[FTZ] 해커스쿨 FTZ Level 1

블로그 안할 때 풀었던 FTZ.. 보고서만 작성해뒀다가 까먹고 이제야 포스팅 !! 푼지 1년 반? 거의 2년이 다되가는 시점이라.. 내용이 안바꼈는진 모르겠다 

ftz에는 문제를 해결할 힌트를 주는 hint 파일이 있다

hint를 열어보면 setuid권한을 가진 파일을 찾아라 라고 나온다. 파일 찾기는 find 명령어로 찾을 수 있다.

문제 풀기 전에 ftz에서 find명령어에 대해 설명해 줬는데 기억이 잘 안난다..

permission denied가 걸리지 않은 ExecuteMe 파일이 있다. 실행시키면 level2로 권한이 넘어간다. 

mypass가 불가능 하다면 쉘을 띄워주는 sh 명령어를 실행시킨 후에 my-pass를 실행하면 된다.