1581, 10/80 ȸ¿ø°¡ÀÔ  ·Î±×ÀΠ 
   yl
   http://yl11.webice.co.kr
   ¡éº¸Ãæ. ¿Ã¹Ù¸¥ °Ë»ö Á¶°ÇÀ¸·Î, find¸í·É¾î¸¦ »ç¿ëÇÏÀÚ.

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=24 [º¹»ç]


Áú¹®°ú ´äº¯¿¡ ±ÛÀ» ¾²´Ù°¡ °©ÀÚ±â ÀÌÂÊ¿¡´Ù°¡ ¾²°Ô µÇ¾ú½À´Ï´Ù.

find¸í·ÉÀ» ¾¸¿¡ À־ ã´Â ÆÄÀÏÀÇ Á¶°ÇÀ» ¾Ë¸Â°Ô ÁÖ¾î¾ß ½±°Ô ãÀ» ¼ö ÀÖ°ÚÁÒ.

--
#find¸í·É¾î¸¦ ¾µ ¶§ Á¶°ÇÀ» ¾î¶»°Ô ³Ö¾î ÁÙ±î?

ÆÄÀÏÀ» ã´Â ¸í·É¾îÀÇ »ç¿ëÀº

find / -¿É¼Ç ¤± -¿É¼Ç ¤± 2> /dev/null

´ëÃæ ¿ä·± ±¸Á¶ÀÔ´Ï´Ù.

¿É¼Ç¿¡´Â user, name, size, perm, group °°Àº °ÍµéÀÌ ¿Ã ¼ö ÀÖ±¸¿ä.

¼³¸íÀ» À§ÇØ setuid¸¦ ÀÌ¿ëÇÑ °¡Àå ±âº»ÀûÀÎ ¹®Á¦ÀÎ ÇØÄð level1À» ¿¹·Î µé°Ú½À´Ï´Ù.

level1¿¡¼­´Â level2ÀÇ setuid¸¦ °¡Áø ÆÄÀÏÀÌ ÇÊ¿äÇϹǷÎ.

Áï, level1À» level2·Î µÇ°Ô²û ÇØÁÙ ¼ö ÀÖ´Â ÆÄÀÏÀÌ ÇÊ¿äÇϹǷΠ¸ÕÀú ÆÄÀϼÒÀ¯ÀÚÀÎ

user¿¡ °ªÀ» level2·Î ÇÕ´Ï´Ù. -> -user level2

±×¸®°í setuid°¡ °É·Á ÀÖÀ¸¹Ç·Î, Æ۹̼ÇÀ» setuid¸¦ ãÀ» ¼ö ÀÖµµ·Ï ÇؾßÇϱ⠶§¹®¿¡

perm¿¡ °ªÀ» -4000À¸·Î ÇÕ´Ï´Ù. -> -perm -4000

¾î!? ¿Ö 4000¾Õ¿¡ -°¡ ºÙ³Ä±¸¿ä?

4000Àº 'setuid'¸¦ ¸»ÇÏ¸ç ¾Õ¿¡ ºÙ´Â -´Â 'Àû¾îµµ..' ¶ó´Â °ÍÀ» ÀǹÌÇÕ´Ï´Ù.

Áï setuid°¡ ºÙÀº°ÍÀ» ã°Ú´Ù´Â ¸»ÀÌÁÒ.

¼öÇп¡¼­ È®·ü¹®Á¦ Ç® ‹š º¸¸é,

"À̸§¿¡ '¤¡'ÀÚ°¡ Àû¾îµµ ÇÑ°³ ÀÌ»ó µé¾î°¡´Â »ç¶÷ÀÌ xxÇÒ È®·üÀ» ±¸Ç϶ó"

¿ä·± ¹®Á¦°¡ ³ª¿ÀµíÀÌ, setuid°¡ °É·ÁÀֱ⸸ ÇÏ¸é ´Ù¸¥ ±ÇÇÑÀÌ ¾î¶»°Ô µÇµçÁö°£¿¡

°Ë»ö Á¶°Ç¿¡ ¸Â´Ù°í ÇÏ¿© ã¾ÆÁö´Â °Ì´Ï´Ù. -°¡ ¾ÈºÙÀ¸¸é ã±â°¡ °ï¶õÇÏ°ÚÁÒ.

±×·¡¼­ ¸¸µé¾îÁø ³»¿ëÀÌ find / -user level2 -perm -4000 ÀÔ´Ï´Ù.

µÚ¿¡ 2> /dev/null Àº?

'2'´Â ¿¡·¯¸¦ ¸»Çϸç '> /dev/null'Àº '>' ¾ÕÂÊÀÇ °ÍÀ» /dev/null Áï ¹ÌÁöÀÇ ¼¼°è·Î º¸³»¹ö¸°´Ù´Â ¶æÀÔ´Ï´Ù.

µÚ¿¡ 2> /dev/nullÀ» ºÙ¿©ÁÖ¸é °Ë»ö Á¶°Ç¿¡ ¸ÂÁö ¾Ê´Â, ÆÛ¹Ì¼Ç ¿¡·¯°¡ ³ª´Â °ÍµéÀº Àý´ë·Î ³ª¿ÀÁö ¾Ê°í

Á¶°Ç¿¡ µü µé¾î¸Â´Â °á°ú¸¸À» Ç¥½ÃÇØ ÁÝ´Ï´Ù.

ãÀº ³»¿ëÀ» ÅؽºÆ® ¹®¼­¿¡ ³Ö°í ÀÏÀÏÀÌ Ã£¾ÆÁÖ´Â °Íº¸´Ù È¿À²ÀûÀÌ´Ï ²À ¾Ë¾ÆµÎ¼¼¿ä.

ÀÌ·¸°Ô Çؼ­..........

level2ÀÇ setuid¸¦ °¡Áø ÆÄÀÏÀ» ã´Â find¸í·É¾î°¡ ¿Ï¼ºÀÌ µË´Ï´Ù.

¿Ï¼ºÇ° : "find / -user level2 -perm -4000 2> /dev/null"


#Á¤¸®

find´Â ÆÄÀÏÀ» ãÀ» ¶§ ¾²´Â ¸í·É¾îÀ̸ç

find / [Á¶°Ç] À» ½á Á༭ Á¶°Ç¿¡ ²À ¸Â´Â ÆÄÀÏÀ» ãÀ» ¼ö ÀÖ½À´Ï´Ù.

Á¶°ÇÀ¸·Î´Â user, group, perm, name, size µîÀÌ ÀÖÀ¸¸ç

¾Ë¸ÂÀº Á¶°ÇÀ» ³Ö¾îÁà¾ß¸¸ ÆÄÀÏÀ» ã±â ¼ö¿ùÇØ Áý´Ï´Ù.

µû¶ó¼­ ãÀ¸·Á´Â ÆÄÀÏÀÌ ¾î¶²Áö¸¦ Àß ¾Ë°í ÀÖ¾î¾ßÇÕ´Ï´Ù.

Á¶°Ç¿¡ ¸Â´Â °á°ú¸¸À» Ãâ·ÂµÇ°Ô ÇÏ°í ½ÍÀ¸¸é 2> /dev/null À» µÚ¿¡ ºÙÀÔ´Ï´Ù.

#ÀÀ¿ëÀ» ÇâÇØ

¿©·¯ºÐÀÌ ÄÄÇ»Å͸¦ Çϸ鼭 ²À ·¹º§2ÀÇ setuid°¡ °É¸° ÆÄÀϸ¸À» ãÁö´Â ¾ÊÀ»°Ì´Ï´Ù.

ãÀ» ÆÄÀÏÀÌ ÀÖÀ» ¶§¸¶´Ù, ±× ÆÄÀÏÀÌ ¾î¶² Á¶°ÇÀ» ¸¸Á·ÇÒÁö¸¦ °õ°õÈ÷ »ý°¢ÇØ º» ´ÙÀ½

find¸í·É¿¡ Á¶°ÇÀ» ÁÖ¾î °Ë»öÇϽøé, ¿øÇÏ´Â ÆÄÀÏÀ» ½±°Ô ãÀ¸½Ç ¼ö ÀÖÀ»°Ì´Ï´Ù.

  Hit : 13804     Date : 2003/09/09 06:26



    
yl find¸í·É¾î¿¡ ´ëÇÑ ¼³¸íÀº ¾Æ·¡ "¼ÒÀ¯"´ÔÀÇ ±ÛÀ» Àо¼¼¿ä ^^ 2003/09/09  
himykim ´äº¯ º¸ÃæÇØÁּż­ °¨»çÇÕ´Ï´Ù. 2003/09/09  
asdf Âü°í) 0 = Ç¥ÁØÀÔ·Â, 1 = Ç¥ÁØÃâ·Â, 2 = ¿¡·¯ 2003/09/10
crakerhunter ¸í·É¾î 2004/02/25  
minjuni level3 2004/03/30  
woohong7 level2 ¼ÒÀ¯ÀÇ ÆÄÀÏÀÌ °Ë»û ¾ÈµÇ´Âµ¥¿ä 2004/06/23  
labdream find 2004/12/07  
eotjdtm ÁÁÀºÁ¤º¸ °¨»ç 2006/02/22  
trueness ¿ª½Ã ã¾Æº¸´Ï Á» ³´³×¿ä.. ¿ÏÀü ¸Ç¶¥¿¡ ÇصùÀε¥.. °í¸¿½À´Ï´Ù..¤» 2006/03/08  
´ãÀÓ¸ñ»ç level2 ³Ñ¾î°¡±â 2006/04/05  
bboy6604 ¿ª½Ã ¿¹Àü ±ÛºÎÅÍ º¸´Ï±î µµ¿òµÇ´Â °ÍÀÌ ¸¹³×¿ä. Ãâó ¹àÈ÷°í ºí·Î±×¿¡ ÆÛ°¡µµ·Ï ÇÏ°Ú½À´Ï´Ù^^ 2010/05/22  
yooadocjon ¿Í ´Ù¾çÇϳ׿ä 2011/07/16  
row66 °¨»ç ÇÕ´Ï´Ù 2012/07/07  
1401   °£´ÜÇÏ°Ô ¸®´ª½º °èÁ¤ Ãß°¡ÇÏ´Â ¹æ¹ý!!![1]     zcb707
08/01 7755
1400   Æ®·¹ÀÌ³Ê ¹®Á¦ÀÔ´Ï´Ù test.1°ú ÇØ´äÁö!!![3]     zcb707
03/12 7514
1399   ·¹Áö½ºÆ®¸® ±¸Á¶     zcb707
08/31 8849
1398   ¸®´ª½º¿¡¼­ ºÎÆà µð½ºÄÏ Á¦ÀÛÇϱ⠠   zcb707
08/18 7402
1397   À©µµ¿ì¿¡¼­ ¸®´ª¼ö ºÎÆà µð½ºÄÏ ¸¸µå´Â¹æ¹ý     zcb707
08/18 7566
1396   ³Ý »÷µå[5]     zcb707
08/17 9226
1395   [°øÀ¯±â¹®Á¦ÇØ°á]ftz±¸ÃàÇغ¸±â     yuhioh8
01/21 9763
1394   ÇØÅ· ÆÀ ¸ðÁý[´ëȸ,º´Æ¯,Ãë¾÷][4]     younglose
10/03 8630
1393   ·¹º§5 ·¹À̽ºÄÁµð¼Ç¿¡ ´ëÇؼ­. [ÀÇ¿Ü·Î Áú¹®ÇϽô ºÐµéÀÌ ¸¹¾Æ¼­..][9]     yl
10/01 14456
1392     [re] ::system(); »ç¿ë °ü·Ã.. :: ¡è     yl
10/04 8854
  ¡éº¸Ãæ. ¿Ã¹Ù¸¥ °Ë»ö Á¶°ÇÀ¸·Î, find¸í·É¾î¸¦ »ç¿ëÇÏÀÚ.[13]     yl
09/09 13803
1390   ÇÁ·Î±×·¡¹Ö...[1]     YIYIYI
10/16 7163
1389 ºñ¹Ð±ÛÀÔ´Ï´Ù  2.3 ¸ð´ÏÅÍ¿¡ µ¥ÀÌÅÍ Ãâ·ÂÇϱâ printf()      xownsdk2
08/20 2
1388   2.2 ³ëÁîÀÇÂûÁø C world      xownsdk2
08/20 6816
1387   2. C¾ð¾îÀÇ ±âº» ±¸Á¶¿Í Ç¥ÁØ ÀÔÃâ·Â     xownsdk2
08/19 7168
1386   1-4 ³ëÁîÀÇ C world (±âÃÊÀûÀÎ ÄÚµåÂ¥º¸±â!)      xownsdk2
08/19 7093
1385   1.3 ÇÁ·Î±×·¥ ÀÛ¼º ¹æ¹ý-ÀÌ·Ð      xownsdk2
08/19 7005
1384   1.2 ÄÄÆÄÀÏ·¯¶õ ¹«¾ùÀΰ¡?      xownsdk2
08/19 7806
1383   1. C¾ð¾î¶õ ¹«¾ùÀΰ¡?      xownsdk2
08/19 7383
1382   ³ëÁîÀÇ ÇØÄ¿½ºÄð ftzŽ¹æ±â trainer4 !!     xownsdk2
08/04 8219
[1][2][3][4][5][6][7][8][9] 10 ..[80]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org