레벨 해킹

2844,

4/143

bigfood

level1 힌트?....

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=92 [복사]

푸들: level1 어떻게 통과 하지?

골든리트리버: 글쎄...^.^

푸들: level1 아이디로 로긴해서 보니깐 문제도 없는데 어떻게 통과해?

골든리트리버: 음... level1 폴더있는뎅 거기 안에 hint 파일 있어 읽어봐~

푸들: 그러쿤~ ㅋㅋㅋ

푸들: 찾았다! 야!~ 근데 힌트에  level2 권한에 setuid 가 걸린 파일을 찾는다 라고 나왔는데 그게뭐야?

골든리트리버: 글쎄...나도 잘 모르겠는뎅~? ㅋㅋㅋ
음...아마도...엄청난 문제가 있는 파일을 찾는게 아닐까? 그걸 이용해서 레벨2 암호를 찾는것일테니깐... ㅎㅎㅎ

푸들: ㅡ.ㅡ;;; 너도 몰러? 우띠...

골든리트리버: 음 아마도 이게 아닐까 생각되...
ls -al 명령어 알지?
그거 실행하면 이러케 나오지? 쭉~~나오징?
예)
-rwx--x--- 1 root root 12344 Mar 30 13:15 hint
.
.
.

여기서 위에  root root 가 있지? 이걸 해석하면 만든자는 root 이고 실행가능자는
root 이다 라고 할수 있을껄? ㅋㅋㅋ 근데 어느 멍청이가
level2 level1 라고 걸어놨다고 해봐~ 그런 멍청한 서버관리자는 없겠지만 말야~!
어째든 우린 그 걸린 파일을 찾는거지~!!! 해석하면 level2 라는 사람이 만들었고
level1 이 그걸 열수 있다라고 해석가능하지~ ㅋㅋㅋ

그걸 찾기 위해선 find 명령어를 이용해서 찾아보면 되는거지...
find 명령어 옵션을 잘 사용하면 되는데...옵션은 다른 인터넷싸이트나 ...트레이닝10단계에 나와있긴한데..쓸때 없는거까지 출력해서 찾기가 힘들꺼야
어째든 옵션을 잘 이용하면 될것 같어~
책을 사던가 해야징~ 쩝...

어째든 트레이닝10에 보면 find 명령어 실행법이 나오지...
find / -user level4 -perm -4000 이라고 나오징
  1  2  3     4        5     6
1: 찾는 명령어
2: 모든 파일에서 찾아라
3-4: 옵션인데 level4 를 가지고 있는 파일을 찾아라
5: 음...권한과 일치하는 파일을 찾는다?
6: ...모름...
아님 man find 해서 읽던지...근디~ 영어라서...쩝 ㅡ.ㅡ;
어째든 찾는다음에... 그걸 읽어야 하나? 실행해야하나?
들리는 소문엔 실행파일이라는군...ㅋㅋㅋ

푸들: 확인 방법은?
골든: ls -al 파일명 하면 알수 있잖엉~ 실행가능한지 읽기 가능하지를...

푸들: ...ㅋㅋㅋ 다 알았당~! 어째든 그걸 실행하면 패스워드가 나올려나?
골든: 아마도...힘들껄... 거기서 다시 권한을 갖는 명령어를 쳐야 한다던데...ㅋㅋㅋ

Hit : 3984 Date : 2003/09/10 10:46


소유	find / -perm -4000 2> /dev/null하시고 쉘 명령어....	2003/09/10
bestinx	쉘 명령어가 뭐죠?	2003/10/17
cjm0308	6:-:'적어도~을찾겟따'라는뜻.. 4:SetUID 000:rwx	2005/01/02