pwn学习fd_pwn fd-CSDN博客

本文链接：https://blog.csdn.net/qq_44861695/article/details/118891108

本文介绍了一篇关于Linux系统中文件描述符的概念，并通过分析给出的C程序源代码，展示了如何利用参数输入来改变文件描述符值，以达成条件判断并执行特定命令获取flag的过程。博客内容涉及Linux文件I/O、C编程和安全漏洞利用基础知识。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

查看题目

play平台

Mommy! what is a file descriptor in Linux?

try to play the wargame your self but if you are ABSOLUTE beginner, follow this tutorial link:
https://youtu.be/971eZhMHQQw

看到题目蒙蔽的很，还好下面给了一个ssh的链接和账号可以直接链接查看（这里就不放出来了，大家可以去官网查看哟！）

尝试

链接上ssh之后就可以查看堆领的文件了，发现了三个文件,一看权限发现，fd可执行，fd.c就只能看，flag只是存在那，啥都干不了。
在这里插入图片描述

没办法，给了源文件，那就看看源文件呗。

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char buf[32];
int main(int argc, char* argv[], char* envp[]){
	if(argc<2){
		printf("pass argv[1] a number\n");
		return 0;
	}
	int fd = atoi( argv[1] ) - 0x1234;
	int len = 0;
	len = read(fd, buf, 32);
	if(!strcmp("LETMEWIN\n", buf)){
		printf("good job :)\n");
		system("/bin/cat flag");
		exit(0);
	}
	printf("learn about Linux file IO\n");
	return 0;

}

一看额发现，可以输入一个参数，让程序接收，首先使用atoi函数将字符串转换为10进制与0x1234相减，这个ox1234=4660，然后是将这个相见之后的fd值读到buf这个char类型的数组中，使用strcmp函数判断str1和buf的字符串是否相等，相等就返回0，加上！，就可以到if里面，就成功的拿到了flag.