标签：终极 const 字节 read 番外 参数 萌新带 x00 环境变量
0x01前言
这关其实和pwn关系不大，主要考察的都是linux下一些函数的操作，考察linux的基本功。涉及到的知识点包括一些经典的函数原型、IO重定向、文件描述符、管道、环境变量、socket编程、符号链接等。
这里顺便真心安利一本书，《UNIX环境高级编程》，简称APUE书里介绍UNIX文件和目录、标准I/O库、系统数据文件和信息、进程环境、进程控制、进程关系、信号、线程、线程控制、守护进程、各种I/O、进程间通信、网络IPC、伪终端等方面的内容，还在此基础上结合函数原型介绍了多个应用示例，如果这本书啃透，正常题型linux下的pwn问题都不大。
0x02
登录后直接看源文件
可以看到这里分成了好几关
先看第一关//argv
第一个if要求传入100个参数
第二个if要求第A个（也就是ascii的65）参数的值为’\x00’
第三个if要求第B个（也就是ascii的66）的参数值为’\x20\x0a\x0d’
这题我们写c
这里的execve的原型为：
int execve(const char * filename,char * const argv[ ],char * const envp[ ]);execve()用来执行参数filename字符串所代表的文件路径，第二个参数是利用指针数组来传递给执行文件，并且需要以空指针(NULL)结束，最后一个参数则为传递给执行文件的新环境变量数组。
也就是说代码中的execve是用于执行input程序的，而作为传入的参数，最后要以null结尾，对应代码中的args[100]=NULL
看第二部分//stdio
read函数原型为ssize_t read [1] (int fd, void *buf, size_t count);
read()会把参数fd所指的文件传送count 个字节到buf 指针所指的内存中。
而题目源码中的fd的0，2分别对应的是stdin,stderr，这里是读4个字节到buf
然后调用memcmp
memcmp函数的原型为 int memcmp(const void *str1, const void *str2, size_t n));其功能是把存储区 str1 和存储区 str2 的前 n 个字节进行比较
整理一下，代码的逻辑就是从stdin中读4个字节，与\x00\x0a\x00\xff比较，从stderr读4个字节，与\x00\x0a\x02\xff比较
那么问题来了，stdin是标准输入，我们可以直接通过输入来控制，而stderr，该怎么控制呢
答案是IO重定向
这里涉及管道pipe的应用
pipe有两端，一段write写入，一端read读出，这里解题用到的就是把管道的read重定向到某一个流中，从而进程间可以进行通信。
这里我们的思路是父进程fork子进程，子进程write需要的四字节到pipe，父进程把pipe的read重定向到stdin,stderr。通过这种方式我们就可以控制stdin和stderr的内容了
先定义pipe
第三关//env
strcmp()用于字符串的比较，getenv()用来取得参数envvar环境变量的内容。参数envvar为环境变量的名称，如果该变量存在则会返回指向该内容的指针。环境变量的格式为envvar=value。
正常情况下肯定没有0deadbeef的环境变量，要想if条件成立，肯定需要我们自己写一个键值对
我们可以使用setenv（）增加环境变量
setenv()原型为int setenv(const char *name,const char * value,int overwrite)
函数说明 setenv()用来改变或增加环境变量的内容。参数name为环境变量名称字符串。参数 value则为变量内容，参数overwrite用来决定是否要改变已存在的环境变量。如果没有此环境变量则无论overwrite为何值均添加此环境变量
本地写好源文件
对应代码为
setenv("\xde\xad\xbe\xef", "\xca\xfe\xba\xbe", 1);这时候execve传入的第三个参数为新环境变量数组，我们声明为environ
第四关//file
打开名为”\x0a”的文件，比较前四个字节是否为”\x00\x00\x00\x00”
这关很简单，我们相应的用写权限打开该文件，写前四个字节即可
第五关//network
代码的意思是以input这个文件作为服务器，监听C端口
通过recv来接收，如果收到的为\xde\xad\xbe\xef，则通过
我们根据对应的代码稍微修改下就可以了
在本地编写完整的代码
通过scp上传
登录后切换到相应的路径编译源文件
直接执行是会报错的，因为当前目录下没有flag文件，我们又没有权限移动它，此时可以考虑使用符号链接的方式，通过绝对路径或者相对路径的形式指向flag。因为对符号链接文件进行读写会表现为直接对目标文件进行操作
这里是让/tmp/yale/flag直接指向/home/input2/flag
然后执行
通关
管道命令（实验主要介绍了选取命令的使用、排序命令的使用以及双向重定向命令。）
http://www.hetianlab.com/expc.do?ec=ECID172.19.104.182014091814152800001
标签：终极,const,字节,read,番外,参数,萌新带,x00,环境变量 来源： https://www.cnblogs.com/hetianlab/p/15066116.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。