FTZ level1 풀이

ID : Level1

PW : level1

ㄴ 드래그 ㄱㄱ

1. ls -l

2. hint파일의 내용보기 cat hint

3. find 명령어를 이용하여, 사용자가 level2이고, setuid가 걸린 파일을 찾는다.

setuid : 일시적으로 파일 소유자의 권한을 얻어 실행.  -4000

4. 위의 결과로 나온것을 실행하면, 다음과 같이 나옴

이때, bash를 이용하여 레벨2 권한의 배시쉘 실행시킨다.

이유 : setuid를 통해 일시적으로 권한을 얻은 순간 쉘을 실행시키면, level2 소유의 정상적인 쉘에 머무르게 됨.

-> 완전한 level2의 권한을 얻게됨.

 

 

5. pwd로 위치를 확인해보면, level2인것 확인 가능

6. my-pass 명령어를 통해 level2의 pw 획득!

 

level2 의 password : hacker or cracker