|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=2604 [복사]
vi(또는 vim)라는 linux용 텍스트에디터(윈도우즈의 메모장같은..)의 기본사용법에 관한 문제입니다.
물론.. 아직 저도 vim에 친숙하지 않아서, 사용하기에 불편한 점이 많지만..
윈도우즈나, 그놈, KDE같은 GUI환경이 아닌 상태에서 문서를 편집하기 쉽게끔.. 다양한 기능을 제공하는 "에디터"입니다..
다만, 단순이 vim이란 에디터로 어느 시스템에서나 해킹?이 가능한것은 아닙니다.
ftz에서.. 특별히 제작한,
level3의 setuid가 걸린 실행파일을 이용해서 level3의 권한을 얻는 방법입니다.
기본적으로.. vi(vi에 기능을 추가해 발전된것이 vim)메뉴얼을 읽어보시면 됩니다......
간단히 설명을 드리자면...
":" 를 누르면... vi라는 에디터에서 쉘명령을 입력할수가 있씁니다. ( 원래는, vi에서.. 문서를 저장한다던지, vi를 종료한다던지 그런 명령을 입력하기 위한 방법입니다.. :w 저장 // :q 종료 등등....)
: 누른후(엔터 안누름)
sh 입력후 엔터를 누르면..
쉘프롬프트가 뜨는데..
쉘프롬프트상태에서 id(엔터)명령으로 확인해보면..
[level3@ftz level2]$ id
uid=3003(level3) gid=3002(level2) groups=3002(level2)
level3권한의 쉘을 획득한것을 알수있습니다.
level3권한의 쉘상태에서.. exit를 누르면..
[level3@ftz level2]$ exit
다시 vim 상태로 되돌아갑니다..
(참고 vim 의 종료 명령은..
: 누르고
q 엔터 하시면 됩니다.
잘안될땐,
: 누르고
q! 엔터 누르면 됩니다.
---------------------------------------------------------
: 누르고
my-pass 라고 바로치면
편집기명령이 아니라고 나옵니다.
: 누르고
!my-pass 라고 치고 엔터를 치면
정상적으로 출력됩니다..
결국 ":!sh" // ":!my-pass" 를 알아가는것이 문제의 목표입니다.
":sh"만으로 해결한다면...
문제를 만든 제작자의 의도의 절반정도만 이해한거라 할수 있겠네요...
(물론.. 저도 !가.. 강제적으로 쉘명령을 실행하도록해주는 것!! 정도로만 알고 있을뿐입니다..ㅋㅋㅋ) |
Hit : 3504 Date : 2007/12/08 12:54
|
2844, 
8/143 
k1rha
