pwnable.kr [fd]

最新推荐文章于 2025-04-25 19:42:59 发布

shisuan1

最新推荐文章于 2025-04-25 19:42:59 发布

阅读量268

点赞数

分类专栏：个人知识管理

本文链接：https://blog.csdn.net/shisuan1/article/details/83759053

版权

个人知识管理专栏收录该内容

20 篇文章

订阅专栏

pwnable.kr [fd]

Mommy! what is a file descriptor in Linux?

try to play the wargame your self but if you are ABSOLUTE beginner, follow this tutorial link:
https://youtu.be/971eZhMHQQw
ssh fd@pwnable.kr -p2222 (pw:guest)

大意

学习Linux的文件描述符并进行破解
找了一篇文件描述符的文件学习了一下，点击此处学习

先进终端看看

在这里插入图片描述
很简单嘛，直接看flag的权限应该是没有滴。那么只有看看fd.c文件看看有没有线索
文件如下

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char buf[32];
int main(int argc, char* argv[], char* envp[]){
        if(argc<2){
                printf("pass argv[1] a number\n");
                return 0;
        }
        int fd = atoi( argv[1] ) - 0x1234;
        int len = 0;
        len = read(fd, buf, 32);
        if(!strcmp("LETMEWIN\n", buf)){
                printf("good job :)\n");
                system("/bin/cat flag");
                exit(0);
        }
        printf("learn about Linux file IO\n");
        return 0;

}

显然system("/bin/cat flag");这个命令都出来了，再看看程序逻辑，输入一个数，减0x1234，然后从这个数代表的文件描述符中读字符串，然后匹配，匹配成功则显示flag~~本人还想自己写脚本发现没有权限~~如果读了推荐的文件描述符的文章，那么应该清晰的知道：0，代表的是stdin,意思就是说可以通过键盘输入，匹配字符串！！！
so 问题很简单了，0x1234等于4660 输入即可。
在这里插入图片描述
基础知识先学学再说。