CTF writeup: rbash 逃脱方法

今天做了一个rbash逃脱的题目。百度了好久没找到，后来翻墙用了google才找到思路，大致的思路是这位外国友人贡献的。

https://eddy3oy.com/2017/02/28/breaking-out-of-rbash/

好了，我来说下我的解题过程。

首先，我开始尝试出来可以用echo命令，但是不知道有什么用，其实采用compgen -c就可以知道能用什么命令。

那么输入 echo /*,发现了一个文件。

用ls -l知道那不是一个文件夹，那么就采用参考文献中的方法，设置环境变量BASH_CMDS吧，轻松搞定,得到一个flag.

其他常用的像是bash,vim的方法就不列举了。