|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=2683 [복사]
[level3]
1.문제분석
1) autodog의 소스이다.
2) 자세히 보면 헤더파일에 메모리 및 난수함수, 자료형변환 함수등의 헤더파일이 사용되었다.
#include <stdlib.h>
3) main함수에 두개의 인자가 사용되었다.
3) cmd[100] 변수가 char형으로 1차원 배열이다.
4) 소스 중간에 문자열 복사 함수인 strcpy가 사용되었다.
5) strcpy(cmd,"dig@"); 부분
중요하므로 @가 있는것을 기억해두자.
6) system(cmd); 부분
시스템에서 cmd에 문자열을 넘긴다.
7) 위 소스를 이용한 level4에 대한 권한 획득
8) 동시에 여러 명령어를 사용할 수 있는 것은 '|'이다.
9) 문자열 형태로 명령어를 전달해야한다.
2. 문제 분석 설명
1) autodig의 소스이므로 이소스가 어디에 있는지부터 찾아내야 한다.
찾는 방법은 level1에서와 같은 방법이다.
2) autodig 파일을 찾았으면 파일의 정보를 자세하게 'ls' 명령을 이용하여 확인한다. (만약, 없다면 소스 파일을 작성하고 컴파일한다.)
3) 만약 autodig 파일에 대한 정보를 확인해본다. 그 무엇이 적용되어 있다.
4) 이제 이것을 가지고 문제를 풀어야 한다.
3. 문제 풀기 힌트
1) 그냥 풀면 마지막에 host라는 말이 나온다. 그냥 자신의 컴퓨터에 관련된 host는 무엇인가?
2) level2에서 마지막에 입력한 명령은?
3) 우리가 문제를 풀고 있는 level의 다음 레벨은?
위의 3가지를 문제를 풀어야한다.
4) 마지막으로 파일의 퍼미션에서 user부분에 s가 적용되면 무슨 작용을 하는지 생각해보자 |
Hit : 3548 Date : 2008/03/25 01:24
|
2844, 
8/143 
