HackerSchool FTZ - 1

2024. 5. 23. 10:20·시스템 해킹

id level1

passwd level1

 

ls -al

hint가 보인다 hint를 보자

 

cat hint

 

 

find / -user level2 -perm -4000

 

permission denied 가 아닌 /bin/ExecuteMe 파일을 확인한다.

 

 

cd /bin/

./ExecuteMe

 

./ExecuteMe

현재 level 1의 권한이므로

 

/bin/sh 쉘을 실행한다.

 

 

 

이제 level2 의 권한이므로 my-pass를 실행

 

 

 

level1 의 문제를 해결하였다

 

level2의 패스워드는 hacker or cracker

 

저작자표시 비영리 변경금지 (새창열림)

'시스템 해킹' 카테고리의 다른 글

HackerSchool FTZ - 3  (0) 2024.05.23
HackerSchool FTZ - 2  (0) 2024.05.23
HackerSchool FTZ trainning 전체  (0) 2024.05.23
포멧스트링 버그 - 데이터쓰기  (0) 2024.05.19
포멧 스트링 버그 읽기  (0) 2024.05.19
'시스템 해킹' 카테고리의 다른 글
  • HackerSchool FTZ - 3
  • HackerSchool FTZ - 2
  • HackerSchool FTZ trainning 전체
  • 포멧스트링 버그 - 데이터쓰기
taktaks
taktaks
보안 연습 일기장입니다. 모든 연습은 불법적인 용도로 사용하지 말아주시길 부탁드립니다. 용무는 wndudxkr2005@gmail.com 메일 부탁드립니다.
  • taktaks
    taktaks
    taktaks
  • 전체
    오늘
    어제
    • 보안 일지 (280)
      • 네트워크 구축 (12)
      • 리눅스 보안구축 (10)
      • 파이썬 기본 (11)
      • Web hacking (39)
      • 통합 인프라 보안 (41)
      • 공격기법 및 탐지 (33)
      • 악성코드 및 포렌식 (93)
      • 리버싱 (5)
      • 시스템 해킹 (20)
      • C 언어 (12)
  • 블로그 메뉴

    • 링크

    • 공지사항

    • 인기 글

    • 태그

      프롯
    • 최근 댓글

    • 최근 글

    • hELLO· Designed By정상우.v4.10.3
    taktaks
    HackerSchool FTZ - 1
    상단으로

    티스토리툴바