App - Script

Salut tout le monde !
Je bloque depuis plusieurs jours sur ce challenge. J’ai pas mal lu et cherché à propos des scripts Set-UID, ainsi que la fonction system() et sa faille de sécurité. ****stop sploil plz, tu es sur le bon chemin (google is your friend)****

Des indices s’il vous plaît ?

Stop blasphemy !!! Google is not your friend dude 😛

Ne pas oublier que certains répertoires sont inscriptibles

il n’y aurait pas un soucis avec l’épreuve ?

quand j’essaye de lancer ma commande dans le répertoire /tmp je me prend une permission non accordée
pourtant je pense avoir fait ce qu’il fallait

@iko Tu ne peux pas lire le contenu de /tmp mais tu peux toujours écrire à l’interieur et exécuté ce que tu y crée.

Bonjour à tous.
Je n’arrive pas non plus à écrire dans les dossiers /tmp ou /var/tmp j’ai toujours "Permission denied"...?

Merci de votre aide.

J’ai aussi un peu galéré à faire des trucs dans les repertoires /tmp et var/tmp parce qu’il y avait déja des fichiers presents. Si tu ne veux pas te prendre la tête et bosser avec tes propres fichiers il faut te creer un repertoire perso