level1 - setuid

level1

 

 

# hint를 통해 hint를 얻는다.

# SUID와 SGID라고 하는 기능을 이용하면 다른 계정(level2)에서 만든 파일을 내 계정(level1)에서 읽거나 쓰거나 실행할 때 파일을 실행하는 동안만큼은 다른 게정(level2)의 권한을 잠시 얻을 수 있다.

 

 

 

#rws 즉, s가 setuid다.

# 따라서 해당 파일을 실행했을때, level2의 권한을 가지고 있는 것이고, 
   이 권할을 유지하는 방법은 배시쉘을 이용하는 것이다.