人生中做的第一个pwn

DouDouing

人生中做的第一个pwn
题的链接：http://pwnable.kr/play.php     
[Toddler's Bottle]部分的第一题fd：
点开之后如下：
然后根据提示，这里少截了一个图片，当时做的时候没截，不想再做一遍了，我就用文字叙述吧，打开虚拟机运行ssh fd@pwnable.kr -p2222 ，输入pw，就进入题目了。
用dir查看，可以看到有三个文件，fd  fd.c flag  三个文件，然后cat fd.c  查看源码，截图如下：

分析源码可以看出，如果参数小于2时会输出pass argv[1] a number,我们是想让它执行/bin/cat flag

fd代表的是文件描述符，0-标准输入  1-标准输出 2-标准错误

使fd=0 即argv=4660相当于十六进制的0x1234

然后入下图输入

flag就出来。

这题很基础，也很简单，我是新手，勿喷！

分析截图运行[Bottle]

[

Toddler's

Bottle]

DouDouing

由于第一次发帖，这个帖子发的有点问题，少了两张图片，下一个帖子会补上，大家请看下一个帖子吧，

可坏

弱弱问下，pwn是啥

DouDouing

可坏 发表于 2015-12-6 19:14
弱弱问下，pwn是啥

“pwn”——意味着妥协或控制,尤其是另一台计算机(服务器或电脑),网站,网关设备,或应用程序。这是黑客的定义之一的同义词或开裂,包括iOS越狱。——维基百科。

你没做这类的题吗？我也是刚接触

mthought

可坏 发表于 2015-12-6 19:14
弱弱问下，pwn是啥

类似于ctf一样的东西

xue327

长知识了