[Toddler's Bottle]-fd

由于刚入手pwn，所以想着做些基础的题来提升自己，为了以后方便回顾
首先来看源码

#include 
#include 
#include 
char buf[32];
int main(int argc, char* argv[], char* envp[]){
    if(argc<2){
        printf("pass argv[1] a number\n");
        return 0;
    }
    int fd = atoi( argv[1] ) - 0x1234;
    int len = 0;
    len = read(fd, buf, 32);
    if(!strcmp("LETMEWIN\n", buf)){
        printf("good job :)\n");
        system("/bin/cat flag");
        exit(0);
    }
    printf("learn about Linux file IO\n");
    return 0

    }

首先可以知道我们运行程序的时候需要加一个参数，然后观察read函数
ssize_t read(int fd,void * buf ,size_t count);
函数说明read()会把参数fd 所指的文件传送count个字节到buf指针所指的内存中。若参数count为0，则read()不会有作用并返回0。返回值为实际读取到的字节数，如果返回0，表示已到达文件尾或是无可读取的数据，此外文件读写位置会随读取到的字节移动。

另外看一下Linux的文件描述符

Integer value	Name	symbolic constant	file stream
0	Standard input	STDIN_FILENO	stdin
1	Standard output	STDIN_FILENO	stdout
2	Standard error	STDIN_FILENO	stderr

那么我们只要控制了fd的值为标准输入，那么buf的值就可以用我们的键盘输入了，
目标是使fd为0，那么我们传进去的第一个参数就是0x1234，即十进制的4660

然后看一下strcmp函数

Strcmp

• C/C++函数，比较两个字符串
• 设这两个字符串为str1，str2，
• 若str1==str2，则返回零；
• 若str1
• 若str1>str2，则返回正数。

所以若要输出flag，需要(!strcmp("LETMEWIN\n", buf))为真 ，即strcmp("LETMEWIN\n", buf)为假（==0）
所以只要输入的buf为LETMEWIN即可获得flag

image.png