FTZ - Level 3

이번에는 Level 3입니다. 

 

저번과 마찬가지로 hint를 봅시다. 

 

 

 

힌트는 사용자에게 주소를 입력받아 dig 명령어로 dns 서버에게 아이피를 가져오는 프로그램의 소스입니다. 

 

이를 이용하여 level4의 권한을 얻으라고 하네요. 

 

아래에는 또 동시에 여러 명령어를 사용하려면? 문자열 형태로 명령어를 전달하려면?이라는 추가 힌트가 있습니다. 

 

이번에도 마찬가지로 find로 level 4 권한의 파일들이 뭐가있나 들여다봅시다. 

 

/bin/autodig라는 프로그램이 있군요. 

 

실행을 시켜보니 /bin/autodig 뒤에 호스트 인자를 넣으라고 알려주는군요. 

 

이곳에 임의의 아이피를 넣어봅시다. 

 

/bin/autodig 8.8.8.8을 넣으니 dig 명령어가 정상적으로 작동을 하여 화면에 결과를 출력을 시켜주는군요.

 

 

이를 이용해서 어떻게 level4의 계정을 가져올 수가 있을까요? 

 

동시에 여러 명령어를 사용한다라.. 

 

리눅스에는 한 줄로 명령어를 동시에 실행시킬 수 있는 키워드가 있긴 합니다. 

 

명령어1 ; 명령어 2

요런 식으로 ; 를 중간에 껴 넣으면 되는데요. 

 

이곳 환경에서 테스트로 pwd ; echo "hello"를 넣어주니

저의 경로와 hello라는 문자가 정상적으로 출력이 되는 걸 볼 수 있었습니다. 

 

이를 응용해 봅시다. 

 

 

" " 안에다 8.8.8.8;my-pass를 넣어주면? 

 

 

Level4의 비밀번호가 잘 출력이 됩니다. 

비밀번호는 "suck my brain"

 

 

/bin/autodig/ "8.8.8.8;my-pass"에 대해 쉽게 성명하자면, 

 

dig @[ 사용자 인자 ]

 

저 사용자 인자 부분에 8.8.8.8; my-pass가 들어가며

우선 1차적으로 dig@8.8.8.8의 명령어가 정상적으로 실행이 된 후에, 

; 키워드 덕분에 실행이 끝난 후에 my-pass 명령어 또한 실행이 된 것입니다.