System Hacking

[해커스쿨FTZ] Level1

BIGFROG 2020. 1. 6. 17:20

cat hint

 

>>SETUID가 level2인 파일을 찾아라

 

find / -user level2 -perm 4000

/bin/ExecuteMe라는 파일 발견

 

해당 디렉토리에서 실행하자

 

level2권한으로 단 하나의 명령어를 실행시켜준다고 한다.

 

my-pass로 flag를 획득해야 하는데, my-pass는 막혀있다.

 

bash명령어를 통해 level2권한으로 계속 명령어를 실행할 수 있도록 한다.

 

level2권한을 지속적으로 얻고 나면, my-pass를 통해 flag를 획득할 수 있다.

'System Hacking' 카테고리의 다른 글

[pwnable.kr] cmd1  (0) 2020.01.09
[pwnable.kr] lotto  (0) 2020.01.09
[해커스쿨FTZ] Level2  (0) 2020.01.06
[해커스쿨FTZ] Level3  (0) 2020.01.06
[해커스쿨FTZ] Level4  (0) 2020.01.06