HackerSchool FTZ Level 2 풀이

HackerSchool FTZ Level 2 풀이

힌트 확인

level1과 동일하게 level3 찾고

/usr/bin/edtior로 실행

실행 되고 콜론(:)을 누르고 !/bin/bash

편집창에서 !로 순간적으로 편집기에서 아닌 bash에서 명령어를 실행 시킬 수 있음

따라서 !/bin/bash를 넣음으로써  setuid로 인해 level3으로 쉘이 실행 됨. 

level3이 됨.