クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
チャレンジ一覧
挑戦中
環境変数マスター - PATH Hijacking
Environment Variable Master - PATH Hijacking
今回のミッション
/app/secret_bin ディレクトリに隠されたコマンド "getflag" があります。 しかし、このディレクトリはPATHに含まれていないため、直接実行できません。 2つの方法でこのコマンドを実行してください: 1. 絶対パスで実行 2. PATHに追加して実行 コマンドを実行するとフラグが表示されます。
ヒント
ヒント 1 見る
絶対パスでの実行: /app/secret_bin/getflag
ヒント 2 見る
PATH変数の確認: echo $PATH
ヒント 3 見る
PATHに追加: export PATH=$PATH:/app/secret_bin