ABOUT ME

-

Today
-
Yesterday
-
Total
-
  • [FTZ] Level 2
    보안/Pwnable 2021. 8. 23. 12:50

    Backgrounds

    vi에서 shell 실행

    :![CMD]

    vi에서 위 방법을 통해 shell의 CMD 명령어를 실행할 수 있다.

    Solution

    find / -user level3 2> /dev/null

    위 명령어로 소유자가 level 3인 파일을 찾는다. 실행 결과 /usr/bin/editor을 찾을 수 있다. /usr/bin/editor을 vi로 실행하고, 명령 모드에서

    !:my-pass

    을 통해 level3의 플래그를 얻을 수 있다.

    Flag

    can you fly?

    '보안 > Pwnable' 카테고리의 다른 글

    [FTZ] Level 4  (0) 2021.08.23
    [FTZ] Level 3  (0) 2021.08.23
    [FTZ] Level1  (0) 2021.08.23
Designed by Tistory.