728x90
hint 를 확인 해 보면 간단히 명령인자 1개 받아서 "cmd"라는 문자배열에 붙여서 실행시키는 코드이다.
먼저 "cmd"에 복사되는 dig의 경우 nslookup과 비슷한 역할을 하는 프로그램이다.
more hints를 보면
동시에 여러 명령어를 사용하려면?
; (세미콜론)으로 명령어 사이를 묶어준다.
문자열 형태로 명령어를 전달하려면?
"" (큰따옴표)로 묶는다.
모든 정보는 모였으니 autodig 파일을 찾는다.
setuid가 걸려 있으므로 이렇게 입력 하면 끝.
728x90
'ctf + wargame > 해커스쿨ftz' 카테고리의 다른 글
[ftz] level6 (0) | 2015.09.17 |
---|---|
[ftz] level5 (0) | 2015.09.17 |
[ftz] level4 (0) | 2015.09.17 |
[ftz] level2 (0) | 2015.09.16 |
[ftz] level1 (0) | 2015.09.16 |