注:在服务器上输入命令:sudo apt-get install openssh-server
安装SSH服务端。
1.输入远程连接命令 输入密码
ssh [email protected] -p2222 (pw:guest)
2.查看源码 cat+fd.c
#include
#include
#include
char buf[32];
int main(int argc, char* argv[], char* envp[]){
if(argc<2){
printf("pass argv[1] a number\n");
return 0;
}
int fd = atoi( argv[1] ) - 0x1234;
int len = 0;
len = read(fd, buf, 32);
if(!strcmp("LETMEWIN\n", buf)){
printf("good job :)\n");
system("/bin/cat flag");
exit(0);
}
printf("learn about Linux file IO\n");
return 0;
}
重点看read
我们输出的条件,当满足我们的有条件的时候,成功输出!
注:
1.UNIX/Linux
平台上,对于控制台(Console)
的标准输入,标准输出,标准错误输出,也对应了三个文件描述符(即fd = File Description )
。它们分别是0,1,2。也就是说read(0,buf,32)
表示从键盘读入至多32个字节到buf中
2.atoi()
表示输出的是整数,和int
一个意思
3.对于C
语言int main(int argc char *argv[])
来说,argc
保存的是命令行总的参数个数(包括程序名),argv
这是传入参数的数组.
举个例子,当你执行:./test 1 2 3
时,argc = 4
而 argv[0] = test",argv[1] = 1,argv[2] = 2,argv[3] = 3
解题
1.当我们输入./fd 4660
0x1234
转换为十进制为4660
2.查看条件当我们的buf=LETMEWIN
输出print