Leviathan Level 3

이어서 레벨 3을 진행해보겠습니다.

이번에도 홈 디렉터리에 실행가능한 level3이라는 실행파일이 존재하네요

실행해 보면 패스워드를 입력하라는 메시지를 뱉습니다. 1234를 입력했더니 잘못되었다고하네요

올바른 패스워드를 입력하면 되는것 같습니다.

ltrace로 라이브러리 함수들을 살펴보니 strcmp가 나오네요 처음껀 입력값과 비교하는게 아니므로 제끼고

두번째 strcmp함수를 보니 입력값과 snlprintf와 비교를 하네요.. 간단

올바른 passwd를 입력하니 권한상승이 이루어졌습니다.