getenv.c

#include <stdlib.h>
#include <stdio.h>
#include <string.h>

int main(int argc, char **argv)
{
  if (argc < 3){
    printf("uso: %s variable_entorno programa_vulnerable\n", argv[0]);
    return 0;
  }
  char *ptr = getenv(argv[1]);
  ptr += (strlen(argv[0]) - strlen(argv[2])) * 2;
  printf("La variable %s se encuentra en %p\n", argv[1], ptr);
}