IT/FTZ

[FTZ] level2

JKIminE 2016. 5. 20. 23:05


hint를 확인해보면

" 텍스트 파일 편집 중 쉘의 명령을 실행시킬 수 있다는데... " 라고 나온다.



id 명령어로 level3의 uid를 얻고, find 명령어로 찾아본다.

/usr/bin/editor을 실행해보면,



편집기에서 쉘을 불러오기 위해서는 여러가지 방법이 있는데,


그중에서 !bash 로 불러오는 방법을 사용하면,




level3의 쉘을 얻게 된다.


my-pass 명령어로 level3의 패스워드를 구한다.




Flag : can you fly?