티스토리 뷰
ftz level3 풀이입니다.
아이디/비밀번호는 level3/ can you fly? 입니다.
hint를 보면 힌트가 소스코드로 되어 있습니다.
일단 파일이름이 autodig이니 이름이 autodig인 파일을 찾아봅시다.
/bin/autodig이라는 파일이 있군요.
실행해보면
Auto Digger Version만 출력하고 프로그램이 종료합니다.
여기서 아까 힌트를 보자면
동시에 여러 명령어를 한 번에 사용하려면 ;를 사용하면 되고
문자열 형태로 명령어를 전달하려면 " " 를 사용하면 됩니다.
즉 /bin/autodig "bin/sh;my-pass" 를 입력하면
/bin/autodig으로 프로그램을 실행하고 bin/sh와 my-pass를 한번에 사용함으로써 level4 권한을 얻음과 패스워드 출력을
동시에 합니다..비밀번호는 suck my brain 입니다.
level4 비밀번호: suck my brain
'pwnable > ftz' 카테고리의 다른 글
ftz level6 (0) | 2018.07.29 |
---|---|
ftz level 5 (0) | 2018.07.29 |
ftz level4 (0) | 2018.07.29 |
ftz level 2 (0) | 2018.07.29 |
ftz level1 (0) | 2018.07.29 |