pwnable.kr 【fd】

关注

原创最新推荐文章于 2026-08-16 11:26:52 发布 416 阅读 AI 写同款· GEO 优化 ›

保姆级CVE-2018-17066漏洞复现 DLink命令注入漏洞（更新完结）之后按照之前复现的方式一样我们丢到kali中执行binwalk解析。之后为了模拟可以在kali里安装qemu-mipsel。在bin目录下可以尝试将goahead的环境搭配好。固件官网可以进行下载。阅读详情

1.题目

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char buf[32];
int main(int argc, char* argv[], char* envp[]){
        if(argc<2){
                printf("pass argv[1] a number\n");
                return 0;
        }
        int fd = atoi( argv[1] ) - 0x1234;
        int len = 0;
        len = read(fd, buf, 32);
        if(!strcmp("LETMEWIN\n", buf)){
                printf("good job :)\n");
                system("/bin/cat flag");
                exit(0);
        }
        printf("learn about Linux file IO\n");
        return 0;

}

WP:

这题的逻辑相当简单，需要知道的是read( )函数以及atoi( )函数的作用，很明显要拿到flag，需要将buf和“LETMEWIN”进行对比，相同则输出flag，fd是文件描述符，read( )的作用就是从fd指向的文件中读取字节到缓冲区中，当fd为0时，代表从标准输入读取，那么只要构造fd为0，fd = atoi( argv[1] ) - 0x1234,atoi( )函数是将字符串转化为整形数，那么我们只要找到一个字符串使它转换之后的结果为0x1234即可,写一个程序。

#include<stdio.h>
#include<stdlib.h>
int main(){

        char str[10];
        int b=0x1234;
        sprintf(str,"%d",b);
    printf("%s\n",str);
        printf("%d\n",atoi(str)-0x1234);

}