티스토리 뷰

pwnable/ftz

ftz level3

slyfizz 2018. 7. 29. 00:56

ftz level3 풀이입니다.

아이디/비밀번호는 level3/ can you fly? 입니다.



hint를 보면 힌트가 소스코드로 되어 있습니다.



일단 파일이름이 autodig이니 이름이 autodig인 파일을 찾아봅시다.



/bin/autodig이라는 파일이 있군요.



실행해보면



Auto Digger Version만 출력하고 프로그램이 종료합니다.


여기서 아까 힌트를 보자면 

동시에 여러 명령어를 한 번에 사용하려면 ;를 사용하면 되고

문자열 형태로 명령어를 전달하려면 " " 를 사용하면 됩니다.


즉 /bin/autodig "bin/sh;my-pass" 를 입력하면

/bin/autodig으로 프로그램을 실행하고 bin/sh와 my-pass를 한번에 사용함으로써 level4 권한을 얻음과 패스워드 출력을

동시에 합니다..비밀번호는 suck my brain 입니다.

level4 비밀번호: suck my brain

'pwnable > ftz' 카테고리의 다른 글

ftz level6  (0) 2018.07.29
ftz level 5  (0) 2018.07.29
ftz level4  (0) 2018.07.29
ftz level 2  (0) 2018.07.29
ftz level1  (0) 2018.07.29
공지사항
최근에 올라온 글
최근에 달린 댓글
Total
Today
Yesterday
TAG
more
«   2024/11   »
1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
글 보관함