pwnable.kr cmd21 [Toddler's Bottle] pwnable.kr cmd2 풀이 포인트가 9점입니다. 1과는 다르게 생각할게 많은가보군요. 1과는 다른 분위기으 코드입니다. 친절하게 argv[1]의 값을 출력은 해주네요. 또한, 이제 쓸 수 있는 문자도 많이 줄어들었습니다. 생각과 풀이과정 ( 도움이 되실까 하여…) 제일 중요한 / 가 필터에 걸리기 때문에 16진수로 우회하고자 했습니다. \x2f 를 섞어서… 구글에 쉘 스크립트로 16진수 전달하는 방법들을 찾다가 read 가 눈에 띄었습니다. 많은 옵션도 있지만 무엇보다 아무튼 USER INPUT이라는게 핵심이더라구요. read x 를 하게되면 입력값이 x에 저장이 됩니다. 그러면… 연속으로 echo $x를 하게되면 같은 문자가 2번 보이게 될 것입니다. 테스트 해봤습니다. echo 를 빼고 명령어를 입력시켜보았습니다. 혹시몰라서 .. 2017. 9. 15. 이전 1 다음