pwnable input2 之 write up

首先看源代码：

input2@ubuntu:~$ cat input.c
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/socket.h>
#include <arpa/inet.h>

int main(int argc, char* argv[], char* envp[]){
    printf("Welcome to pwnable.kr
");
    printf("Let's see if you know how to give input to program
");
    printf("Just give me correct inputs then you will get the flag :)
");

    // argv
    if(argc != 100) return 0;
    if(strcmp(argv['A'],"x00")) return 0;
    if(strcmp(argv['B'],"x20x0ax0d")) return 0;
    printf("Stage 1 clear!
");    

    // stdio
    char buf[4];
    read(0, buf, 4);
    if(memcmp(buf, "x00x0ax00xff", 4)) return 0;
    read(2, buf, 4);
        if(memcmp(buf, "x00x0ax02xff", 4)) return 0;
    printf("Stage 2 clear!
");
    
    // env
    if(strcmp("xcaxfexbaxbe", getenv("xdexadxbexef"))) return 0;
    printf("Stage 3 clear!
");

    // file
    FILE* fp = fopen("x0a", "r");
    if(!fp) return 0;
    if( fread(buf, 4, 1, fp)!=1 ) return 0;
    if( memcmp(buf, "x00x00x00x00", 4) ) return 0;
    fclose(fp);
    printf("Stage 4 clear!
");    

    // network
    int sd, cd;
    struct sockaddr_in saddr, caddr;
    sd = socket(AF_INET, SOCK_STREAM, 0);
    if(sd == -1){
        printf("socket error, tell admin
");
        return 0;
    }
    saddr.sin_family = AF_INET;
    saddr.sin_addr.s_addr = INADDR_ANY;
    saddr.sin_port = htons( atoi(argv['C']) );
    if(bind(sd, (struct sockaddr*)&saddr, sizeof(saddr)) < 0){
        printf("bind error, use another port
");
            return 1;
    }
    listen(sd, 1);
    int c = sizeof(struct sockaddr_in);
    cd = accept(sd, (struct sockaddr *)&caddr, (socklen_t*)&c);
    if(cd < 0){
        printf("accept error, tell admin
");
        return 0;
    }
    if( recv(cd, buf, 4, 0) != 4 ) return 0;
    if(memcmp(buf, "xdexadxbexef", 4)) return 0;
    printf("Stage 5 clear!
");

    // here's your flag
    system("/bin/cat flag");    
    return 0;
}

1   argv['A'] = "x00";

     argv['B'] = "x20x0ax0d";

     argv['C'] ="55555"; 

这里可以用’A’作为参数的索引，这是原来没有见过的，默认把字符转换成ASCII码了。

2  execve函数

execve（执行文件）在父进程中fork一个子进程，在子进程中调用exec函数启动新的程序。exec函数一共有六个，其中execve为内核级系统调用，其他（execl，execle，execlp，execv，execvp）都是调用execve的库函数。

int execve(const char * filename,char *const argv[ ],char * const envp[ ]);

execve()用来执行参数filename字符串所代表的文件路径

第二个参数是利用指针数组来传递给执行文件，并且需要以空指针(NULL)结束

最后一个参数则为传递给执行文件的新环境变量数组

 

3 进程间通信(以后再补上)

 

4 socket编程

一般的模式：

（1）建立套接字:sockfd = socket(AF_INET,SOCK_STREAM，0)

AF_INET:IPV4

SOCK_STREAM:TCP

最后一个参数一般为0

（2）设置socket_in结构中的参数（套接字地址），包括Ip、端口和IPV4or6

http://www.cnblogs.com/hnrainll/archive/2011/04/24/2026432.html

（3）bind监听函数

http://blog.chinaunix.net/uid-24954950-id-2956469.html

（4）listen函数

http://blog.chinaunix.net/uid-25749806-id-348681.html

（5）accpet函数

http://blog.chinaunix.net/uid-25749806-id-348689.html

（6）recv/send函数

http://www.cnblogs.com/blankqdb/archive/2012/08/30/2663859.html

还是不太明白，这题在搞什么