cat fd.c

目标：执行system(“/bin/cat flag”);
则：strcmp(“LETMEWIN\n”, buf) == 0
则：buf = “LETMEWIN\n”
则：read(fd, buf, 32)将buf设为”LETMEWIN\n”
fd == 0为标准输入
fd == 1为标准输出
fd == 2为标准错误输出
所以我们可以使fd == 0，然后从终端输入LETMEWIN后回车
要使fd == 0，
则：输入的参数 == 0x1234，即4660

flag：mommy! I think I know what a file descriptor is!!

题目： 题目链接：http://pwnable.kr/play.php ——> 连接登录：ssh fd@pwnable.kr -p2222查看文件及权限：ls -al看到flag文件，但是当前用户fd并没有读权限。 查看fd.ccat fd.c目标：执行system(“/bin/cat flag”); 则：strcmp(“LETMEWIN\n”, buf) == 0 则：buf = 这次的大作业可以算是《漏洞分析》这门课有史以来难度最大的一次了。刚接触这道题的时候基本上没思路，加上心思浮躁，在网上疯狂找wp，看了十几篇依旧没看出个门道。于是决定静下心来，先仔细研读了几篇SROP相关的文章，了解基本原理，再一点一点地动手尝试。当然这个历程也是比较艰辛的，一次又一次把自己绕晕，失败，曾经很多次想过干脆换一道题算了，好在最后没有放弃，做出来了，收获满满。 #include <stdio.h> void main(){ // no brute for 前段时间学了一段时间pwn，因为某些事断了下来，现在开始重新学习，现在立志要真正入门pwn，会编写漏洞利用(利用pwntools),会基本linux命令，因为pwn题目很多都是在linux下的，比较少在windows下。 今天通过 pwnable . kr 的第一道题目 fd 来学习pwn 题目就是这样，题目最... Mommy! what is a file descriptor in Linux? * try to play the wargame your self but if you are ABSOLUTE beginner, follow this tutorial link: https://youtu.... int main(int argc, char* argv[], char* envp[]){ if(argc<2){ printf("pass argv[1] a number\n"); return 0; int fd = atoi( argv[1] ) - 0x1234; int le #include <string.h> unsigned long hashcode = 0x21DD09EC; unsigned long check_password(const char* p){ int...