리눅스

3923,

1/197

ewqqw

소스 분석 부탁드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_linux&no=4449 [복사]

이제 막 리눅스랑 코드 배워가는 새내기 입니다. ㅠㅠ
#include <stdio.h>
#include <string.h>

int filter(char *cmd) {
        if (strstr(cmd, "f")) return 1;
        if (strstr(cmd, "sh")) return 1;
        if (strstr(cmd, "tmp")) return 1;
        return 0;
}

extern char **environ;
int main(int argc, char *argv[], char *envp[]) {
        char **p;

        printf("I am king the Godzo...\n");
        printf("I will let you execute a command again.\n");
        printf("However, I am much stronger than Tracer.\n");

        for (p=environ; *p; p++)
                memset(*p, 0, strlen(*p));

        putenv("PATH=/uri_mercy_gaemotham");

        if (filter(argv[1])) {
                printf("caught by filter!\n");
                return 0;
        }

        system(argv[1]);
        return 0;
}

Hit : 2639 Date : 2017/03/10 12:29


해쿨러	이 문제를 풀이하려면 직접 시스템에서 몇개 봐야하는게 있어서 풀이법은 알려드리기 어렵구요 어차피 요청하신게 소스분석이니 살펴보면 1. 환경변수를 모두 삭제합니다 2. PATH에 /uri_mercy_gaemotham 을 등록합니다. 즉 예를들어 cat flag.txt를 하면 /uri_mercy_gaemotham/cat 가 존재하는지 찾게 됩니다 3. 그 후 argv[1]을 인자로 filter를 실행하는데, filter함수를 보면 argv[1]에 f나 sh나 tmp라는 문자열이 존재하지 않아야 하는 것을 알 수 있습니다 4. 그 후 필터링을 통과한 argv[1]을 system()함수의 인자로 실행합니다	2017/03/10
ewqqw	실행시키니깐 Segmentation fault (core dumped) 가 나오네요...	2017/03/10
해쿨러	argv[1]을 안넣고 실행하신건 아닌지요 argv[1]이란건 프로그램 실행후에 입력하는것이 아니라 프로그램 실행과 동시에 설정해주는 것입니다 cat text.txt라는 명령에서는 argv[0] = cat, argv[1] = test.txt이고 ls -al 이라는 명령에서는 argv[0] = ls. argv[1] = -al 입니다	2017/03/11

3923

리눅스가 설치된 파일을 기존 내장ssd에서 외장ssd로 옮기기

wnddkdch2004

01/16

1446

3922

VM 환경에서 GPU 사용법에 대한 질문[1]

wuzu22

07/19

1448

3921

리눅스 공부 방법, 교재 추천해 주세요.[1]

Haike0548

05/24

1652

3920

vmware 칼리리눅스 질문있어요![2]

EgoistYI

04/05

1745

3919

ftz trainer1 암호요ㅠ[1]

keeyeon

04/02

1585

3918

FTZ접속방법[2]

tkd115

01/13

2314

3917

리눅스 john the ripper대한 질문 좀 할게요

cd1641

11/20

1588

3916

ftz 환경구축 하려고 하는데 계속 오류가 발생합니다. [2]

poh1207

07/10

1604

3915

[re] ftz 환경구축 하려고 하는데 계속 오류가 발생합니다.

kimwoojin0952

08/02

1377

3914

x11vnc 설치후, 윈도우 안됨. ubuntu18.04.2 LTS

localid

04/23

2120

3913

파일 디스크립터[1]

turttle2s

02/10

1584

3912

DVWA사용후 파이어폭스가안됩니다[1]

wlzh1313

02/07

2008

3911

리눅스 부팅USB 질문

iioks

12/29

1701

3910

dionaea honeypot 해보신분 계신가요?

teletubbies

07/05

2344

3909

리눅스에서 pupy설치할때..

redfrog

05/07

2939

3908

bootable USB 만들때

krimson701

03/27

2267

3907

FTZ 로컬환경 구축질문[1]

krimson701

03/19

2846

3906

하드 링크와 심볼릭 링크

ka0r1

12/07

2147

3905

리눅스 [1]

jeffrey4127

11/26

1879

3904

리눅스 vmware 설치[2]

jeffrey4127

10/31

2742

1 [2][3][4][5][6][7][8][9][10]..[197]