ftz level5 썸네일형 리스트형 FTZ level5 FTZ level 5 - Question · level5 ID로 Login해서 level6의 password를 찾기 - Solve · '/usr/bin/level5'라는 File이 실행 시 임시로 'level5.tmp'라는 File을 생성한다고 한다. · 해당 File을 실행 후 /tmp Directory를 확인해보면 'level5.tmp'라는 File이 없는 것을 확인할 수 있다. · 여기서 'level5.tmp'라는 File은 애초에 생성되지 않거나 생성된 후 삭제된다는 것을 유추할 수 있다. · 임시 File이 사용된다는 것을 확인할 수 있으므로 Race Condition 공격을 이용해야한다. · '/tmp' Directory로 이동 후 'copy'라는 임의의 File을 생성한다 · 생성 후 'ln.. 더보기 이전 1 다음
