pwnable.kr-cmd1 writeup

看看源码

在main中可以看到我们输入的参数可以通过调用system执行

但是在传给system执行前，输入的内容会被filter处理

而filter过滤了tmp,flag,sh这些关键字

而且还有一点需要注意的是，我们绕过filter之后，还得注意main中的putenv,它将PATH环境变量设置为了乱七八糟的东西

PATH决定了shell将到哪些目录中寻找命令或程序，PATH的值是一系列目录，当运行一个程序时，Linux在这些目录下进行搜寻编译链接

修改之后意味着我们要使用命令时需要使用绝对路径，比如要想读flag,正常情况下应该是cat flag，但是现在需要/bin/cat flag

综上，绕过

这里我们用到了通配符*，使用f*匹配flag文件，从而绕过