美文网首页
[Toddler's Bottle]-fd

[Toddler's Bottle]-fd

作者: 2mpossible | 来源:发表于2017-09-02 00:01 被阅读0次

由于刚入手pwn,所以想着做些基础的题来提升自己,为了以后方便回顾
首先来看源码

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char buf[32];
int main(int argc, char* argv[], char* envp[]){
    if(argc<2){
        printf("pass argv[1] a number\n");
        return 0;
    }
    int fd = atoi( argv[1] ) - 0x1234;
    int len = 0;
    len = read(fd, buf, 32);
    if(!strcmp("LETMEWIN\n", buf)){
        printf("good job :)\n");
        system("/bin/cat flag");
        exit(0);
    }
    printf("learn about Linux file IO\n");
    return 0

    }

首先可以知道我们运行程序的时候需要加一个参数,然后观察read函数
ssize_t read(int fd,void * buf ,size_t count);
函数说明read()会把参数fd 所指的文件传送count个字节到buf指针所指的内存中。若参数count为0,则read()不会有作用并返回0。返回值为实际读取到的字节数,如果返回0,表示已到达文件尾或是无可读取的数据,此外文件读写位置会随读取到的字节移动。

另外看一下Linux的文件描述符

Integer value Name <unistd.h> symbolic constant <stdio.h> file stream
0 Standard input STDIN_FILENO stdin
1 Standard output STDIN_FILENO stdout
2 Standard error STDIN_FILENO stderr

那么我们只要控制了fd的值为标准输入,那么buf的值就可以用我们的键盘输入了,
目标是使fd为0,那么我们传进去的第一个参数就是0x1234,即十进制的4660

然后看一下strcmp函数

Strcmp

  • C/C++函数,比较两个字符串
  • 设这两个字符串为str1,str2,
  • 若str1==str2,则返回零;
  • 若str1<str2,则返回负数;
  • 若str1>str2,则返回正数。

所以若要输出flag,需要(!strcmp("LETMEWIN\n", buf))为真 ,即strcmp("LETMEWIN\n", buf)为假(==0)
所以只要输入的buf为LETMEWIN即可获得flag

image.png

相关文章

  • [Toddler's Bottle]-fd

    由于刚入手pwn,所以想着做些基础的题来提升自己,为了以后方便回顾首先来看源码 首先可以知道我们运行程序的时候需要...

  • [Toddler's Bottle]-blackjack

    一个经典的21点游戏,我们的目标是赚到1百万才有flag,看源码发现bet可以输入负数,比如输入-10000000...

  • [Toddler's Bottle]-collision

    代码如下: 首先要有一个命令行参数,而且长度必须为20跟着在check_password里面强制转化为int指针,...

  • [Toddler's Bottle]-random

    首先我们看源代码 可以看到random这个函数,由于没有设置种子(设置种子也要变化啊)所以可以知道这里是伪随机数,...

  • [Toddler's Bottle]-bof

    下载好源码和源文件: 从源码可以看出这题大概是要溢出overflowme从而覆盖key的值为0xcafebabe,...

  • [Toddler's Bottle]-flag

    这题一开始用ida看什么都没看出来,后来看了网上的WP才知道这题是加了壳的,从十六进制中可以看到确实加了upx壳 ...

  • [Toddler's Bottle]-passcode

    之前一直不能下载文件到本地,今天用了FlashFXP无意间可以下载到本地了 主要@前面的是用户名,之前一直不知道 ...

  • [Toddler's Bottle]-input

    需要对linux操作有一定的认识,前面的绕过ida或者看源码都能推出来,最后由于我们在input2目录下没有写文件...

  • [Toddler's Bottle]-leg

    key1()函数获取pc寄存器的值,key2()函数获取pc寄存器 + 4的值,key3()函数获得lr寄存器的值...

  • [Toddler's Bottle]-mistake

    从ida反编译结果来看,有两次输入,只要第一次的输入字符每一位异或1后与第二次输入的字符相等就会cat flag ...

网友评论

      本文标题:[Toddler's Bottle]-fd

      本文链接:https://www.haomeiwen.com/subject/ibokjxtx.html