반응형
[FTZ] level3
level3으로 접속을 한다.
- 동시에 여러 명령어를 사용하려면? ;
- 문자열 형태로 명령어를 전달하려면? ""
우선 autodig란 파일을 찾는다.
find / -name autodig 2>/dev/null
명령어를 이용한다.
해당 파일에는 SetUID가 설정된 것을 확인할 수 있다.
파일을 실행하면 usage가 나오는데
문제 힌트인
- 동시에 여러 명령어를 사용하려면? ;
- 문자열 형태로 명령어를 전달하려면? ""
을 이용하여 인자값 뒤에 실행하고 싶은 명령어 my-pass를 아래처럼 붙여서 넣어서 실행하면
성공한다.
반응형