반응형
[cmd1]

우선 putenv로 외부에서 환경변수 값을 변경할 수 없게 되어있다.
하지만 절대경로를 사용하면 될듯하다.
또한 필터링을 통해 argv[1]을 체크한다.
그렇다면 cat flag 를 절대경로로 환경변수에 올려서 환경변수자체를 인자로 주면 될듯하다.

반응형
'Security > Pwnable' 카테고리의 다른 글
| pwnable.kr [Toddler's Bottle]->[cmd2] (0) | 2021.08.11 |
|---|---|
| pwnable.kr [Toddler's Bottle]->[uaf] (0) | 2021.08.11 |
| pwnable.kr [Toddler's Bottle]->[lotto] (0) | 2021.08.11 |
| pwnable.kr [Toddler's Bottle]->[memcpy] (0) | 2021.08.11 |
| pwnable.kr [Toddler's Bottle]->[shellshock] (0) | 2021.08.11 |