HackerSchool FTZ – level4

FTZ level4 문제 풀이

 

마찬가지로 힌트와 함께 시작하자.

 

 

해당 경로로 가서 확인해보자

 

백도어 정보에 대해 확인해보자

 

level5 유저의 권한으로 실행되며 실행 바이너리는 /home/level4/tmp/backdoor 이다.

 

하지만…

해당 경로는 텅텅 비어있다..

 

자 그럼 우린 저 백도어 실행을 위해 바이너리를 만들어주면 된다.

기왕이면 쉘이나 my-pass 명령어를 실행하도록 만들어보자.

 

해당 소스파일을 만든 뒤 컴파일 하였다.

자 이제 finger 서비스를 사용하면 백도어가 실행된다.

 

 

( 왠지 모르지만 한번에 제대로 실행이 안되서 여러 번 실행했다.. )