pwn的学习7 input

最新推荐文章于 2022-10-20 11:44:42 发布

原创

最新推荐文章于 2022-10-20 11:44:42 发布 · 543 阅读

2 ·

CC 4.0 BY-SA版权

本文详细介绍了在pwnable.kr平台上解决第七题的过程，涉及到多个pwn题目，包括设置argv参数、输入特定字符串、环境变量操作、文件读写以及网络通信等技巧。读者将了解到如何构造payload来通过各个阶段的检查，从而获得flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

pwnable.kr 第七题

PS 哪位大佬能教下我 scp怎么下载pwnable文件啊。。。我想下载就告诉我协议不通过

上传是

scp -P 2222 inputpwn.c input2@pwnable.kr:/tmp

那还是先看代码吧。


#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/socket.h>
#include <arpa/inet.h>

int main(int argc, char* argv[], char* envp[]){
        printf("Welcome to pwnable.kr\n");
        printf("Let's see if you know how to give input to program\n");
        printf("Just give me correct inputs then you will get the flag :)\n");

        // argv
        if(argc != 100) return 0;
        if(strcmp(argv['A'],"\x00")) return 0;
        if(strcmp(argv['B'],"\x20\x0a\x0d")) return 0;
        printf("Stage 1 clear!\n");

        // stdio
        char buf[4];
        read(0, buf, 4);
        if(memcmp(buf, "\x00\x0a\x00\xff", 4)) return 0;
        read(2, buf, 4);
        if(memcmp(buf, "\x00\x0a\x02\xff", 4)) return 0;
        printf("Stage 2 clear!\n");

        // env
        if(strcmp("\xca\xfe\xba\xbe", getenv("\xde\xad\xbe\xef"))) return 0;
        printf("Stage 3 clear!\n");

        // file
        FILE* fp = fopen("\x0a", "r");
        if(!fp) return 0;
        if( fread(buf, 4, 1, fp)!=1 ) return 0;
        if( memcmp(buf, "\x00\x00\x00\x00", 4) ) return 0;
        fclose(fp);
        printf("Stage 4 clear!\n");

        // network
        int sd, cd;
        struct sockaddr_in saddr, caddr;
        sd = socket(AF_INET, SOCK_STREAM, 0);
        if(sd == -1){
                printf("socket error, tell admin\n");
                return 0;
        }
        saddr.sin_family = AF_INET;
        saddr.sin_addr.s_addr = INADDR_ANY