美文网首页
nebula level04收获

nebula level04收获

作者: xiaobaozi | 来源:发表于2017-02-10 18:43 被阅读18次

首先看源码：

先看一下flag04目录下各个文件的权限：、

可以看到token所有者为flag04所属组也是flag04，其他人不可读写，所基本上无法从token入手，只好从flag04程序入手。通过flag04diamante基本可判断这段代码出问题的地方是18行和23行，第23行读取输入的文件的路径，18行判断路径是否有token，如果有就返回not access

绕过思路：

虽然我们没有办法改变token文件名但是我们可以创建一个链接指向token，然后读取这个链接文件，从而达到绕过。

对于linux硬链接和软链接可以查看此篇文章：

http://www.ibm.com/developerworks/cn/linux/l-cn-hardandsymb-links/

在tmp下创建token文件的硬链接（为什么是tmp，因为tmp目录下对level04用户是可写的）

最后读出密码，执行getflag

相关文章

网友评论

      本文标题：nebula level04收获

      本文链接：https://www.haomeiwen.com/subject/clxnittx.html

      延伸阅读

      深度阅读

      • 您也可以注册成为美文阅读网的作者，发表您的原创作品、分享您的心情！

      栏目导航

      热点阅读

      关于我们|服务条款|联系我们|nebula level04收获|投稿指南|网站地图|RSS订阅|排版工具|手机版

      提供经典美文摘抄,优美散文欣赏,现代诗歌精选,短篇小说,心情随笔,表白情书范文,故事会在线阅读欣赏

      Copyright © 2014-2023 Haomeiwen.com All Rights Reserved. 好美文阅读网 版权所有

      备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

      本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

      所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！