[pwnable.kr] TB #fd

pwnable.kr

[Toddler's Bottle]

# fd

티스토리가 익숙치않아서 쓰던 거 날려먹었다... 임시저장 하려면 플래시를 켜야 한다니..! 에디터기능 왜이래?

pwnable.kr 사이트에 들어가면 영어로 뭐라고 써있는데, 읽어보면 DOS나 브루트포스 쓰지말고, Toddler's Bottle을 제외한 카테고리 스포일러 하지말고, 카이스트 쪽에서 만들었다 등등이다.

일단 TB 1번을 풀어보자.

엄마! 파일 디스크립터가 뭐야?

디스크립터 설명은 뒤로 미루고 일단 시작해보았다.

짜잔-

음 일단 살펴보았더니, 내 이름과 그룹은 fd인가보다.

인자를 숫자로 넣어달라는데, 소스를 보자.

일단 파일 디스크립터는, 시스템으로부터 할당받은 파일과 소켓을 대표하는 정수값이다. 윈도우의 핸들같은 개념이며, 우리같은 사용자가 시스템에게 파일 소켓을 가리킬 때 파일 이름이 아닌, 숫자로 대신하여 시스템과 소통하는 것이다.

기본적으로 할당되는 디스크립터 값은 0, 1, 2가 있는데, 0은 표준 입력을 뜻하고, 1은 표준 출력을 뜻하며, 2는 표준 에러를 뜻한다. 디시크립터 값을 알아내려면 PID를 알아내서 /proc/[PID]'fd로 이동(cd)하여 ls -al을 해주면 된다.

atoi 함수는 스트링을 정수로 변환시키는 함수이다. 아스키 코드 정수값이 아닌 진짜 그대로 정수로 변환해준다. "1234"를 int 형으로 바꿔주는 것이다. 

read 함수는 read(fd, buf, size)가 오는데, fd는 위의 파일 디스크립터이고, buf는 내용을 저장할 버퍼, size는 읽을 사이즈이다. 리턴값은 읽은 바이트 수이다.

strcmp는 스트링 비교함수이며, strcmp(앞, 뒤)처럼 쓰는데, 리턴값은 앞==뒤이면 0이 반환되고, 앞<뒤(아스키코드 값)이면 음수, 앞>뒤이면 양수가 반환된다.

strcmp앞에 !가 붙었으므로, False여야하는데, C에서 0은 False를 나타낸다. 따라서 strcmp 값이 0이면 된다는 뜻이다. 그 말은, 두 스트링이 같아야한다!

정리하자면, fd에서 32바이트 읽은 값이 LETMEWIN\n와 같도록해야한다.

처음에는 fd값을 알아내려고 PID를 알아내려했지만, 권한이 주어지지 않았고, proc도 접근할 수 없었다. 

따라서 기본적으로 제공되는 fd를 이용하면 된다.

나는 표준입력을 이용하려고 했다. fd는 인자에서 0x1234를 뺀 값이므로, 0x1234를 인자로 주면, fd가 0이되어 표준 입력에서 32바이트만큼을 버퍼로 저장한다. 

0x1234는 십진수로 4660이므로, 4660을 인자로 주고, 표준입력에 LETMEWIN을 입력하면 답을 알 수 있다. 

flag : mommy! I think I know what a file descriptor is!!

출처도 썼었는데 날려먹었다. ㅠㅠ 찾지 못하겠어요..