리눅스

 3923, 11/197 회원가입  로그인  
   attainer
   level3 풀이 보다가 궁금한게 생겨서 질문합니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_linux&no=3966 [복사]


다음 코드는 autodig의 소스이다.
#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
int main(int argc, char **argv){
    char cmd[100];
    if( argc!=2 ){
        printf( "Auto Digger Version 0.9\n" );
        printf( "Usage : %s host\n", argv[0] );
        exit(0);
    }
    strcpy( cmd, "dig @" );
    strcat( cmd, argv[1] );
    strcat( cmd, " version.bind chaos txt");
    system( cmd );
}
이를 이용하여 level4의 권한을 얻어라.
more hints.
- 동시에 여러 명령어를 사용하려면?
- 문자열 형태로 명령어를 전달하려면?

이 힌트를 보고 페스워드를 얻어내는 문제였는데요.
만약 예로 autodig "/bin/bash"라고 입력해서 실행하게 되면
"dig @/bin/bash version.bind chaos txt"라는 문자열이 cmd로 입력되게 될탠데
풀이들을 보니까 몇몇 분들은 "/bin/bash;my-pass"라는 방법으로 푸셨더라고요... (저는 "|my-pass"라고 풀었는데 말입니다.)
그런데 이렇게 되면 dig명령어의 옵션으로 @/bin/bash라는 값이 들어가는게 아닌가요?
그러니까 앞의 dig명령어와 구분시켜주기 위해서 "|/bin/bash"나 ";/bin/bash"같은 형식으로 명렁어가 들어가야 되는게 아닌가요?
왜 구분 없이 바로 /bin/bash라고 입력해도 되는건지 궁금합니다.
  Hit : 2962     Date : 2011/05/01 10:00


    
attainer 그런데 여기다가 풀이방법 적으면 안될거 같은데 죄송합니다.
저 풀이 방법 안쓰고 질문을 뭐라고 드려야 될지 모르겠어서 그냥 썼습니다 ㅠㅠ;		 2011/05/01  
Prox 세미콜론과 파이프를 정확히 이해하시면 해결됩니다~

"/bin/bash;my-pass"
여기에서 /bin/bash 이부분은 사실 들어갈 이유가 없죠 ㅎㅎ

위와같이 입력하면
dig @/bin/bash;my-pass version.bind chaos txt <- 이와 같이 실행될테고
그러면 (dig @/bin/bash) 와 (my-pass version.bind chaos txt) 두개를 순서대로 실행한 효과를 보게되니까요.
세미콜론이 앞부분실행-뒷부분실행 역할을 하니깐,
dig 부분이 먼저 실행되어 그 결과를 화면에 출력하고 그다음
my-pass version.bind chaos txt 를 실행하고 결과를 출력합니다.

참고로 my-pass는 argument를 받지 않는 프로그램이기 때문에
my-pass 뒤에 뭘 입력하든 정상적으로 my-pass가 실행됬을때랑 결과가 똑같을꺼에요.


cf.

"|my-pass" 이렇게 풀었을 경우
dig @|my-pass version.bind chaos txt
위와 같은 명령이 실행되고, 실행과정 역시 파이프의 역할만 아시면 되요 (화면출력을 stdin으로)
(1) (dig @) 실행
(2) dig @ 를 실행했을때 화면에 출력될 값을 stdin 으로 넘김(stdin은 키보드입력을 받는 스트림)
(3) 넘겨진 stdin을 가지고 (my-pass version.bind chaos txt) 를 실행

my-pass는 argument를 처리하지 않기 때문에, 말했다시피 명령어의 뒷부분 (version.bind chaos txt)는 무시되구요.
my-pass는 stdin도 읽지 않기 때문에(scanf 같은 함수가 stdin을 읽죠) dig @에서 넘어온 출력도 무시됩니다.

따라서.. 결과적으론 autodig "|my-pass" 를 입력함으로써,
중간에 stdin 넘어오는거랑 뒤에 version 어쩌고 인자붙는거랑은 다 무시되고
system("my-pass") 만 실행됬을 때와 같은 결과를 얻게 됩니다.		 2011/05/03  
attainer 답변감사합니다! 이해가 잘 되네요! 2011/05/04  
3723   리눅스 설치관련^^     askaist
 11/05 2889
3722   우분투를 날려먹었는데요.[7]     Asobinin
 01/04 2366
3721   해킹여부를 점검하였는데, 결과를 해석해주시고, 조치방법을 알려주시면 감사하겠습니다.     atomlee
 02/08 3486
  level3 풀이 보다가 궁금한게 생겨서 질문합니다.[3]     attainer
 05/01 2961
3719   echo "명령어"|프로그램 경로 시에 한줄만 입력받고 종료되는 이유가 무엇인가요?[1]     attainer
 09/21 2688
3718   xinetd로 작동하는 프로그램 printf가 나중에 출력되는 이유가 무엇인가요?[3]     attainer
 10/12 4243
3717   한텀에서 한글이 안뜹니다.[2]     질주
 12/20 2870
3716   리눅스 한글이 안됩니다.[2]     augi
 02/21 2021
3715   유닉스계열에서 디렉토리의 크기가 4096바이트인 이유???     augurst
 11/18 3028
3714   제발 쫌 가르쳐 주세요~ 아무리 찾아없어요~[3]     augurst
 03/10 2176
3713   리눅스에관해질문드립니다[6]     austinkwon
 05/17 2703
3712   리눅스 를 설치할려고 파티션나누는중에 에러가     awsedr45
 01/21 2588
3711   덤프코드 에대한 질문이여     awsedr45
 05/29 2058
3710   os x 상에서 무선랜 관련 질문드립니다.!![1]     awsws
 11/26 3583
3709   백업관련 질문이요![1]     절대내공
 11/27 2086
3708   리눅스 passwd 질문이요![1]     절대내공
 11/27 2395
3707   setuid질문이요!     절대내공
 11/29 2279
3706   레드헷9.0인데 엑스윈도우 안뜨시는분 보세요.[1]     절대루트
 02/25 2105
3705   윈도우상에서 리눅스로 프로그램 옮기려고 하는데[2]     절대루트
 02/28 2169
3704   리눅스에서 스샷 어떻게 만들죠?[1]     절대루트
 04/19 2041
[1].. 11 [12][13][14][15][16][17][18][19][20]..[197]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org