pwnable.kr之fd

题目如图：

在终端输入：ssh fd@pwnable.kr -p2222

连接到远程终端，如图：

输入ls -l，查看文件：

输入whoami,查看自身用户名称：

根据题目意思我们只要打开flag文件就可了，但是自身用户名为fd，所以我们对flag没有任何权限，fd文件我们有读和执行的权限，fd.c文件有读的权限。

先习惯性的执行fd，得到pass argv[1] a number，暂时看不出啥。

打开文件fd.c，得到

查看代码，知道我们只要字符串buf="LETMEWIN"就可以拿到flag，由于buf中的值是由文件句柄fd指向的文件里读入的，所以我们只要使fd=0便可从终端输入，由此知要输入的字符 ./fd 4660(4660为0x1234的十进制值)

拿到flag：

转载于:https://www.cnblogs.com/countfatcode/p/11138521.html