-
lvl 03Wargame/HackerSchool FTZ 2019. 1. 5. 07:13
→ level 3 계정 로그인 후, hint 파일을 살펴본다. → 힌트를 정리하자면, 3가지이다. - autodig 프로그램 소스 - "dig @[사용자 입력값] version.bind chaos txt"의 명령어를 수행하는 프로그램이다. (system 함수)- 동시에 여러 명령어 사용법 - 동시에 여러 명령어를 수행하는법은 리눅스에선 | (버티컬 바)와, ;(세미콜론) 정도로 알고있다.- 문자열 형태로 명령어 전달법 - 문자열 형태로 명령어 전달? 이건 아마 "(더블쿼터로) 묶는 걸 추측한다. → dig 명령어 사용법 및 옵션에 대한 조사를 진행한다. → 현재, 사용자 입력 값에 의해 실행되는 명령어는 dig @[입력 값] version.bind chaos txt 이므로, 입력 값 부분의 페이로드를 통..