[Exploit Exercises] Nebula level04 : 심볼릭 링크(Symbolic Link)

심심해서 시작한 Exploit Exercises!

Nebula level04

About

token 파일을 읽어야 하지만 코드가 그걸 제한하고 있다.

우회할 방법을 찾아라.

/home/flag04

Source code

#include <stdlib.h> #include <unistd.h> #include <string.h> #include <sys/types.h> #include <stdio.h> #include <fcntl.h> int main(int argc, char **argv, char **envp) { char buf[1024]; int fd, rc; if(argc == 1) { printf("%s [file to read]\n", argv[0]); exit(EXIT_FAILURE); } if(strstr(argv[1], "token") != NULL) { printf("You may not access '%s'\n", argv[1]); exit(EXIT_FAILURE); } fd = open(argv[1], O_RDONLY); if(fd == -1) { err(EXIT_FAILURE, "Unable to open %s", argv[1]); } rc = read(fd, buf, sizeof(buf)); if(rc == -1) { err(EXIT_FAILURE, "Unable to read fd %d", fd); } write(1, buf, rc); }

Solve

* Symbolic Link

다른 파일로의 경로를 가리키는 파일이다.

윈도우의 바로가기 파일과 비슷하다.

하드링크와는 다르게 다른 파일 시스템내의 파일도 가리킬 수 있다.

ln -s [원본 파일] [심볼릭 링크 파일]