레벨 해킹

 2839, 1/142 회원가입  로그인  
   BLu2Scr22n
   level5가 이상한건지 제가 이상한건지 모르겠네요..

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=3256 [복사]


cat hint로 힌트를 확인후
ls -al /usr/bin/level5로 들어가면 유저 아이디에 SetUID가 걸려 있을줄 알았는데
안걸려 있어서요.. 이 방법이 아닌가요?..


  Hit : 3652     Date : 2012/03/24 08:30



    
aalswn 힌트를 잘읽어보면

level5 를 실행하면 /tmp 에 임시파일을 생성한다고 하내요

그러면 임시파일은 대부분 사용을 끝낸후 삭제하죠

그러면 level5 를 실행키면 아주 짧은 시간동안은 파일이 존재하게 됩니다.

이점을 이용해서 그안에 있는 내용물을 빼오면되요 그안은 뭐 패스뭐드나 그런개 있겟죠?
2012/03/24  
qkreoghks00 아 실행끝나면 삭제 되는거구나... 아무리 실행해도 임시파일이 없길래 이상했는데 ;;ㅠ 2012/06/14