bandit level25 -> level26

 

구글 번역

bandit25에서 bandit26에 로그인하는 것은 상당히 쉬워야 합니다... 

bandit26 사용자를 위한 쉘은 /bin/bash가 아니라 다른 것입니다. 

그것이 무엇인지, 어떻게 작동하며 어떻게 빠져나갈 수 있는지 알아보십시오.

bandit26의 쉘이 /usr/bin/showtext로 되어있다

/usr/bin/showtext를 열어보자

접속과 동시에 more ~/text.txt가 실행된다.

일단 실행시켜보자.

 

 

저 화면에 more로 실행되는 건가?...

저화 면포다 터미널을 작게 하면 more이 실행되고 있는 게 보일 것이다.

more이 실행 중 일 때 v를 입력하면 vi가 켜진다

more이 보인다 이제 v를 입력해서 vi를 켜보자.

 

vi가 켜졌으면 :e /etc/bandit_pass/bandit26으로 패스워드를 찾을 수 있다.

bandit26 : 5czgV9L3Xx8JPOyRbXh6lQbmIOWvPT6Z