[pwnable.kr]fd

ssh连进去，没有查看flag文件的权限。
fd.c代码如下：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char buf[32];
int main(int argc, char* argv[], char* envp[]){
	if(argc<2){
		printf("pass argv[1] a number\n");
		return 0;
	}
	int fd = atoi( argv[1] ) - 0x1234;
	int len = 0;
	len = read(fd, buf, 32);
	if(!strcmp("LETMEWIN\n", buf)){
		printf("good job :)\n");
		system("/bin/cat flag");
		exit(0);
	}
	printf("learn about Linux file IO\n");
	return 0;

}

很直接的可以看到得到flag的条件是让buf等于"LETMEWIN\n"。
因为read函数的第一个参数为0时是写入，所以让fd为零即可。顺便马一下，atoi()是转数字的函数，和python中的int(str)差不多。0x1234转为十进制为4660，执行时第一个参数为4660，然后输入LETMEWIN，敲回车得到flag。