[Hacker school FTZ] Level1 -> Level2

Hacker school FTZ의 첫번째 문제의 힌트는 [그림 1]과 같다

[그림 1]

힌트의 조건을 찾기 명령어 find 옵션 '-user NAME'과 '-perm [+-]MODE'를 이용해 맞춰준 후 검색한다.

검색 결과 파일을 확인하면 -rwsr-x---으로 setuid가 걸려있고 파일 소유주는 level2로 되어있으므로

결과 파일은 level2의 권한으로 실행된다.

2>/dev/null 명령은 파일 디스크립터(stdin: 0, stdout: 1, stderr: 2)중 표준 에러 메세지를 /dev/null 로  보내어 에러가 화면에 출력되지 않게 해준다.

[그림 2]

조건에 맞는 검색 결과파일은 [그림 2]와 같이 실행 되는데 Shell파일을 실행 시키는 명령어를 입력한다면

Shell이 level2의 권한으로 실행되기때문에 Shell 실행 후 my-pass를 이용하여 level2의 비밀번호를 알아낼 수 있다.

쉘(Shell)이란?

사용자가 내리는 명령어를 커널에 기계어로 전달해주는 명령어 해석기이다.

종류로는 bash, sh, csh, ksh, zsh, tc shell 등이 있다.