Exploit-Exercises nebule 旅行日志（五）

接着上次的路程继续在ubuntu下对漏洞的探索练习，这次是level04了

先看下level04的问题描述：

(level4.c)

#include <stdlib.h>
#include <unistd.h>
#include <string.h>
#include <sys/types.h>
#include <stdio.h>
#include <fcntl.h>

int main(int argc, char **argv, char **envp)
{
  char buf[];
  int fd, rc;

  if(argc == ) {
      printf("%s [file to read]\n", argv[]);
      exit(EXIT_FAILURE);
  }

  if(strstr(argv[], "token") != NULL) {
      printf("You may not access '%s'\n", argv[]);
      exit(EXIT_FAILURE);
  }

  fd = open(argv[], O_RDONLY);
  if(fd == -) {
      err(EXIT_FAILURE, "Unable to open %s", argv[]);
  }

  rc = read(fd, buf, sizeof(buf));

  if(rc == -) {
      err(EXIT_FAILURE, "Unable to read fd %d", fd);
  }

  write(, buf, rc);
}

自己开始做的时候思路一直放在read 和 write上面，各种尝试没有成功，后来发现，其实检测的是这个文件的名称是否是token，虽然这个文件我们不能复制和改名，但是可以用软连接啊。。。

所以：

相当于拿到flag04这个帐号的密码了，进去就直接getflag，成功