cat hint
>>SETUID가 level2인 파일을 찾아라
find / -user level2 -perm 4000
/bin/ExecuteMe라는 파일 발견
해당 디렉토리에서 실행하자
level2권한으로 단 하나의 명령어를 실행시켜준다고 한다.
my-pass로 flag를 획득해야 하는데, my-pass는 막혀있다.
bash명령어를 통해 level2권한으로 계속 명령어를 실행할 수 있도록 한다.
level2권한을 지속적으로 얻고 나면, my-pass를 통해 flag를 획득할 수 있다.
'System Hacking' 카테고리의 다른 글
[pwnable.kr] cmd1 (0) | 2020.01.09 |
---|---|
[pwnable.kr] lotto (0) | 2020.01.09 |
[해커스쿨FTZ] Level2 (0) | 2020.01.06 |
[해커스쿨FTZ] Level3 (0) | 2020.01.06 |
[해커스쿨FTZ] Level4 (0) | 2020.01.06 |