fd - 1 pt

Mommy! what is a file descriptor in Linux?

* try to play the wargame your self but if you are ABSOLUTE beginner, follow this tutorial link: https://youtu.be/971eZhMHQQw

ssh [e-mail] -p2222 (pw:guest)

파일 목록을 보았다.

fd@pwnable:~$ ls
fd  fd.c  flag

fd.c 파일 내용을 보았다.

fd@pwnable:~$ cat fd.c
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char buf[32];
int main(int argc, char* argv[], char* envp[]){
        if(argc<2){
                printf("pass argv[1] a number\n");
                return 0;
        }
        int fd = atoi( argv[1] ) - 0x1234;
        int len = 0;
        len = read(fd, buf, 32);
        if(!strcmp("LETMEWIN\n", buf)){
                printf("good job :)\n");
                system("/bin/cat flag");
                exit(0);
        }
        printf("learn about Linux file IO\n");
        return 0;

}

hex로 0x1234는 dec으로 4660이다.

표준 입력이 가능하도록 fd 값을 0으로 만들어준 후 LETMEWIN 을 입력한다.

fd@pwnable:~$ ./fd 4660
LETMEWIN
good job :)
mommy! I think I know what a file descriptor is!!

Flag? : mommy! I think I know what a file descriptor is!!