[FTZ] HackerSchool Level 1

ls로 파일의 목록을 살펴보면 힌트 파일이 있다.

힌트파일을 cat 명령으로 확인해 본다.

Setuid권한이 있는 파일을 찾으면 되는 문제다.

find / -perm -4000 -user level2 

find 명령으로 user 이름이 level2이고 SetUID 권한을 가진 파일을 찾는다.

/bin/ExcuteME 딱 하나 있다.

해당 파일을 실행시켜 보자.

my-pass와 chmod 명령을 사용할 수 없으니, 쉘을 불러온다.

my-pass 명령으로 비밀번호를 확인 할 수 있다.