【pwnable.kr】fb

这是pwnable.kr的签到题，记录pwn入门到放弃的第一篇。

ssh fd@pwnable.kr -p2222 (pw:guest)

题目很简单，登录上了ssh后，发现了3个文件：fd，fd.c，flag

首先下载fd.c

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char buf[32];
int main(int argc, char* argv[], char* envp[]){
    if(argc<2){
        printf("pass argv[1] a number
");
        return 0;
    }
    int fd = atoi( argv[1] ) - 0x1234;
    int len = 0;
    len = read(fd, buf, 32);
    if(!strcmp("LETMEWIN
", buf)){
        printf("good job :)
");
        system("/bin/cat flag");
        exit(0);
    }
    printf("learn about Linux file IO
");
    return 0;

}

题目不是网络数据包题目，登录ssh用户，直接运行即可。

题目需要一个参数，参数的目的是在第10行，用于构造fd，即第12行 read函数的fd指针。

fd是一个文件指针，在头文件中直接定义的文件指针有三个stdin、stdout、stderr。分别对应数值为0、1、2，利用这一点，可以解决这个问题。

read函数特性是如果读取的是一个固定文件，即一次性读完，如果不是则阻塞并等待输出，并且以行单位读取。

因此，构造fd = 0、1、2均能达到用户输入的值赋给buf变量的效果，类似于web ctf中常用的php://input协议。

解题时，首先将0x1234转换为10进制，——4660.

这里也是一个坑，atoi不能转换十六进制的参数变量，比如：

接下来，输入 ./fd 4661之后，程序阻塞于read()函数处

，可输入LETMEWIN

签到题就踩了坑，离放弃更进一步。

ps: 晚上游泳去。