fd - pwnable

最新推荐文章于 2020-08-27 11:31:25 发布

SkYe231_

最新推荐文章于 2020-08-27 11:31:25 发布

阅读量289

点赞数

本文链接：https://blog.csdn.net/weixin_43921239/article/details/99699005

版权

PWN 同时被 2 个专栏收录

42 篇文章 4 订阅

订阅专栏

pwnable.kr

20 篇文章 0 订阅

订阅专栏

fd-pwnable.kr

1. 连接服务器&获取题目

我们先用ssh链接上pwnable的服务器获取题目。在终端输入ssh fd@pwnable.kr -p2222，出现提示后输入密码guest

查看目录下有的文件以及文件权限ls -l

fd为应用程序；fd.c是程序的c源代码；flag自然是目标文件，我们目标就是需要读取flag文件里面的内容

我们登录的帐号是fd，没有权限读取flag文件，但我们可以通过fd程序读取flag文件

2. 运行程序、查看文件类型、保护措施

直接运行程序，提示我们需要给出一个数字参数

几次尝试均返回错误提示信息，由此猜测应该程序应该需要输入特定参数程序才能被正确运行

查看文件的基本信息：32位动态链接的ELF

查看文件的保存措施

3.分析源码

因为题目有给出源码，所以就不需要将程序丢到IDA中分析了。如果需要将源码保存到本地，可以在新的命令窗口中输入

scp -p2222 fd@pwnable.kr /home/fd/fd.c /home/fd
连接fd@pwnable.kr的2222端口，将/home/fd/fd.c复制到本地的/home/fd

查看源码：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char buf[32];
int main(int argc, char* argv[], char* envp[]){
	if(argc<2){
		printf("pass argv[1] a number\n");
		return 0;
	}
	int fd = atoi( argv[1] ) - 0x1234;
	int len = 0;
	len = read(fd, buf, 32);
	if(!strcmp("LETMEWIN\n", buf)){
		printf("good job :)\n");
		system("/bin/cat flag");
		exit(0);
	}
	printf("learn about Linux file IO\n");
	return 0;

}