목록ftz 해석 (1)

Dork's port

FTZ Level1 Write-up(FTZ Level1 풀이)

안녕하세요. 오늘은 Hackschool의 FTZ Write-up에 대한 포스팅을 하도록 하겠습니다. FTZ 구축 방법 및 Encoding에 관련된 글로는 다른 포스팅이 많으므로 생략하겠습니다. 3 우선 제일먼저 hint를 보도록 하겠습니다. $ cat hint 그러면 setuid가 걸린 파일을 찾도록 되어있네요. 찾는 명령어는 find명령어가 필요합니다. 그렇다면 find 명령어의 옵션을 통해 level2가 소유하고있는 setuid파일을 찾도록 해야겠군요. $ find / -perm -4000 -user level2 find(명령어) /(경로 여기서는 root 디렉토리) -perm(특정 Permission을 찾는 명령어) -4000( setuid가 설정되면 Permission은 4000이상으로 설정 됨 ..
Hackerschool FTZ Write-up 2018. 1. 9. 06:18
Prev 1 Next