pwnable.kr题目笔记

ssh fd@pwnable.kr -p2222# ssh(Secure Shell)是登录远程服务器的命令# 其中,fd@pwnable.kr表示远程服务器的域名,-p2222表示端口(port)2222# 使用exit命令退出连接# 相关参数及用法可参考https://cloud.tencent.com/developer/article/1594881

mkdir fd# 本文创建文件夹名为fdcd fd# 进入fd文件夹中scp -P2222 fd@pwnable.kr:fd .scp -P2222 fd@pwnable.kr:fd.c .# scp(Secure Copy)用于复制文件和目录# 其中,fd@pwnable.kr表示远程服务器的域名,-P2222表示端口2222(注意是大写P),# .表示本地当前目录# 相关参数及用法可参考https://www.runoob.com/linux/linux-comm-scp.html

随后我们可以使用vim命令查看fd.c的内容(注释为本人后加之):

#include <stdio.h>#include <stdlib.h>#include <string.h>char buf[32];// argc表示文件参数的的个数,argv表示文件参数的地址,envp表示环境变量int main(int argc, char* argv[], char* envp[]){    // 判断是否有参数,在命令行,可执行文件的文件名本身算作一个参数,其地址为argv[0],所以argc始终大于等于1    if(argc<2){        printf("pass argv[1] a number\n");        return 0;    }    // atoi()为标准库函数,位于<stdlib.h>    // 它将参数所指的字符串转化成int整型    // 可参考: https://www.runoob.com/cprogramming/c-function-atoi.html    int fd = atoi( argv[1] ) - 0x1234;    int len = 0;    // read()函数为系统调用函数,它从文件描述符为fd的拷贝32个字符到buf中    // 返回值为真正拷贝的字符的个数.这是EOF的存在导致的,因为它可能没有那么多的字符供拷贝    // 可参考: https://blog.csdn.net/zjhkobe/article/details/6633446    len = read(fd, buf, 32);    // strcmp用于比较两个字符的大小,如果两字符相等,则返回0    if(!strcmp("LETMEWIN\n", buf)){        printf("good job :)\n");        system("/bin/cat flag");        exit(0);    }    printf("learn about Linux file IO\n");    return 0;}