HyeM

ID : Level1 PW : level1 ㄴ 드래그 ㄱㄱ 1. ls -l 2. hint파일의 내용보기 cat hint 3. find 명령어를 이용하여, 사용자가 level2이고, setuid가 걸린 파일을 찾는다. setuid : 일시적으로 파일 소유자의 권한을 얻어 실행. -4000 4. 위의 결과로 나온것을 실행하면, 다음과 같이 나옴 이때, bash를 이용하여 레벨2 권한의 배시쉘 실행시킨다. 이유 : setuid를 통해 일시적으로 권한을 얻은 순간 쉘을 실행시키면, level2 소유의 정상적인 쉘에 머무르게 됨. -> 완전한 level2의 권한을 얻게됨. 5. pwd로 위치를 확인해보면, level2인것 확인 가능 6. my-pass 명령어를 통해 level2의 pw 획득! level2 의 pa..