pwnable.kr --- cmd1题解

拿到程序我们打开源代码如下：

#include <stdio.h>
#include <string.h>

int filter(char* cmd){
	int r=0;
	r += strstr(cmd, "flag")!=0;
	r += strstr(cmd, "sh")!=0;
	r += strstr(cmd, "tmp")!=0;
	return r;
}
int main(int argc, char* argv[], char** envp){
	putenv("PATH=/thankyouverymuch");
	if(filter(argv[1])) return 0;
	system( argv[1] );
	return 0;
}

emmmm…strstr这个函数不认识。。。让我来man一下

也就是如果找不到所需要的字符串的话返回NULL，找到的话返回第一次出现的位置。（nowhere作形容词时为不存在的意思）
再根据源代码，我们可以知道，只要cmd中不包括flag sh tmp，就可以执行到system函数中，此时我们的argv[1]中如果包含有cat flag的话，就可以利用cmd1得到flag。

这里通过函数改变了环境变量putenv("PATH=/thankyouverymuch");
因此更改了环境变量后，惯用的ls, cat等命令都不能直接使用，但我们通过完整路径来使用，如/bin/cat;

所以我们期望执行的命令是 /bin/cat flag ，因为传递的参数中不能出现 “flag” ，所以我们可以用通配符， 构造命令：
/bin/cat fla?