본문 바로가기
Security/Pwnable

pwnable.kr [Toddler's Bottle]->[cmd1]

by J0DEV 2021. 8. 11.
반응형

[cmd1]

 

우선 putenv로 외부에서 환경변수 값을 변경할 수 없게 되어있다.

 

하지만 절대경로를 사용하면 될듯하다.

 

또한 필터링을 통해 argv[1]을 체크한다.

 

그렇다면 cat flag 를 절대경로로 환경변수에 올려서 환경변수자체를 인자로 주면 될듯하다.

 

 

 

반응형