[FTZ] Level2 Write-up

텍스트 파일 편집 중 쉘의 명령을 실행시킬 수 있다고 한다. 일단 level1에 썼던것처럼 level3 유저의 파일을 찾아준다.

 

find / -user level3 -perm -4000

 

/usr/bin/editor

 

VIM 에디터가 떴다!

VIM은 '!'(느낌표)로 명령어를 실행시킬 수 있다.

 

정석대로 하자면 /bin/bash를 실행하는것이 맞지만, 조금 빠르게 하기 위해서 my-pass를 바로 실행시켰다.

 

:!my-pass

 

 

Level3 : can you fly?