Wargame narnia level 0 (中文攻略）

时间：2014-05-26 00:34:04 阅读：1073 评论：0 收藏：0 [点我收藏+]

标签：style class blog c code java

想写这个主要是因为我去谷歌搜到的攻略都是英文，看着有点吃力(菜B英语不好) , 然后就是分享交流技术。

比较有意思的一个闯关游戏(适合新手）

网站是：http://overthewire.org/wargames/narnia/

游戏主要涉及基础的漏洞利用（环境是LINUX下的）

下面就开始吧,

LINUX系统中用SSH命令登陆远程服务器

第0关的账号和密码都是narnia0

登陆后，需要我们利用的漏洞程序在 narnia这个文件夹里

服务器里把文件权限卡得很死，如果没有权限是不能执行一些操作的（比如看后面关卡的代码等)。

下面进入正题:

cat narnia0.c

#include <stdio.h>
#include <stdlib.h>

int main(){
    long val=0x41414141;
    char buf[20];

    printf("Correct val‘s value from 0x41414141 -> 0xdeadbeef!\n");
    printf("Here is your chance: ");
    scanf("%24s",&buf);

    printf("buf: %s\n",buf);
    printf("val: 0x%08x\n",val);

    if(val==0xdeadbeef)
        system("/bin/sh");
    else {
        printf("WAY OFF!!!!\n");
        exit(1);
    }

    return 0;
}