레벨 해킹

2844,

11/143

푸른하늘

http://www.cyworld.com/hsbluesky

[re] 레벨1 ..

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=3111 [복사]

[level1@ftz level1]$ cat hint

level2 권한에 setuid가 걸린 파일을 찾는다.

즉 버그가 걸린 파일을 찾으라는 뜻이 됩니다. ( 초보적 풀이법으로는.. )

find 명령어는 리눅스에서 찾기 명령어가 됩니다.

따라서..^^

find / -user level2  명렁어를 치시면 레벨2의 권한이 걸린 파일들을 찾게 됩니다.

find 찾다  / 슬래쉬 -user 유저(ID) level2 ( 레벨 2 )

다 찾아지고 위로 조금 올려보시면  /bin/ExcuteMe 라는 파일만이 권한이 걸리지 않았습니다.

level1 이 level2 를 실행 할 수 있는 파일이죠.

/bin/ExcuteMe 파일이 정답 폴더이므로 그냥 /bin/ExcuteMe 입력하시면 이제 명령어 화면으로 넘어가집니다.

레벨2의 권한으로 당신이 원하는 명령어를
한가지 실행시켜 드리겠습니다.
(단, my-pass 와 chmod는 제외)

어떤 명령을 실행시키겠습니까?

[level2@ftz level2]$

이렇게 뜨게 됩니다.

이부분에서는 쉘을 실행하여 level2 권한을 획득하십시요. ^^

Hit : 3301 Date : 2010/07/15 05:20


zzguswhd	너무 친절한답변 감사해요 ㅠ ㅠ .. 리눅스는 아직써본적도없고 그래서요 ;; ㅠㅠ 감사합니다 ! !	2010/07/15
zzguswhd	트레이너1에선 이런거 안갈켜줬는데 .. 이런게나오다니 ㅠ	2010/07/15
zzguswhd	아 그런데 쉘을 실행하는건 또뭐죠 ? -0 -;;	2010/07/15
zzguswhd	cd / - > cd home - > cd level2 였나 이렇게 해서 ls -al 하면 /bin/ExcuteMe 이런거 없던데 이렇게하면 나오넹 ㅋㅋ;;	2010/07/15
Uniqu3Guy	ㄴ트레이너만 가지고는 레벨1뿐만아니라 모든 레벨들을 깰수없어요 개인적으로 공부를 열심히하셔야됩니다..^^	2010/07/15
zzguswhd	ㄴUniqu3Guy 아 진짜요 ???;; 트레이너로 하는건지 아랐는데 ㅠ ㅠ.. 에구 .. ㅠ	2010/07/15
zzguswhd	검색해보니깐 ㄷㄷㄷ... 아무래도 level은 포기해야겠음 ;;;,,,, 아직은 아닌거같넵 .. trainer나해야될듯 ?ㅠㅠ 흥미있었는데 ㅠ	2010/07/15
poker0913	쉘실행시키는 명령어는 인터넷에 검색해보면 금방나옵니다.	2010/07/18
qvp2010	감사 합니다. ㅎㅎㅎ	2010/07/26
teachercyber	^^ 그래서 전 씨언어 포인터만 다시 보고있죠!!! 제컴에 리눅스 다시깔았어요 ㅋㅋㅋ	2010/08/07
LCF	c를 해두 리눅스를 할줄 모르면 꽝인거 같네요...에효...;	2010/10/22