通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
挑战列表
挑战中
环境变量大师：PATH 劫持
本次任务
隐藏命令 `getflag` 位于 `/app/secret_bin`，但目录未在 `PATH` 中。请用绝对路径和修改 `PATH` 两种方式运行它。
提示
提示 1 查看
先直接运行 `/app/secret_bin/getflag`。
提示 2 查看
用 `echo $PATH` 查看当前搜索路径。
提示 3 查看
用 `export PATH=$PATH:/app/secret_bin` 添加目录。