pwnable1.fd

通过ssh 链接发现 &＃xff0c; 有flag文件但是没有权限看&＃xff0c; 查看 fd.c 看fd.c

发现程序读取argv[1] 作为文件描述符 &＃xff0c; 熟悉unix 环境的知道 fd &＃61; 0 &＃xff0c; 1 &＃xff0c; 2是分别是输入输出和错误&＃xff0c; 所以我们输入4660 使得fd &＃61; 0 &＃xff0c; 在输入LETMEWIN &＃xff0c; 拿到flag