2018. 1. 15. 10:33, 워게임/Pwnable.kr
argv[1]을 실행하는데, 실행 전에 flag, sh, tmp를 포함하는지 확인합니다. 또한 PATH를 /fuckyouverymuch로 변경합니다. 이 두 문제를 해결하기 위해 "/bin/cat /home/cmd1/flag"와 같이 절대경로로 처리할 것이고, 또한 필터링을 우회하기 위해 환경변수를 사용할 것입니다.
|
'워게임 > Pwnable.kr' 카테고리의 다른 글
[Pwnable.kr] uaf (0) | 2018.01.15 |
---|---|
[Pwnable.kr] cmd2 (0) | 2018.01.15 |
[Pwnable.kr] lotto (0) | 2018.01.15 |
[Pwnable.kr] blackjack (0) | 2018.01.15 |
[Pwnable.kr] coin1 (3) | 2018.01.15 |
[Pwnable.kr] shellshock (0) | 2018.01.15 |
Comments