Beginner

file-special-bit

misc

768

346

로그인 하고 문제 풀기

문제 정보
풀이 17
난이도 투표 15
질문 1
최근 풀이자 346
댓글

해당 문제는 Dreamhack CTF Season 4 Round #2 (🌱Div2) 에 출제된 문제입니다.

문제 설명

Description

서버에서 작동하고 있는 서비스의 바이너리와 소스 코드가 주어집니다.
dream 유저의 권한으로 "flag" 파일을 읽으세요.

플래그의 형식은 DH{...} 입니다.

ssh with 
id: chall
pw: dhbeginnerchall1

ssh chall@[hostname] -p [port]

출제자 정보

Dreamhack

대표 업적 없음

2023.07.29. 09:00:00

First Blood!

p0her

Open Beta Tester

출제된 지 4분 만에 풀이 완료!

난이도 투표 15

전체 투표 로그

yellowday60

강의 수강: 1

LEVEL 1에 투표했습니다.

9개월 전

iknow

워게임: 50

LEVEL 1에 투표했습니다.

9개월 전

biluv

대표 업적 없음

LEVEL 1에 투표했습니다.

9개월 전

혀누기

대표 업적 없음

LEVEL 1에 투표했습니다.

9개월 전

Rhenus

대표 업적 없음

LEVEL 1에 투표했습니다.

10개월 전

질문 1

문제 풀이에 어려움이 있으신가요?

커뮤니티에서 문제에 대한 질문하고 답변 얻기

프로세스의 권한에 대해 궁금합니다.

검색해보니 이렇게 설명이 나왔습니다. RUID : 프로세스를 시작한 유저의 ID EUID : 프로세스가 가진 권한에 대한 ID 그래서 제 생각으로 chall을 실행한 것은 chall 유저이고, 파일의 소유자는 dream이니까 id 명령어로 확인한 chall의 UID와 dream의 UID를 RUID와 EUID에 각각 입력해서 풀었습니다. 이 때, 제가 코드를 제대로 이해했다면, if(ruid == getuid() && euid == geteuid()) { setreuid(geteuid(), geteuid()); 이 부분에서 RUID를 EUID로, 즉 dream의 UID로 바꾸는데, 그렇기 때문에 dream이 읽을 수 있는 flag 파일을 읽게 된 것이 맞나요?? 저 부분이 없으면 dream이 소유한 프로세스라 해도 chall이 실행했기 때문에 flag를 읽을 수 없는 건가요? EUID가 권한에 관한 UID라고 해서 EUID가 dream의 것이면 dream의 파일을 읽을 수 있지 않을까 하는 생각이 들어서요.

611

답변 0

file-special-bit

문제 설명

Description

출제자 정보

First Blood!

난이도 투표 15

질문 1

최근 풀이자 346

댓글