[pwnable.kr] TB #cmd2

pwnable.kr

[Toddler's Bottle]

# cmd2 

음

 

일단 cat cmd2.c한 내용이다. 

cmd1 의 페이로드와 마찬가지로 flag를 filter하고 환경변수를 초기화하므로, find와 which명령어를 이용하여 페이로드를 짤 수 있다. cmd1의 페이로드는 ./cmd1 /usr/bin/find . fla* -exec /bin/cat {}\;였는데, cmd2에서는 /마저 우회하므로 /을 입력할 수 있는 방법을 찾아야만 했다. 

 

ascii 코드가 8진수의 문자를 echo "\8진수"를 쓰면 된다고 하였으므로, 

/(slash)는 ascii로 57이므로 8진수로 47이다. 따라서 $(echo "\57")로 슬래쉬를 우회할 수 있다. 

 

[##_Image|kage@u9ot7/btqwLfswgUD/gS5itTAlm1M1af8ENS1161/img.png|alignCenter||_##