eksploitasi biner setuid sederhana

Saya memiliki program setuid yang mendaftarkan file dengan cara ini:

#include <stdlib.h>
#include <stdio.h>
int main(void)
{
        system("ls /challenge/binary/binary1/.passwd");
        return 0;
}

Yang saya butuhkan adalah mendapatkan program untuk mengungkapkan konten file daripada hanya daftar namanya. Jadi saya mencoba membuat alias untuk mengubah perilaku ls dengan cara ini:

alias ls='cat'

tapi tetap saja, itu tidak berhasil. Bisakah Anda mengarahkan saya ke arah yang benar!

Alias ​​hanya tinggal di shell yang mendefinisikannya, dan systemmemulai shell baru. Shell itu tidak akan membaca ~/.bashrcatau file lain di mana alias biasanya didefinisikan, baik: hanya shell interaktif yang melakukannya. Beberapa shell, tetapi tidak semua, membaca file lain, tetapi ada cara shell-independen untuk mengeksploitasi ini.

Pencarian perintah Shell mencoba elemen-elemen berikut dalam urutan ini:

• Alias ​​- tidak.
• Fungsi - tidak, untuk alasan yang sama.
• Dibangun - tidak.
• Perintah di PATH- harus default ini.

Jadi bekerja untuk memastikan bahwa pencarian dari lsdalam $PATHakan muncul dalam catProgram.

Ubah lske cat.

lsdaftar direktori, itu tidak menampilkan file. catapakah itu.