시스템 해킹

1574,

2/79

in_reason

level1번 문제 질문드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?desc=asc&no=1925 [복사]

level1번에 대한 정답을 검색해봐도
어째서 bash나 쉘을 입력했을 때 권한이 유지되는지 이해가 되지 않습니다.

파일을 실행시 [level2@ftz level2]$ 로 표시되는걸로 봐서는 level2의
아이디에서 level2의 권한으로 실행해서 명령어를 입력하는데
여기서 bash를 입력하게 되면 level2의 아이디에 적용이 되야한다고
생각하는데 어째서 level1의 아이디의 권한이 변경되는지 잘 모르겠습니다.

Hit : 1757 Date : 2018/06/26 11:40


gihacker	setuid 라는것을 다시한번 공부해보시기 바랍니다. setuid 가 걸려있기 때문에 level2 의 권한을 "잠시" 동안 가질수 있는것입니다 ( 그 프로그램 실행 동안)	2018/06/26
in_reason	그렇다면 그 권한을 잠시 가지고 있는동안 bash나 다른 명령어를 이용하여 쉘을 변경하는 이유가 권한 2의 쉘을 level1의 아이디에 적용할 수 있기 때문에 사용하는건가요?	2018/06/26
gihacker	네 맞습니다	2018/06/27

1554

ROP strcpy 관련 질문입니다.[3]

heeyoung0511

06/16

1578

1553

[ LOB ] skeleton -> golem[3]

turttle2s

08/21

1582

1552

python으로 인자를 넣을 때[1]

turttle2s

02/23

1589

1551

read()로 got leak이 가능한가요?[1]

turttle2s

09/26

1676

1550

[LOB Redhat] succubus -> nightmare[3]

turttle2s

09/26

1677

1549

패킷 복호화를 마스터 하려면 어떤 과정이 있어야하나요?

sa0814

04/01

1695

1548

LOB 세그먼트 디폴트 오류.. 좀 알려주세요 ㅠ[2]

qustkdrn

10/06

1696

1547

ftz level2번 푸는데요 권한이...

kihyun1998

12/06

1707

1546

해킹 프리서버 없어졌나요?[1]

terfkim

04/15

1725

1545

pwnable.kr echo1 질문[2]

turttle2s

06/17

1728

1544

fc3을 하다가 궁금한게 생겼습니다

ljs0652

01/22

1733

1543

시스템 콜이 가능한 메모리 영역과 불가능한 메모리 영역이 존재하나요?

ocal

03/30

1736

1542

lob level19(nightmare) 관련질문[1]

dnjsdnwja

12/18

1740

level1번 문제 질문드립니다.[3]

in_reason

06/26

1756

1540

FTZ level4번 문제 궁금한 점이 있어 질문 드립니다.

in_reason

07/18

1766

1539

ftz level4 파일이 안만들어집니다..[1]

m914

08/20

1802

1538

shell code 작성[3]

turttle2s

12/22

1810

1537

ftz level2 질문있습니다[1]

kihyun1998

12/13

1830

1536

좀비 바이러스 문의 건[1]

kirr2

04/14

1848

1535

Level2 -> Level3 에서 vi와 /usr/bin/Editor의 차이[2]

hyemin1826

07/18

1849

[1] 2 [3][4][5][6][7][8][9][10]..[79]