#include <stdio.h>
int main(){
setresuid(getegid(), getegid(), getegid());
setresgid(getegid(), getegid(), getegid());
system("/home/shellshock/bash -c 'echo shock_me'");
return 0;
}
感觉没什么思路，百度查一下shellshock，是一个破壳漏洞，参考链接：
http://www.freebuf.com/articles/system/45390.html
根据链接提供的利用方法写出语句：
图片.png
上源代码： 感觉没什么思路，百度查一下shellshock，是一个破壳漏洞，参考链接： 根据链接提供的利用方法写出语句：
先看源代码： 补充： 分析一下大致思路是输入的passwd前10位要与1异或，结果与pw_buf相同则输出结果。但...
这题是 shellshock 漏洞的实际应用，之前在整理 web 渗透的时候接触过，但是没有利用过，现在遇到了就记...
http://blog.csdn.net/qq_19550513/article/details/62888874
更详细的三叶草sctf http://www.freebuf.com/articles/web/54176.htm...
write an English diary on The next day get up：at seven o'...
web1 右键看源码，得到一段js代码 xxe漏洞，添加xxe poc web2 命令注入 url编码查看flag...
title: Bugku Web Write update: 2019-04-07 11:07:19tags:- ...
write an English diary on The first day get up：at half pa...
Pathname lookup in Linux. This write-up is based on three...
本文标题：pwnable.kr shellshock之write up
本文链接：https://www.haomeiwen.com/subject/skevlxtx.html
网友评论