[WriteUp] pwnable.kr -- [fd]

題目： 解： ssh 登錄遠程服務器。密碼：guest。 ls -al 發現沒有權限運行flag，但可以讀fd的源碼。如下。 顯然，這裏的目標就是想辦法讓buf的值等於「LETMEWIN\n」。如何做到？我注意到有read(fd, buf, 32)這個函數，作用是讀取fd所代表的文件，並把其中一定量的字符（這裏是32個）放到buf中。OK，所以我只要構造出內容爲「LETMEWIN\n」的文件不就好

>>阅读原文<<