[FTZ] HackerSchool Level 3

힌트는 autodig라는 프로그램의 소스코드이다.

소스코드를 보면 인자가 두 개일때 첫 번째 인자값은 argv[0], 두 번째 인자값은 argv[1]로 들어간다.

첫 번째 인자값은 Usage : %s host 의 값으로 그대로 출력되고, 두 번째 인자값은 cmd 변수로 입력되어 명령을 수행할 수 있다.

more hints 에서 동시에 여러 명령어를 사용해야 한다고 힌트를 줬다. 동시에 여러 명령어를 사용 하려면 ;을 이용하여 쓸 수 있다.

문자열 형태로 전달하라 했으니 " " 를 사용하여 문자열 형태로 전달 할 수 있다. 

user level이 4이고 setuid권한을 가진 파일을 찾는다.

※ dig(domain information groger) 명령은 DNS 네임서버에 쿼리를 날리는 명령이다.

사용법 dig @[server] [name] [type] 

/bin/autodig "heavyrainslab.tistory.com;my-pass"

Level4의 패스워드를 얻었다!