iT邦幫忙

2026 iThome 鐵人賽

DAY 0
0
Security

從 Linux 到 Pwn:30 天學習資安攻防系列 第 3

Day 2|Program and Absolute Paths:使用絕對路徑執行程式

  • 分享至 

  • xImage
  •  

前言
Day 1 認識了 Linux 檔案系統的根目錄 /,也第一次使用絕對路徑 /pwn 成功執行程式。
今天繼續進行 pwn.college 的下一個挑戰:Program and absolute paths
這一題會繼續練習昨天學到的「絕對路徑」,但這次會進一步了解如何使用指定的路徑來執行程式。


一、什麼是 Program?

在 Linux 中,Program 就是我們平常所說的「程式」。
例如昨天執行的 /pwn
其中 pwn 就是一個可以被執行的程式。
當我們在終端機輸入一個程式名稱時,Shell 需要找到這個程式的位置,才能執行它。
因此,程式的位置與路徑是 Linux 操作中很重要的概念。


二、使用絕對路徑執行程式

昨天已經知道,絕對路徑就是從 / 開始表示檔案或程式位置。
這代表在根目錄 / 底下尋找 pwn
如果程式位於其他目錄,也可以直接使用完整路徑執行。
例如 /challenge/run
這種寫法同樣是絕對路徑。
因為它是從 / 開始:

/
└── challenge
    └── run

所以 /challenge/run 就代表位於 /challenge 目錄中的 run 程式。


三、實際操作

這一題的重點是使用題目指定的絕對路徑來執行程式。
首先確認目前的終端機環境。
https://ithelp.ithome.com.tw/upload/images/20260917/20183180tA7tFk3rEN.png
接著根據題目提供的程式位置,使用完整的絕對路徑執行程式。
https://ithelp.ithome.com.tw/upload/images/20260917/20183180hetlmY6f4b.png
執行後,如果成功,就會看到題目提供的 Flag。
https://ithelp.ithome.com.tw/upload/images/20260917/20183180QYIQN41tIB.png
這裡需要注意的是
我們不是只輸入 run,而是直接輸入 /challenge/run
兩者的差異就在於有沒有指定完整的程式路徑。


四、為什麼要使用絕對路徑?

如果只輸入 run
Shell 必須自己去尋找名為 run 的程式。
但如果直接輸入 /challenge/run
就等於明確告訴 Shell
我要執行 /challenge 目錄裡面的 run

因此不需要猜測程式在哪裡。
這也是絕對路徑的一個重要優點
直接、明確地指定目標的位置


五、今天的心得

今天的內容和 Day 1 有很大的關聯。
Day 1 是第一次認識 / 和絕對路徑,今天則進一步把這個概念實際用在執行程式上。
一開始可能會覺得直接輸入程式名稱就可以執行,為什麼還需要知道程式的完整路徑?
但實際接觸 Linux 後會發現,知道程式在哪裡,以及如何透過路徑找到它,是非常基本但重要的能力。
目前接觸到的內容還算簡單,但這些基礎之後應該都會一直用到。


上一篇
Day 1|Linux 檔案系統與絕對路徑:The Root
下一篇
Day 3|目前工作目錄與 cd 指令:Position thy self
系列文
從 Linux 到 Pwn:30 天學習資安攻防9
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言