Pwnable: Prozess hat eigenes Home Verzeichnis

Gast #6124537
Hallo,
ich habe mich an der ersten https://pwnable.tw/ Challenge versucht. 
Nachdem ich selbst nicht auf die Lösung gekommen bin, habe ich nach 
fertigen Lösungen gesucht.  Diese nutzen einen Buffer-Overflow aus um 
Shellcode zu injizieren, der eine Shell startet.  In dieser Shell wird 
dann auf das Verzeichnis /home/start/flag zugegriffen und darüber die 
Flag ausgelesen (start ist der Name der Programms).

Ich habe kein Problem dem ganzen bis zur Shell zu folgen.  Aber warum 
gibt es aus Sicht des Programms einen eigenen Ordner im 
/home-Verzeichnis und warum ist darin das Flag?
Immerhin existiert diese Datei ja nicht wirklich in meinem Dateisystem.


https://tuonilabs.wordpress.com/2017/09/30/pwnable-tw-write-up/

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 6 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.