[Pwnable.kr] cmd1

argv[1]을 실행하는데, 실행 전에 flag, sh, tmp를 포함하는지 확인합니다. 또한 PATH를 /fuckyouverymuch로 변경합니다. 이 두 문제를 해결하기 위해 "/bin/cat /home/cmd1/flag"와 같이 절대경로로 처리할 것이고, 또한 필터링을 우회하기 위해 환경변수를 사용할 것입니다.


 



'워게임 > Pwnable.kr' 카테고리의 다른 글

[Pwnable.kr] uaf  (0) 2018.01.15
[Pwnable.kr] cmd2  (0) 2018.01.15
[Pwnable.kr] lotto  (0) 2018.01.15
[Pwnable.kr] blackjack  (0) 2018.01.15
[Pwnable.kr] coin1  (3) 2018.01.15
[Pwnable.kr] shellshock  (0) 2018.01.15
  Comments