[WriteUp] pwnable.kr -- [fd]

题目： 解： ssh 登录远程服务器。密码：guest。 ls -al 发现没有权限运行flag，但可以读fd的源码。如下。 显然，这里的目标就是想办法让buf的值等于“LETMEWIN\n”。如何做到？我注意到有read(fd, buf, 32)这个函数，作用是读取fd所代表的文件，并把其中一定量的字符（这里是32个）放到buf中。OK，所以我只要构造出内容为“LETMEWIN\n”的文件不就好

>>阅读原文<<