pwnable.kr-cmd1-Writeup
来源:互联网 发布:汽车设计软件下载 编辑:程序博客网 时间:2024/05/18 17:45
MarkdownPad Document
pwnable.kr-cmd1-Writeup
这道题挺有意思,这里详细的记录一下;
- 首先还是ssh远程登录,ls -l查看文件,然后cat cmd1.c读C代码如下:
1 #include <stdio.h> 2 #include <string.h> 3 4 int filter(char* cmd){ 5 int r=0; 6 r += strstr(cmd, "flag")!=0; 7 r += strstr(cmd, "sh")!=0; 8 r += strstr(cmd, "tmp")!=0; 9 return r;10 }11 int main(int argc, char* argv[], char** envp){12 putenv("PATH=/fuckyouverymuch");13 if(filter(argv[1])) return 0;14 system( argv[1] );15 return 0;16 }
- 先查到主函数main的第三个参数envp[][]和环境变量有关;
- putenv()函数是改变环境变量的,因此更改了环境变量后,惯用的ls, cat等命令都不能直接使用,但我们通过完整路径来使用,如/bin/cat;
- strstr(str1,str2)函数,当str2包含在str1中,返回str2在str1中的索引;否则返回0;
- 然后分析r += strstr(cmd, "flag")!=0, 根据C语言中 =运算符 从又向左读的规则,该行代码可以分解为:
int tmp = strstr(cmd,"flag")? 0 : 1;
r += tmp; - 则有:
其中,argv[1] == "/bin/cat f* "中使用了通配符来避免出现关键字符串flag;
- 传递参数如下:
则flag即为 mommy now I get what PATH environment is for :)
2017-2-11 14:52;38
0 0
- pwnable.kr-cmd1-Writeup
- pwnable.kr-cmd1-Writeup
- pwnable.kr-cmd1-Writeup
- pwnable.kr-cmd1-Writeup
- pwnable.kr之cmd1
- pwnable.kr---cmd1
- pwnable.kr-bof-Writeup
- pwnable.kr-random-Writeup
- pwnable.kr-random-Writeup
- pwnable.kr-bof-Writeup
- pwnable.kr-random-Writeup
- pwnable.kr-bof-Writeup
- pwnable.kr-random-Writeup
- pwnable.kr writeup otp
- pwnable.kr writeup hash
- pwnable.kr uaf writeup
- pwnable.kr simple login writeup
- pwnable.kr writeup之unlink
- 监控中心设计
- 基于VC6.0用MFC编写简易计算器
- JS:正则表达式学习笔记(八) - 前瞻
- log4j配置详解
- 第十一章 持有对象
- pwnable.kr-cmd1-Writeup
- ubuntu14.04 sqlite3 及可视化工具安装
- 【CQOI2015】任务查询系统 主席树模板题
- ubuntu16.04 arm-linux-gcc环境搭建之不是有效的标识符
- (Ryan的Redis系列博客)0.Redis系列文章的博客写作计划
- 阿里Redis Java客户端Tedis
- 路由策略和策略路由配置与管理-1
- (Ryan的Redis系列博客)1.开源协议
- Party Lamps POJ - 1176