ÇÁ·Î±×·¡¹Ö

 3204, 155/161 ȸ¿ø°¡ÀÔ  ·Î±×ÀΠ 
   JJang777
   ÀÌ ¼Ò½º ºÐ¼® ºÎŹµå¸³´Ï´Ù.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_programming&no=799 [º¹»ç]


1¹ø
setregid(507, 507);
system("/bin/sh");
2¹ø
system("cp /bin/ash /var/tmp/my/ash");

        system("chmod 6777 /var/tmp/my/ash");
±×¸®°í chmod ´ÙÀ½¿¡ 4000ÀÌ setuidÀΰÍÀº ¾Ë°Ú´Âµ¥ 6000Àº setgidÀΰ¡¿ä?
±×¸®°í system()ÀÌ ¹«¾ùÀÎÁö,,,,
setregid´Â¹«¾ùÀΰ¡¿ä?
¸¶Áö¸·À¸·Î... egid euid´Â ¹«¾ùÀ» ³ªÅ¸³»³ª¿ä?

  Hit : 2844     Date : 2005/05/17 03:35



    
indra 4000 = suid(set-userid), 2000 = sgid(set-groupid), 4000 + 2000 = 6000.. 6777 À̶ó¸é -rwsrwsrwx °¡ µÇ°ÚÁö¿ä.. 2005/05/23
indra system() Àº ÀÎÀÚ·Î µé¾î¿Â°Í ±×´ë·Î ¸í·ÉÀ» ½ÇÇàÇÏ´Â ÇÔ¼ö ÀÔ´Ï´Ù. system("ls -al"); À̶ó¸é ls -al ¸í·ÉÀ» ³»¸®´Â°Í°ú °°½À´Ï´Ù. 2005/05/23
indra setregid ´Â set real effective gid ¶ó°í ½ÇÁ¦ ÈÞÈ¿ÇÑ group id ¸¦ ¼³Á¤ÇÒ¶§ »ç¿ëÇÑ´Ù°í ÇÕ´Ï´Ù. egid, euid ´Â effecive u/gid 2005/05/23
indra man setregid Çغ¸¼¼¿ä... 2005/05/23
124   ÀÌÁ¦ ¸· ½ÃÀÛÇÑ Ãʺ¸Àä..[5]     jihyuny17
01/29 2694
123   ÀÌÁ¦ °« c¾ð¾î Ã¥ÇÑ±Ç ´Ùº» ¾Ö¼ÛÀÌÀÔ´Ï´Ù ¤ÌÁ¦¹ß ´äº¯Á»;;[6]     dydy29
07/16 2983
122   ÀÌÁ¦ °« C¾ð¾î ÀÔ¹®¿¡°Ô ±ÇÇÏ´ÂÃ¥..[1]     NetBusQ
12/13 3167
121   ÀÌÁ¦ Æ÷ÀÎÅÍ·Î ³Ñ¾î°¥·Á´Âµ¥ ±×ÀüÀÇ "µµÀü" ¹®Á¦µé¿¡¼­¿ä...¶Ç ÀÌ»óÇØ¿ä[4]     capt_0669
12/26 9314
120   ÀÌÁ¦ c¾ð¾î °øºÎÇѴ٠óÀ½ºÎÅÍ ¤Ð¤Ð[4]     zloder
04/28 3026
119   ÀÎÀÚ°ª Àü´Þ¿¡ ´ëÇؼ­ Áú¹®Á»..^^;;[1]     yuo
09/13 3182
118   ÀÎÁõ ¼Ò½ºÄÚµå Áú¹®[5]     nsh009
09/18 2902
117   ÀÌ ¿À·ù ±Ã±ÝÇÑ°Í     dmsdls00
01/20 3446
116   ÀÌ ½ºÅ©¸³Æ®¸¦ ¾µ¶§ ½ºÅà ¿À¹ö Ç÷ο찡 ³ª¿À´Â Çö»ó[1]     formor
04/18 4136
115   ÀÌ ¼Ò½º°¡ Á¦´ë·Î ½ÇÇàµÇÁö ¾Ê´Â ÀÌÀ¯´Â ¹»±î¿ä?[14]     kauel
05/09 3273
114   ÀÌ ¼Ò½ºÄڵ带 ÄÄÆÄÀÏÇØ ½ÇÇàÇÏ¸é ¾î¶»°ÔµÇÁÒ??[4]     lkj22
08/16 2687
113   ÀÌ ¼Ò½ºÄÚµå ¿Ö¾ÈµÇ´Â°ÅÁÒ?..¤Ð¤Ð¤Ð¤Ð¤Ð¤Ð °í¼ö´Ôµé µµ¿ÍÁÖ¼¼¿©[3]     lkj22
01/31 3244
112   ÀÌ ¼Ò½ºÄÚµå ¹¹°¡Æ²¸°°ÅÁÒ??[3]     lkj22
07/23 2611
111   ÀÌ ¼Ò½ºÁ» ºÁÁÖ¼¼¿ä.[5]     ops20625
11/26 3362
110   ÀÌ ¼Ò½º ¿Ö ÀÌ·±°ªÀÌ ³ª¿À´ÂÁö Á¤È®È÷ ¾Æ½Ã´ÂºÐ.. ¼³¸íÁ»[9]     jwkzzangs
05/20 2839
  ÀÌ ¼Ò½º ºÐ¼® ºÎŹµå¸³´Ï´Ù.[4]     JJang777
05/17 2843
108   ÀÌ ¼Ò½º gcc¿¡¼± µÇ´Âµ¥ Åͺ¸ c¿¡¼± ¾ÈµÇ¿ä ¿Ö ±×·¯Ä¡¿ä?[8]     jgminam
09/14 4735
107   ÀÌ ºÎºÐÀÌ ÇÔ¼ö È£Ã⠸´ÂÁöÁ» ºÁÁÖ¼¼¿ä.[1]     rebirth=death
08/09 3231
106   ÀÌ ¹®Àå¿¡ ¹®Á¦Á¡ÀÌ ¹ºÁö...[2]     rardar
03/23 2795
105   ÀÌ µÎ°¡ÁöÀÇ Â÷ÀÌÁ¡Àº ¹¹ÁÒ?[4]     k1475369
02/21 2521
[1]..[151][152][153][154] 155 [156][157][158][159][160]..[161]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org