(Pwnable) blukat

문제 풀이

ls -l 명령어를 통해 어떠한 파일이 있고 어떤 코드로 구성되어 있는지 확인하였다.

평소와 같으면 바로 실행 파일을 실행하고, c 파일을 살펴 보았겠지만 자세히 살펴보니 password 파일의 소유 그룹이 눈에 띄었다.

id 명령어를 통해 내 계정의 uid와 gid를 확인하였다. 확인 결과 내 계정이 속한 그룹이 password 파일에 접근할 수 있음을 알았다.

password 파일 내용 출력 성공!

(주의: 자칫 잘못하면 c 소스코드를 분석하여 시간을 낭비할 수 있음.)