[Toddler's Bottle]

Posted 2021-03-09 chrysanthemum

fd

Pwn:

Reason:

当fd为0的时候代表标准输入，也就是控制台，然后就可以实现buf=="LETMEWIN " , 编辑了一下fd.c-->命名为1.c用来测试,gcc编译指令“gcc 1.c -o 1”

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char buf[32];
int main(int argc, char* argv[], char* envp[]){
	if(argc<2)
	{
		printf("pass argv[1] a number
");
		return 0;
	}
	printf("%s %s
",argv[0],argv[1]);
	int fd = atoi( argv[1] ) - 0x1234;
	printf("fd:%d
",fd);
	int len = 0;
	len = read(fd, buf, 32);
	if(!strcmp("LETMEWIN
", buf)){
		printf("good job :)
");
		system("/bin/cat flag");
		exit(0);
	}
	printf("learn about Linux file IO
");
	return 0;
}

本来是想直接传0x1234但是atoi后为0，看来atoi函数不支持十六进制