HackerSchool FTZ Level3 WriteUp

---

HackerSchool FTZ Level 3 WriteUp

---

다음 코드는 autodig의 소스이다.
 
#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
 
int main(int argc, char **argv){
 
char cmd[100];
 
if( argc!=2 ){
printf( "Auto Digger Version 0.9\n" );
printf( "Usage : %s host\n", argv[0] );
exit(0);
}
 
strcpy( cmd, "dig @" );
strcat( cmd, argv[1] );
strcat( cmd, " version.bind chaos txt");
 
system( cmd ); /* # dig @168.126.63.1 version.bind chaos txt */
 
}
 
이를 이용하여 level4의 권한을 얻어라.
 
more hints.
- 동시에 여러 명령어를 사용하려면?
- 문자열 형태로 명령어를 전달하려면?

find 명령어로 autodig 파일을 찾아보자.

ls 명령어로 autodig 파일에 권한을 확인해보자.

autodig 파일은 실행 중에 level4에 권한을 가지고, 코드를 보면 마지막에 명령어를 실행하는 파일이다.

추가 힌트를 다시 보자.

동시에 여러 명령어를 사용하는 방법은 ;(세미콜론)을 이용하는 것이고,

문자열 형태로 명령어를 전달하는 방법은 "(큰 따옴표)를 이용하는 것이다.

이름 참고해 ";my-pass"를 입력해보자

suck my brain

비밀번호를 알아냈으니 로그인해보자.

level4에 로그인되었다.