pwnable.kr--------fd

pwnable.kr--------fd

小菜鸡今日份被大佬拉去玩了玩简单的题目
（不正经更新日常）

题目给的描述是这样的

Mommy! what is a file descriptor in Linux?

• try to play the wargame your self but if you are ABSOLUTE beginner, follow this tutorial link: https://youtu.be/971eZhMHQQw

ssh fd@pwnable.kr -p2222 (pw:guest)

然后就连过去即可

拿着大佬的虚拟机导处玩233333333

日常菜鸡操作2333333333
看了一眼flag，srd，俺没权限，然后去看了看C文件，哦，通过c可以拿到flag呢！（你不是退休了吗！！！哦，学C玩玩，那没事了）
好有趣的样子啊！

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char buf[32];
int main(int argc, char* argv[], char* envp[]){
	if(argc<2){
		printf("pass argv[1] a number\n");
		return 0;
	}
	int fd = atoi( argv[1] ) - 0x1234;
	int len = 0;
	len = read(fd, buf, 32);
	if(!strcmp("LETMEWIN\n", buf)){
		printf("good job :)\n");
		system("/bin/cat flag");
		exit(0);
	}
	printf("learn about Linux file IO\n");
	return 0;

}

分析

胡扯一下：
1.代码很短，可以全部搞懂
2.重点的一些变量的用法和代表的含义

认真分析：

1.int argc, char* argv[]
argc 保存 命令行总的参数个数（含程序名）
argv 传入参数的数组 包括文件名在内的参数 文件名是argv[0]

2.atoi()
atoi 的展开为：ascii to integer 把字符串转成整数型的一个函数

【函数说明】atoi() 函数会扫描参数 str 字符串，跳过前面的空白字符（例如空格，tab缩进等，可以通过 isspace() 函数来检测），直到遇上数字或正负符号才开始做转换，而再遇到非数字或字符串结束时(’\0’)才结束转换，并将结果返回。

3.read()
读文件函数(由已打开的文件读取数据)
read()会把参数fd 所指的文件传送count 个字节到buf 指针所指的内存中. 若参数count 为0, 则read()不会有作用并返回0. 返回值为实际读取到的字节数, 如果返回0, 表示已到达文件尾或是无可读取的数据,此外文件读写位置会随读取到的字节移动。

4.综上，由源码可以得知argc需要大于2，输入数字argv[1]，并且argv[1]-0x1234 = fd = x
fd影响read函数
此时需要输入LETMIWIN才能得到题解，因此x = 0

5.将0x1234进行转换
得到十进制数4660

就可以运行题目了

输入下列两行
./fd 4660
LETMIWIN

flag = mommy! I think I know what a file descriptor is!!