티스토리 뷰

Linux/HackerSchool

[FTZ] HackerSchool Level 2

Heavy_Rain 2015. 9. 16. 20:15



힌트를 확인해 보면 텍스트 편집에서 쉘명령을 실행시킬 수 있다고 한다.

user 이름이 level3이고 SetUID권한을 가진 파일을 찾아본다.

/usr/bin/editor 하나의 파일이 위 권한을 가지고 있는것을 확인 한다.



/usr/bin/editor를 실행시켜 보면 위와 같이 VIM 편집기가 나온다.
VIM에서는 !를 이용해 쉘 명령을 수행할 수 있다.

!my-pass 를 입력한다.



'Linux > HackerSchool' 카테고리의 다른 글

[FTZ] HackerSchool Level 4  (0) 2015.09.24
[FTZ] HackerSchool Level 3  (0) 2015.09.18
[FTZ] HackerSchool Level 1  (0) 2015.09.16
댓글