ftz 문제 풀이1 [FTZ] 해커스쿨 FTZ Level 2 문제풀이 이번에는 해커스쿨 ftz Level 2이다. 지난번에 알아낸 비밀번호로 로그인을 해보자. 아이디 : level2 비밀번호 : hacker or cracker 그런 다음 무슨 파일이 있는지 보기 위해 ls, hint 파일을 출력하기 위해 cat hint 를 입력해준다. 마찬가지로 hint 파일을 봐보자. 텍스트 파일 편집 중 쉘의 명령을 실행시킬 수 있다고....? 일단 setuid를 찾기 위해 find / -perm -4000 -user level3 를 입력해보자. (불필요한 출력 없애고 싶으면 2>/dev/null 입력) editor....? 텍스트 파일 편집기처럼 생긴 파일 이름이다. 이것이 위치한 곳으로 이동하자. 역시나 level3의 setuid를 가지고 있는 것을 확인할 수 있다. 내 권한으로는.. 2020. 10. 8. 이전 1 다음