fd

[소스코드]

#include <stdio.h>

#include <stdlib.h>

#include <string.h>

char buf[32];

int main(int argc, char* argv[], char* envp[]){

    if(argc<2){

        printf("pass argv[1] a number\n");

        return 0;

    }

    int fd = atoi( argv[1] ) - 0x1234;

    int len = 0;

    len = read(fd, buf, 32);

    if(!strcmp("LETMEWIN\n", buf)){

        printf("good job :)\n");

        system("/bin/cat flag");

        exit(0);

    }

    printf("learn about Linux file IO\n");

    return 0;

}

 

[해석]

read(fd, buf, 32) 함수를 이용하여 buf에 값을 저장한 후 buf를 "LETMEWIN"이라는 문자열과 비교하여 값이 같으면 system함수를 이용하여 flag를 출력해준다.

따라서 fd = argv[1] - 0x1234(4660)에서 fd 값을 0으로 만들어준 뒤, stdin으로 실행된 read 함수를 이용하여 "LETMEWIN"을 buf에 저장해주면 flag를 출력할 수 있을 것이다.