Leviathan2
저번 문제에서 풀었던거 처럼 실행 파일이 하나있고 역시 실행권한은 setuid 권한이다.
파일이 실행되는 동안은 Leviathan3 번의 권한을 얻는다는 소리니까 파일을 실행시켜보면
파일을 실행시켜보니 accesss 권한으로 파일을 열수가 없다.
access 권한만 우회하면 파일을 열수 있을꺼 같은데
파일 두개를 실행시켜 보면
bbbb는 accesss 권한을 확인하지 않는걸 확인했다.
그래서 비밀번호 파일을 ln 를 통해 따로 생성해주고 "" 를 이용해서 한 파일로 실행시켜주면 답이 출력되는걸 확인할 수 있다.!
Ahdiemoo1j
'WARGAME > Leviathan' 카테고리의 다른 글
| [Leviathan] Leviathan5 (0) | 2018.02.01 |
|---|---|
| [Leviathan] Leviathan4 (0) | 2018.02.01 |
| [Leviathan] Leviathan3 (0) | 2018.02.01 |
| [Leviathan] Leviathan1 (0) | 2018.02.01 |
| [Leviathan] Leviathan0 (0) | 2018.02.01 |