Layer7 09과제 -3 -F.T.Z level 3 풀이-

putty를 실행한다.

ls를 실행하면 hint가 있으므로 cat 명령어를 사용하여  내용을 확인한다.

힌트의 내용

 

그럼 이제 SetUID가 걸려있는 파일을 찾아야한다.

cd /bin을 쳐서 bin으로 가면 아래와 같은 화면을 볼 수 있다.

아까 힌트를 다시 보면

1. 동시에 여러 명령어를 사용하려면?

-> 명령어 사이에 ;나 |를 넣으면 동시에 여러 명령어를 실행할 수 있다.

 

2. 문자열의 형태로 명령어를 전달하려면? 

큰 따옴표 사이에 명령어를 넣어야 한다.

 

우리는 패스워드를 알면 되기 때문에 my-pass와 같이

위처럼 입력해주면 

level4 password is "suck my brain"

이라는 말이 나온다.

ㄷㄷ...