cryptograph in Daeyeon

level1에 이어 level2를 살펴봅시다. level1에서 획득한 암호를 입력하고 ls 명령어로 level2 디렉토리에 있는 파일과 디렉토리를 살펴봅니다. cat hint 를 통해 hint를 보니 텍스트 파일 편집으로 쉘 명령을 실행 할 수 있다는 힌트를 얻을 수 있었습니다. level1때와 마찬가지로 find 명령어와 옵션을 통해서 level3로 SetUID가 걸려있는 파일을 찾아봅시다. cd /usr/bin으로 디렉토리를 이동후 ls -al으로 editor의 권한을 살펴보았습니다. editor에 level3로 SetUID가 걸려있고 그룹 level2는 이를 실행시킬 수 있습니다. ./editor을 실행시키니 VIM 에디터가 실행된걸 볼 수 있습니다. 구글링을 통해 살펴보니 VIM에서 command..

해커스쿨의 FTZ 풀이를 통하여 linux와 시스템해킹을 공부해보려고 합니다. Level1 문제를 살펴봅시다. ls -al 명령어를 통해 level1에 있는 파일과 디렉토리를 살펴봅시다. hint라는 파일이 있는걸 볼 수있습니다. cat 명령어로 hint의 내용을 보니 level2권한에 setuid가 걸린 파일을 찾아보라고 하는 hint를 얻을 수 있었습니다. find명령어로 setuid가 걸린 파일을 찾아보려고 합니다. find명령어 옵션에 대해 잠깐 살펴봅시다. / "/"라는 경로부터 파일을 찾는다. -perm 권한을 찾겠다. 4000 앞에 붙은 - 적어도 4 SetUID 000 rwx 모두를 의미 -user 유저와 일치하는 파일을 찾는다. -group 그룹과 일치하는 파일을 찾는다. -name 이름..