|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=552 [복사]
>1.쉘이 몹니까? 자세하게 알려주시오
운영체제와 사람간의 명령어 해석기
EX> C:\> <---윈도우 프롬프트[윈도우쉘]
[level1@ftz level1]$ <---리눅스 쉘 앞에 $이 붙은걸 보아하니 일반 계정사용자라는걸 알수가있겠네여
만약
[root@ftz root]# <---# 은 root의 쉘
>2.bin/bash 를 이용한다는데 이게 몹니꼬? 빈/바시? -_-;모징?
일단 /bin/bash 절대경로로 쓰시려면 이렇게 쓰셔야하고
/bin 은 디렉토리를 말하는것입니다.
[level1@ftz level1]$ pwd
/home/level1
[level1@ftz level1]$ cd /
[level1@ftz /]$ pwd
/
[level1@ftz /]$ ls
bin dev hdd initrd lib_back misc opt root tmp var
boot etc home lib lost+found mnt proc sbin usr
[level1@ftz /]$
맨 처음부분에 bin 이라는 디렉토리가 있죠..?저기를 말하는것이지요.
/bin이라는 디렉토리안에 bash 라는 디렉토리 또는 파일이있다는소리겠지요
그런데 우리들은 그것이 파일이라는걸 쉽게 알수가있지요
[level1@ftz /]$ ls -al /bin/bash
-rwxr-xr-x 1 root root 541096 Apr 12 2002 /bin/bash
[level1@ftz /]$
트레이너 잘 마치셨다면 이해되시겠지요.?
/bin/bash란 무엇이냐..그럼 /bin은 디렉토리이니깐 쓸필요없고
bash란 무엇이냐..?
shell 종류중에 하나입니다 shell의 종류와 그 기능에 대해서는 많으니깐
나중에 기회되면 슬근슬근 공부해보세여
>3.만약 setUID가 걸려있는 파일을 찾았다고 칩시다..그럼 그걸 이용해서 쉘을 샬라샬라 하라는데 어떻게 하는 것 입니까
find / -user level2 -perm -4000 이란 명령어에 대해서 은근슬쩍 알아보자면
[level1@ftz level1]$ find / -user level2 -perm -4000
..
..
..
find: /usr/share/ssl/CA: Permission denied
find: /usr/src/redhat/SOURCES: Permission denied
/xxx/xxxxxxxx
find: /home/goodbe7: Permission denied
find: /home/wiseguyz: Permission denied
..
..
대충 이런식으로 나와서 혼돈을 했겠지요..
신나게 찾았더니 너 따위에게는 권한이 없으니 엿먹으라고 하는데 유독 저 의문의
x 범벅이에는 엿먹으라는 표현이 없네여..
그렇다면 나에게 저 x 는 내가 찾던 그 파일일지도 모르겠네여
근데 왜 저 엿먹으라는 놈들이 너무 많은것인가...?
그건 find 조건에 전체경로에서 옵션들에 맞는 조건을 모두 찾아라라는 명령문이기에
모두 출력해주는 것이지요
저걸 좀더 편히사용하게된다면...
find / -user level2 -perm -4000 2> /dev/null
조건에 맞지 않은 오류들은 /dev/null 속으로 집어넣어라..
결과적으로 내가 찾고싶어하는 조건이있다면 그거 하나만 출력해라
없다면 출력이 안되겠지요..푸훗
그렇다면 그 파일이 모하는 놈인지 실행도 해보고 조사를 해봐야겠지만
다행이도 레벨1문제는 실행만으로도 겜은 끝이지요..
그 다음에 어떠한 조건이 주어지긴 하지만..
>레벨1을 깨보신 모든분들 주저 말고 저에게 욕이나..자신의 경험담..이렇게 하면 풀린다?등등 많은 도움글을 남겨주신다면 감사합니다 나름대로 공부했는데도 안되서 질문하는 겁니다
>정말 어렵습니다..해커...영어성적 제로인데..과연 할수 있을란가?
>앞길이 캄캄한 레벨1 초보 에게 용기를 심어주세용!!!!!!!!
글을 쓰기전에는 자신과 비슷하거나 자신이 원하는 정보를 얻어보도록 하면 편할테지요
여기 게시판에서 검색을 통해 왠만한 정보를 얻기 쉬울텐데...
그것조차 안된다면 구글이나 여러 포털싸이트에서 검색을 하셔도 되고..
"영어성적 제로인데..과연 할수 있을란가?"
그건 자신이 해킹공부를 하긴하는데 레벨1을 풀기 힘들어서 이런 질문을 해도 된다는 자기 핑계를
당위적으로 해명하기 위한 자기 방어적인 말입니다.
그렇다고 나란 놈은 질문을 안하느냐..그건 또 아님니다..
질문은 당연히 할수있는겁니다.
근데 질문을 하실때 괜히 쓸대없는 말까지 하실필요는 없다는겁니다.
">레벨1을 깨보신 모든분들 주저 말고 저에게 욕이나..자신의 경험담..이렇게 하면 풀린다?등등 많은 도움글을 남겨주신다면 감사합니다 나름대로 공부했는데도 안되서 질문하는 겁니다
>정말 어렵습니다..해커...영어성적 제로인데..과연 할수 있을란가?
>앞길이 캄캄한 레벨1 초보 에게 용기를 심어주세용!!!!!!!!"
머 어쨌든 책을 두어권사다가 보면서 공부하세여
해쿨문제 다 풀려면
C언어 책과 리눅스 책만 있으면 든든합니다. |
Hit : 2949 Date : 2003/11/03 12:42
|
2844, 
4/143 
