FTZ level2

level2

 

 

 

이제는 자연스레 켜면 ls -al로 뭐가 있나 훑고->hint 파일을 열어보고 -> setuid 걸린 프로그램을 찾고의 순서인 것 같습니다.

 

 

오늘도 ls -al로 보고 hint를 보고 cat로 열어봅니다.

 

 

 

 

 

"텍스트 파일 편집 중 쉘의 명령을 실행시킬 수 있다는데..."

 

뭐라는 걸까요

 

일단 또 setuid가 걸린 파일을 찾아봅시다.

 

 

 

 

editor라는 곳에 있네요.

 

열어봅시다.

 

 

 

 

 

level1과는 다르게 한 번에 열립니다.

근데 VIM이 뭘까요.

 

 

대충 이렇다고 한다.

근데 여기서부터 감이 안 잡혀서 구글링 좀 했다.

 

Shift + :

를 입력하면 명령어를 받는다고 한다.

 

 

 

 

 

 

그래서 했더니 아래로 초록색 커서가 움직이고 :가 생겨서 그대로 /bin/bash를 해봤다.

 

 

 

패턴을 찾을 수 없단다.

 

 

 

 

 

여기도 뭔지 모르겠어서 구글링 했는데 ! 이게 외부 쉘을 실행할 수 있는 명령어라고 한다.

나중에 더 자세히 알아봐야할 부분이다.

 

 

 

 

그리고 나서 level3의 권한으로 변했길래 바로 my-pass를 입력하니 패스워드가 뜬다!

 

 

 

 

 

 

오늘도 고생하신 여러분을 위해 눈정화(는 사심)

 

최애 3인방 따흑......