FTZ Level2

FTZ Level 2

Level1에서 사용했던 방법으로 Level3 Setuid 권한이 걸린 파일을 찾아보겠습니다.

/usr/bin/editor을 실행시켜보면 vim편집기가 실행됩니다.

vim편집기의 기능중 셸 명령을 실행하는 기능을 사용하면 됩니다.

:! + 명령어

위와 같이 입력한다면 Level3의 Password를 알아낼수 있다.