[FTZ] level1

일단 보이는 디렉터리 속엔 없다

find로 찾아보자

find option

권한에 대한 옵션은 -perm MODE

유저 이름에 대한 옵션은 -user NAME

 

권한설정은 다음과 같고

setuid만 찾으면 된니깐 4000을 포함하는걸 찾으면 된다

 

find / -user level2 -perm -4000

많이 나오는 것 중에 권한 거부가 안된게 눈에 띈다

 

level2의 권한을 가지고 쉘을 실행시키면

level2의 권한을 가진 쉘을 사용할 수 있다

 

 

level2 / hacker or cracker