개인공부/KShield

[FTZ] level2 풀이

5ddish 2018. 9. 23. 13:38

FTZ level2 풀이 임당 .. 푸는 것 보다 블로그에 정리하는게 더 귀찮네 .. ㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎ


힌트를 보면 저렇다구 나옴 .. 





일단 level3 의 setuid 를 가진 파일을 검색해봄 



오케 에디터 뜸 



setuid 걸려있음 


실행시켜봄 


그냥 일반적인 vi 임 ... 뭐하라는건지 모르겠음 


검색함 


에디터에서 :!/bin/bash 를 입력하면 쉘을 실행시킬 수 있다고함 .. ㄹㅇ 처음알았네 .. 그냥 /bash 만 치면 안댐 




저렇게 쉘 들어가서 my-pass 입력해서 P/W 알아냄 ㅎㅎ 





추가로 우분투에서도 되나 확인하려고 해봄 



해보니까 잘 되더라~