level3

 

먼저 hint파일을 열어보면 autodig의 코드가 적혀있다.

 

find / -name *autodig* 2>/dev/null로 검색해 보니 /bin/autodig가 있는것을 확인했다. 또 autodig파일에 level4의 setuid권한이 설정되어있는것도 확인했다

 

힌트를 확인하니 동시에 여러 명령어를 사용하려면? 과 문자열 형태로 명령어를 전달하려면? 이라고 되어있다.

 

autodig /bin/bash;my-pass를 실행하니

Level3의 비밀번호가 나온다.

 

한참 생각하다보니 힌트에 '문자열'형태로 명령어를 전달하려면? 이라는 구절이 있었다. 그래서 "/bin/bash;my-pass"를 실행하니

level4의 비밀번호가 "suck my brain"인 것을 알 수 있었다.