|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=356 [복사]
레이스 컨디션 은요.
말그대로 레이스(경쟁하다) 컨디션(상태) 란뜻이구요
한마디로 경쟁상태란 뜻이죠,
그럼 무엇이 경쟁하냐? 바로 suid가 걸린 프로그램이랑 해커가 만든프로그램이랑
경쟁하는 겁니다,
a 라는 프로그램은 /tmp에 a.tmp 란 파일을 만든다면
내가 그때 /tmp/a.tmp 라는 이름으로 임의의 파일(a.txt) 에심블록링크를 건다면?
a.tmp의 파일 내용이 a.txt로 오겠죠? (물론 보기 권한을 자신의것으로 해야겠죠?)
그러니까 a라는 프로그램을 실행하는 프로그램이랑
a.tmp를 a.txt에 심블록링크 거려는 프로그램이랑
경쟁한다는 뜻이죠 ,, 그래서 레이스컨디션 이랍니다~!
기법에 방법에 대해 간단히 설명했구요
소스는 직접 올리면 그게 무슨 해킹공부가 되겠습니까 ..;;;
레벨 5의 힌트를 주자면
텔넷창을 3개 띄우시고 모두 레벨 5로 접속한뒤
하나는
/usr/bin/level5 라는 프로그램을 많이 돌리는(천번정도?) 프로그램을짜서
컴파일후 실행하시구요
두번쨰꺼는
/home/level5/tmp폴더에 레벨5권한의 아무파일이나 만듭니다
(cat > a.txt)
그리구 /tmp/level5.tmp 파일을 /home/level5/tmp/a.txt에 심블록링크를 여러번 하
하는 프로그램을 짜서 컴파일후 돌립니다
세번쨰꺼는
/home/level5/tmp/에 a.txt 가 생기면 cat 명령으로 내용을보시면 패스워드가
담겨있습니다 |
Hit : 5261 Date : 2003/10/03 03:47
|
2844, 
1/143 
