M4ndU의 만두만두한 블로그

해커스쿨 FTZ [LEVEL3] 풀이입니다.

ID | level3

PW | can you fly?

으로 로그인합니다.

를 이용해  어떤 파일과 어떤 폴더가 있는지 확인해 봅시다.

level3@192.168.31.128's password:

[level3@ftz level3]$ ls -l

total 12

-rw-r--r--    1 root     root          543 Nov 26  2000 hint

drwxr-xr-x    2 root     level3       4096 Feb 24  2002 public_html

drwxrwxr-x    2 root     level3       4096 Jan 15  2009 tmp

[level3@ftz level3]$ cat hint

다음 코드는 autodig의 소스이다.

#include <stdio.h>

#include <stdlib.h>

#include <unistd.h>

int main(int argc, char **argv){

    char cmd[100];

    if( argc!=2 ){

        printf( "Auto Digger Version 0.9\n" );

        printf( "Usage : %s host\n", argv[0] );

        exit(0);

    }

    strcpy( cmd, "dig @" );

    strcat( cmd, argv[1] );

    strcat( cmd, " version.bind chaos txt");

    system( cmd );

}

이를 이용하여 level4의 권한을 얻어라.

more hints.

- 동시에 여러 명령어를 사용하려면?

- 문자열 형태로 명령어를 전달하려면?

int main(int argc, char **argv){

strcpy( cmd, "dig @" );

strcat( cmd, argv[1] );

strcat( cmd, " version.bind chaos txt");

system( cmd );

[level3@ftz level3]$ find / -user level4 -perm -4300 2>/dev/null

/bin/autodig

- 동시에 여러 명령어를 사용하려면?

- 문자열 형태로 명령어를 전달하려면?