[Leviathan] Leviathan1 - Leviathan2

 

 

   Leviathan1 - Leviathan2

Leviathan Web Wargames

 

Overthewire 사이트 : http://overthewire.org/wargames/leviathan/

 

[힌트]

1. ltrace로 확인

   ltrace : 라이브러리 호출 추적기(library call tracer)

   사용법 : ltrace [filename]

ls 명령으로 보면 check이라는 실행파일이 존재하고 있다는 것을 알 수 있음. check파일에는 setuid가 걸려있다는 것을 확인할 수 있고, leviathan2의 권한을 획득할 수 있다는 것을 알 수 있다. ltrace 명령을 통해서 확인해 보면 password을 입력해보라고 하는데, 여기서 hello로 입력시키면 앞에 3글자와 sex라는 문자와 비교해서 맞으면 쉘을 획득하는 것을 볼 수 있다. 그러면 password가 sex라는 것을 알 수 있고, 쉘을 획득한 뒤에 cat명령을 통해 leviathan2의 파일을 확인하면 leviathan2의 비밀번호를 얻을 수 있다.