[BUUCTF-pwn]——wustctf2020_closed
生活随笔
收集整理的這篇文章主要介紹了
[BUUCTF-pwn]——wustctf2020_closed
小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.
[BUUCTF-pwn]——wustctf2020_closed
相信看過題目反匯編的人都知道.
這個題目直接給了你shell
但是為什么輸入cat flag無法得到flag. 其實(shí)就是因?yàn)閏lose(1)
這個命令將你的標(biāo)準(zhǔn)輸出給關(guān)掉了. 也就意味著, 無法輸出任何東西給你
你們應(yīng)該也看到了其他一些, wp 說只要exec 1>&0就可以了
但是你們卻不知道這個的具體含義
exec 也就是重定位在Linux里面
exec 1>&0的意思就是將標(biāo)準(zhǔn)輸出定位到標(biāo)準(zhǔn)輸入的文件. &+文件描述符, 可以指代該文件(進(jìn)程)
而在同一個進(jìn)程里面, 標(biāo)準(zhǔn)輸出和標(biāo)準(zhǔn)輸入的指向都是相同的終端. 由于標(biāo)準(zhǔn)輸入沒有被禁用, 所以這句話簡單來說就是,重啟了標(biāo)準(zhǔn)輸出, 你可以輸出了.
其實(shí), 原本你輸入cat flag就已經(jīng)得到flag了, 但是沒有地方輸出. 現(xiàn)在就可以將flag輸出到終端了
不清楚可以看看這篇博文點(diǎn)我點(diǎn)我我個人感覺還是很清楚的.
總結(jié)
以上是生活随笔為你收集整理的[BUUCTF-pwn]——wustctf2020_closed的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: [BUUCTF-pwn]——judgem
- 下一篇: [BUUCTF-pwn]——qctf20