이문제에서 비밀번호 나머지 문자를 알아내기 위해서는 무작위 대입으로 알아내는방법 뿐인건가요?

패스워드를 구하기 위해서 브루트 포스를 시도했습니다. 패스워드의 길이는 8바이트이고, 그 중 4바이트는 "YISF" 문자열이 포함되어야하므로, 나머지 4바이트에 값에 대해 브루트포싱을 진행했습니다. 추가로 "YISF" 문자열의 인덱스스를 +1씩 늘려가면서도 해봤지만 올바른 패스워드를 찾지 못했습니다. 이 부분에 대해서 조금만 힌트 부탁드립니다 ㅠㅠ

이 문제에서 비밀번호는 맞췄는데 그 이후에 커맨드 인젝션에서 ls, sh 등 블랙리스트 키워드에 걸리지 않도록 grep -r YI . tac FLAG 이렇게 두 명령어를 날렸는데(YI는 플래그가 YISF로 시작해서) 둘다 로컬에서는 플래그가 잘 읽히는데 서버에서는 처리가 안되네요 힌트주실분..

password 입력 후 system(cmd) 실행 시 로컬에서는 실행값 출력이 보이는데 원격 문제서버로는 보이지 않는데 의도된 것인지 궁금합니다.