pwnable-fd

最新推荐文章于 2023-09-24 23:22:57 发布

perye

最新推荐文章于 2023-09-24 23:22:57 发布

阅读量182

点赞数 1

分类专栏： pwn 文章标签： pwn

本文链接：https://blog.youkuaiyun.com/qq_19861715/article/details/121162695

版权

pwn 专栏收录该内容

2 篇文章

订阅专栏

这篇博客介绍了Linux中的文件描述符概念，通过一个名为pwnable_fd的挑战游戏进行说明。玩家需要了解如何在没有权限的情况下通过源码分析和利用read函数来绕过权限检查，输入特定字符串以执行/bin/flag获取flag。教程中提到了使用ssh连接游戏服务器，查看文件权限，并解释了如何设置fd值以达到目标。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

question

Mommy! what is a file descriptor in Linux?

try to play the wargame your self but if you are ABSOLUTE beginner, follow this tutorial link:
https://youtu.be/971eZhMHQQw

ssh fd@pwnable.kr -p2222 (pw:guest)

solutionl

连上ssh后,查看根目录文件发现存在fd.c,fd,flag三个文件,显然flag是需要获取的内容
通过ls -la查看文件权限
在这里插入图片描述
发现当前用户没有权限查看flag文件

分析fd.c文件

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char buf[32];
int main(int argc, char* argv[], char* envp[]){
	if(argc<2){
		printf("pass argv[1] a number\n");
		return 0;
	}
	int fd = atoi( argv[1] ) - 0x1234;
	int len = 0;
	len = read(fd, buf, 32);
	if(!strcmp("LETMEWIN\n", buf)){
		printf("good job :)\n");
		system("/bin/cat flag");
		exit(0);
	}
	printf("learn about Linux file IO\n");
	return 0;

}