어도비 PDF 
-
미리보기
소개
"HackerSchool FTZ level1~20 상세 풀이 및 분석"에 대한 내용입니다.목차
HackerSchool FTZ level1~20 상세 풀이 및 분석본문내용
준비 사항
방법 1. PuTTY 설치 > ftz.hackerschool.org 접속
방법 2. FTZ 로컬서버 환경 구축 (방법1로 접속이 안 될 경우 환경구축)
VMplayer 설치 > 레드햇 이미지 설정 가져오기 > FTZ.iso 마운트 > PuTTY로 접속
localhost login: root
password: hackerschool
[root@ftz root]mount /dev/cdrom /mnt/cdrom
[root@ftz root]/bin/sh /mnt/cdrom/AUTO_SCRIPT/auto_script.sh
login as: level1
level1@192.168.80.128's password: level1
[level1@ftz level1]$ ls -al
total 12
-rw-r--r-- 1 root root 47 Apr 4 2000 hint
drwxr-xr-x 2 root level1 4096 Dec 7 2003 public_html
drwxrwxr-x 2 root level1 4096 Jan 16 2009 tmp
hint를 열어보겠습니다.
[level1@ftz level1]$ cat ./hint
setuid를 찾아보겠습니다.
[level1@ftz level1]$ find / -user level2 -perm +4000 -exec ls -al {} \; 2>/dev/null
-rwsr-x--- 1 level2 level1 12868 Aug 1 01:04 /bin/ExecuteMe
바로 실행
[level1@ftz level1]$ /bin/ExecuteMe
level2 권한으로 쉘을 열어버려서 지속적인 level2 권한으로 my-pass라는 명령어를 사용해서 패스워드를 획득합니다.
[level2@ftz level2]$ /bin/sh
sh-2.05b$ id
uid=3002(level2) gid=3001(level1) groups=3001(level1)
sh-2.05b$ my-pass참고자료
· 없음태그
-
자료후기
Ai 리뷰구매한 자료가 제가 필요로 하는 모든 정보를 포함하고 있어, 매우 만족스러웠습니다. 판매자의 자료는 다음에도 다시 이용하고 싶습니다. 정말 감사드립니다. -
자주묻는질문의 답변을 확인해 주세요
꼭 알아주세요
-
자료의 정보 및 내용의 진실성에 대하여 해피캠퍼스는 보증하지 않으며, 해당 정보 및 게시물 저작권과 기타 법적 책임은 자료 등록자에게 있습니다.
자료 및 게시물 내용의 불법적 이용, 무단 전재∙배포는 금지되어 있습니다.
저작권침해, 명예훼손 등 분쟁 요소 발견 시 고객센터의 저작권침해 신고센터를 이용해 주시기 바랍니다. -
해피캠퍼스는 구매자와 판매자 모두가 만족하는 서비스가 되도록 노력하고 있으며, 아래의 4가지 자료환불 조건을 꼭 확인해주시기 바랍니다.
파일오류 중복자료 저작권 없음 설명과 실제 내용 불일치 파일의 다운로드가 제대로 되지 않거나 파일형식에 맞는 프로그램으로 정상 작동하지 않는 경우 다른 자료와 70% 이상 내용이 일치하는 경우 (중복임을 확인할 수 있는 근거 필요함) 인터넷의 다른 사이트, 연구기관, 학교, 서적 등의 자료를 도용한 경우 자료의 설명과 실제 자료의 내용이 일치하지 않는 경우
문서 초안을 생성해주는 EasyAI
