/ 가 필터링되어있다. export와 PATH또한 필터링되어있어 우회하기 힘들것 같다.
삽질한 결과 \57 가 echo로 바뀐다는 것을 알 수 있었다.
페이로드를 구성하자면 다음과 같다.
'pwnable > pwnable.kr' 카테고리의 다른 글
| pwnable.kr -input (0) | 2016.12.16 |
|---|---|
| pwnable.kr -coin1 (0) | 2016.12.16 |
| pwnable.kr -blackjack (0) | 2016.09.26 |
| pwnable.kr -cmd1 (0) | 2016.09.25 |
| pwnable.kr -lotto (0) | 2016.09.25 |