首页 > 其他 > 详细

pwnable小结

时间:2017-12-09 12:36:01      阅读:206      评论:0      收藏:0      [点我收藏+]

这一会闲着没啥事,就把之前做的pwnable上面的题来总结下吧。

0x01 fd:

源码:

 1 #include <stdio.h>
 2 #include <stdlib.h>
 3 #include <string.h>
 4 char buf[32];
 5 int main(int argc, char* argv[], char* envp[]){
 6     if(argc<2){
 7         printf("pass argv[1] a number\n");
 8         return 0;
 9     }
10     int fd = atoi( argv[1] ) - 0x1234;
11     int len = 0;
12     len = read(fd, buf, 32);
13     if(!strcmp("LETMEWIN\n", buf)){
14         printf("good job :)\n");
15         system("/bin/cat flag");
16         exit(0);
17     }
18     printf("learn about Linux file IO\n");
19     return 0;
20 
21 }

让read变成标准输入(使fd变成0),然后输入LETMEWIN字符串。

技术分享图片

 

pwnable小结

原文:http://www.cnblogs.com/Yable/p/8011000.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!