|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  2839,  1/142 |
  |
 |
 |
 |
 |
traciare | ||||||
 |
|||||||
 |
레벨 5->레벨6 과정에서 suid가 해제되어있습니다.. | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=3203 [복사]
Hit : 3034 Date : 2011/04/28 04:33
|
|||||||
 |
|||||||
|  |
| |
| /x7375696e6567 | 힌트에서 또 /home/level5/tmp 디렉토리에 /usr/bin/level5 프로그램이 임시파일을 생성한다고 되어있어요 "임시" 에 주목하세요. 이 문제는 uid를 변경하는게 아니라 /usr/bin/level5 프로그램이 생성하는 임시파일에 비밀번호가 적혀있는 형식이에요 |
2011/04/28 | |
| incaro | * 레이스컨디션과는 전혀 무관한 문제 입니다. * 링크에 대한 특성만 이해하시면 풀수 있습니다. |
2011/04/28 | |
| traciare | .. 결국 fork함수 써서 레이스컨디션 비슷하게 풀기는 했는데(링크 필요없이 그냥 읽히더군요) 문제가 가정한 상황이 여전히 이해가 안되네요. level6 user의 비밀번호를 적는 프로그램이 level5로 실행 가능한 상황이라니 잘 감이 안옵니다.. | 2011/04/29 | |
| profreez | 전 그냥 스크립트 해서 cat으로 했습니다 | 2011/05/18 | |
|
|