ctf/2019/tamu/pwn4.md

Pwn4

(pwn 100)

nc pwn.tamuctf.com 4324

---

Desarrollo

Después de ingresar al servidor nos encontramos una aplicación similar al binario ls, mostraba el siguiente mensaje:

ls as a service (laas)(Copyright pending)
Enter the arguments you would like to pass to ls:

Primero intentamos usando los argumentos *, lo cual mostró todos los archivos del directorio actual, uno tenía el nombre de flag.txt, procedimos a leer sus contenidos con los argumentos ;cat flag.txt, los cuales indican a $SHELL realizar la ejecución de ls y luego cat *.txt, así se obtuvo la flag.

gigem{5y573m_0v3rfl0w}