CTF 공부/FTZ

[FTZ]level1

JJWANIC 2020. 1. 22. 20:26

level2 권한의 setuid가 걸린 파일을 찾으라고 하네요.

find 명령어를 사용해서 검색을 해볼께요

find / -user level2 -perm -4000 2>/dev/null

/bin/ExecuteMe 파일이 검색되네요.

실행해보라니까 한번 해보겠습니다.

패스워드를 알 수 있는 my-pass나 권한을 변경할 수 있는 chmod는 막아놨네요.

저는 쉘 (sh)을 실행시켜보겠습니다.

성공이네요.