레벨 해킹

2844,

3/143

시아v

http://cafe.daum.net/sianne

레벨 1 , 2 , 3 , 풀기는 했는데 .. 궁금한게 생기네요.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=1232 [복사]

우선 레벨 1 에서 요구 하는것은 bash 나 sh 쉘에 대해 , 아는지였고

레벨 2 에서 요구 했던거는 vi 에서 쉘을 이용해서 였고 ,

또 다시 레벨 3 에서도 쉘을 이용해서 ; my pass 를 찿는거였잖아요 ?

근데 여기서 하나 궁금한 점이 있다면 , 왜 다 쉘하고 ; 연결이 되어 있는건지 ...

잘 생각해보면 , 그러니까 setUID 가 걸린 파일에 가서

쉘을 얻어서 ... ( 쉘을 얻는다는 그 , 원리도 잘 모르겠슴 ; )

my pass 를 열면 , pass 가 나온다 , 이런 식인건가요 ?

설명좀 부탁 드려요. [ 꾸벅 ]

- _ - 허접한 ; 제 궁금증이네요 ;

Hit : 1663 Date : 2004/06/14 08:17


kkangy	지금까지 푸슨 파일들은 다 setUID가 걸린파일이었죠? 그 파일들은 그 파일수유지의 권한을 실행시키는동안 가질수 있게 해줍니다. 그래서 level1에서 찾아낸파일을 잘보면 소유자	2004/06/20
kkangy	는 level2이지요. level2가되면 my-pass를 실행시키면 자신level의 아이디를 볼수있구요.(ftz에서)	2004/06/20
kkangy	파일소유자	2004/06/20