|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=524 [복사]
>안녕하세요.
>전 리눅스를 학교에서 전공으로 공부중인 학생이라..
>기본은 알고있다고 생각하여...
>트레이닝을 거치지않고 바로 레벨문제를 풀어봣는데요
>물론 문제는 바로풀고 답은 찾았으나.. 사용법을 몰라서 처음에는 해맺습니다.
>왜?답을 찾고 실행시켜보니 아무명령어나 넣으라고 나오는데..
>아무명령어가 Level2로 가기위한 해독암호더군요..
>전 아무거나 chmod가 안된다고해서 chown을 해 봣더니.. 잉...>..<
>
>질문..
>Level1의 경우
>레벨획득rule에의해 SetUID을 찾고 실행명령을 쉘과연관시켜져있는데요..
>무슨관계가잇죠?
>문제의도를 잘몰르겟습니다.
>아님 그냥 SetUID의 중요한 파일이기때문에 찾는법을 트레이닝시키는 의도고
>쉘은Level2에서 중요시여기는 부분이기때문에 타이틀개념으로 Level2의 실행조건이 되는건지요? 그런건지?
>아님 다른 연관적인 의도가있는건지 궁금해서 질문드립니다.
>연관이잇다면 무슨 연관이있는지 상세한 설명부탁드립니다.
레벨 2로 setuid 가 걸려 있을때 쉘을 실행시키면 렙 2의 권한으로 쉘을 획득하죠....
왜 쉘을 쳤냐고 물으시는데 my-pass 등을 사용할수 없기 때문에 그럽니다.
리눅스 전공이라면 이정도는....
참고로
해커스쿨 운옂영자 멍멍입니다.
레드햇 7.0 이후로 system()함수 및 bash가
실행될 때 setuid 권한이 임시적으로 제거되도록
보안 패치가 되었습니다.
따라서 이 디렉토리의 whoami1과 2를 실행해도
책과 같은 결과가 나오지 않습니다.
따라서, 현재 상태로는 setuid에 대한 개념적인
이해만 하시기 바랍니다.
참고로 bash가 아닌 다른 프로그램들에서는 setuid
리눅스 버젼에 상관없이 개념이 그대로 적용됩니다.
참고해 주시기 바랍니다. 감사합니다. |
Hit : 2831 Date : 2003/10/28 09:04
|
2844, 
4/143 
