pwnable.kr

题目：

题目链接：http://pwnable.kr/play.php
——>
连接登录：

ssh fd@pwnable.kr -p2222

查看文件及权限：

ls -al

看到flag文件，但是当前用户fd并没有读权限。
查看fd.c

cat fd.c

目标：执行system(“/bin/cat flag”);
则：strcmp(“LETMEWIN\n”, buf) == 0
则：buf = “LETMEWIN\n”
则：read(fd, buf, 32)将buf设为”LETMEWIN\n”
fd == 0为标准输入
fd == 1为标准输出
fd == 2为标准错误输出
所以我们可以使fd == 0，然后从终端输入LETMEWIN后回车
要使fd == 0，
则：输入的参数 == 0x1234，即4660

flag：mommy! I think I know what a file descriptor is!!

pwnable.kr - fd相关推荐

[CTF]pwnable.kr fd Wp
pwnable.kr fd Wp 给大家推荐一个优秀的pwn练习平台点我!!!点我!!! 今天分享第一题 fd 首先解决一下我的虚拟机没有网络的问题,没有做任何修改的情况下,我的kali没有网络了, ...
pwnable.kr 简单题目详细笔记汇总
文章目录 fd collision bof flag passcode random input leg mistake shellshock coin1 lotto cmd1 cmd2 uaf bl ...
简单易懂的 pwnable.kr 第一题[fd]Writeupt
简单易懂的 pwnable.kr 第一题[fd]Writeupt 题目地址http://pwnable.kr/play.php 题目题目中给出了ssh远程登录的地址以及登录密码我们先连接,输入密码: ...
pwnable.kr |Toddler's Bottle |fd
多次比赛在pwn上面被花式吊打了,最近来学习点pwn的相关知识吧,以外得到一个网站pwnable.kr.提供了各式各样的环境让我们去练习,我自己也将练习的过程和心得体会在博客上一一记录吧.以下是入门题 ...
pwnable.kr lotto题解
ssh lotto@pwnable.kr -p2222 (pw:guest) 题目源码: #include <stdio.h> #include <stdlib.h> #inc ...
pwnable.kr passcode
题目来自pwnable.kr 里面的思路是通过学习别人的文章获得的,作为个人的学习记录一下题目是这样的 passcode SSH连接一下看看有什么文件可以看到有三个文件,其中 flag 只对创建 ...
【pwnable.kr】day8：leg
pwnable:leg pwnable.kr:leg 题目链接 question Daddy told me I should study arm. But I prefer to study my ...
【pwnable.kr】leg
pwnable从入门到放弃第八题. Download : http://pwnable.kr/bin/leg.c Download : http://pwnable.kr/bin/leg.asm ss ...
pwnable.kr wp leg
题目 Daddy told me I should study arm. But I prefer to study my leg!Download : http://pwnable.kr/bin/l ...

pwnable.kr - fd

pwnable.kr - fd相关推荐

最新文章

热门文章