레벨 해킹

2844,

4/143

psh7392

level2의 권한으로 level3..

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=2823 [복사]

안녕하세요-
질문이 있는데..

level1로 로그인해서 level2의 권한을 얻었습니다.
그런데 왜 이 상태에서는 level3를 깰 수 없는건가요?

my-pass로 비밀번호를 알아내고
그렇게 해서 다시 나와서 level2로 로그인 한다음에 level3를 하면 되는데,

level1로 로그인해서 level2의 권한을 얻어내도
똑같은 권한을 가지고 있는건데, 왜 이건 안되고
다시 로그인해서 들어갈때만 editor 가 실행이 되는거죠?

(ExcuteMe에서 /bin/bash 를 쓰는거 아닌가요?)
level1에서 level2권한을 얻어낸 다음에 editor를 실행하려고

[level2@ftz level2]$ /usr/bin/editor

이렇게 하면

bash : /usr/bin/editor: Permission denied

라고 뜨는데..

생초짜가 질문드립니다 ㅠ

Hit : 3919 Date : 2009/02/15 11:48


aaa2f2	당연히 안되죠. /usr/bin/editor 파일은 level2권한이 아닌 level3 권한이 걸려있거든요. ^^	2009/02/15
psh7392	level2에게 r-x 이니까 level2가 실행할 수 있게 되어있는거아닌가요? 그렇게 해야 level2에서 level3의 권한을 얻는것같은데.. 똑같은 level2 권한을 가지고있는데 왜 하나는 실행이 되고, 하나는 실행이 안되는지 잘 모르겠어요 ㅠ	2009/02/15
ArtHacker7	level2의 권한을 얻은게 아니라 level2라는 유저의 권한을 얻은겁니다. id 쳐보시면 uid=level2 gid=level1 일거에요.. 고로 /usr/bin/editor 를 실행시킬 권한이 없죠..	2009/02/15