레벨 해킹

 2844, 4/143 회원가입  로그인  
   소유
   http://soyu.cafe2.net
   [re] 도와주세요.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=435 [복사]



>realhack으로 로그인해서 level1/whoami 를 실행하면 실행하는 동안 level1의 권한을 획득한다고 하는데 책에서도 다른것 없이 그냥 실행하거든요.
>whoami를 실행하면 level1로 나오는데
>저는 realhack으로 나와요.
>setuid가 level1로 되있는데 리눅스해킹 책에서는 실행만해도 level1이 되는데 어떻게 해야 되는지 도와주세요.

[realhack@ftz setuid]$ cat ????.txt
해커스쿨 운옂영자 멍멍입니다.
레드햇 7.0 이후로 system()함수 및 bash가
실행될 때 setuid 권한이 임시적으로 제거되도록
보안 패치가 되었습니다.
따라서 이 디렉토리의 whoami1과 2를 실행해도
책과 같은 결과가 나오지 않습니다.
따라서, 현재 상태로는 setuid에 대한 개념적인
이해만 하시기 바랍니다.
참고로 bash가 아닌 다른 프로그램들에서는 setuid
리눅스 버젼에 상관없이 개념이 그대로 적용됩니다.
참고해 주시기 바랍니다. 감사합니다.
  Hit : 2887     Date : 2003/10/13 03:51


    
2784     [re] 송시 님 의 답변에 반하였습니다.     송시
 11/04 2219
2783     [re] 레벨1 입니다..공부했습니다.모르겠습니다.ㅠ.ㅠ[2]     송시
 11/03 2935
2782   레벨10...     송시
 11/02 3197
2781     [re] level5 에서,ㅠㅠ     송시
 10/31 5665
2780     [re] SetUID랑 bash쉘과의 관계[2]     송시
 10/29 3218
2779     [re] 이야기로...(통신프로그램임!!)     송시
 10/19 2668
2778   레벨12 쉘이 안얻어져요 ㅠㅠ[2]     소울
 05/03 2456
2777   ftp 지금 닫혔네요 ㄷㄷ[2]     손건
 11/16 2667
2776     [re] level2,,,,[3]     소유
 04/29 1909
2775     [re] 트레이너 2 ~ 3을하면서 궁금증.[1]     소유
 10/06 1691
2774     [re] 트레이너 3에서..;[1]     소유
 10/06 1669
2773     [re] SetUID랑 bash쉘과의 관계[1]     소유
 10/28 2831
2772     [re] 왕 허접..질 문 있습니다...^^;     소유
 10/20 2770
2771     [re] 욕할지도 모르는 질문을 할께요..^^;[1]     소유
 10/18 2919
2770     [re] [질문]레벨1의 대해서...     소유
 10/18 2423
2769     [re] [렙5]깨고 나서 궁금한거 하나 심볼릭 링크..[2]     소유
 10/17 2490
2768     [re] [질문]리눅스에 보면..[2]     소유
 10/17 2527
2767     [re] 레벨1에서...[2]     소유
 10/14 2590
    [re] 도와주세요.     소유
 10/13 2886
2765     [re] 가르쳐주세요     소유
 10/13 2378
[1][2][3] 4 [5][6][7][8][9][10]..[143]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org