Level 1 → Level 2
Pwn/Bandit

Level 1 → Level 2

반응형


bandit1 / (패스워드)

를 입력하고 접속해보자.

 

이번에는 home 디렉토리에서 - 경로를 부르라고 합니다.

여기서 주의해야 할 점은 파일 이름인 '-'가 STDIN/STDOUT 때문에 그냥 cat - 같은 식으로 접근하게 되면

이런 식으로 입력한 대로 다시 출력되게 됩니다.

 

그렇기 때문에 문제 페이지에서 제공된 접근법을 보면

구체적으로 해당 파일의 위치와 이름을 특정해주면 된다고 합니다.

그래서 현재 페이지의 '-' 파일이라고 지정해주고 내용을 보도록 합시다.

cat ./-   (혹은 cat ~/-)

 

우리는 패스워드를 얻을 수 있게 됩니다!

다음 레벨로 가보도록 합시다.

반응형