FTZ - Level 5

 

 

hint는 /usr/bin/level5라는 프로그램은 /tmp 디렉토리에 level5.tmp라는 이름의 임시 파일을 생성한다.

라고 하는군요. 

 

확인을 위해 /tmp 폴더로 이동을 해서 level5를 실행시켜봅시다. 

 

하지만 프로그램을 실행 시켜도 tmp폴더에는 파일이 생성이 되지가 않았습니다. 

알고 보니 이는 프로그램을 실행시키면, 파일을 생성과 동시에 삭제가 이루어졌기 때문인데요. 

 

그러면 사라지기 전에 어서 빨리 파일의 내용을 가져올 수 있는 방법은 없을까요? 

 

그것에는 많은 방법들이 있을 수 있지만, 이번 문제에서 원하는 방법은 심볼릭 링크를 이용한 파일 탈취 방법입니다. 

 

 

심볼릭 링크는 마치 윈도의 바로가기랑 비슷하며, 링크 파일을 생성할 때 다른 파일을 가리켜 그 파일에 접근을 하는 게 가능합니다. 

 

 

먼저 touch 명령어로 임의의 파일을 만들어 줍니다. 

 

그다음 아래의 ln 명령어를 입력합니다. 

ln -s sym level5.tmp

sym 파일이 level5.tmp에 심볼릭 링크를 거는 것입니다. 

 

 

 

이때 cat 명령어로 level5.tmp를 출력해보아도 안에는 아무것도 존재하지 않습니다. 

 

다시 /usr/bin/levl5를 실행시켜 줍시다. 

 

그 다음 다시 sym혹은 level5.tmp 파일의 내용을 출력해 보면 

 

다음 레벨의 패스워드는 "what the hell"이라는 것을 알려줍니다.