티스토리 뷰

PWNABLE.KR/FTZ

[FTZ WirteUp] level2

PreGoogler 2018. 10. 26. 22:10

[Level 2]

Level 1에 이어 Level 2도 한번 포스팅 해보겠습니다!


우선 level 2의 홈 디렉토리에 있는 hint 파일의 내용을 보겠습니다.


텍스트 파일 편집 중 쉘의 명령을 실행시킬 수 있다고 하는군요. 

그럼 우선 소유자가 level3인 파일을 찾아보겠습니다.



/usr/bin/editor 파일을 찾았군요. 실행시켜 보겠습니다!



실행시키니 이렇게 vim 에디터와 비슷한 환경이 나오는 군요. 

그러면 위의 hint에 나온 것처럼 텍스트 에디터에서 명령어를 실행할려면 어떻게 해야 할까요?


 https://www.joinc.co.kr/w/Site/Vim/Documents/Tip/ExternalCommand

위의 링크에 들어가보시면 ! 를 이용하여 명령어를 실행시킬 수 있다고 하는군요!



그래서 쉘을 실행하는 명령어를 실행시켜보겠습니다!



level3의 권한으로 쉘이 실행되었군요!!



my-pass 명령어를 입력하면 "can you fly?" 라는 패스워드가 나오게 됩니다.


이상입니다.

'PWNABLE.KR > FTZ' 카테고리의 다른 글

[FTZ WriteUp] level5  (0) 2018.12.25
[FTZ WriteUp] level4  (0) 2018.12.24
[FTZ WirteUp] level3  (0) 2018.10.26
[FTZ WirteUp] level1  (0) 2018.10.24
최근에 올라온 글
최근에 달린 댓글
Total
Today
Yesterday
링크
«   2025/05   »
1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31
글 보관함