[pwnable.kr] blukat 풀이, write-up
pwnable.kr --- blukat ssh blukat@pwnable.kr 2222 (pw: guest)로 접속하면 blukat 문제를 만날 수 있다. windows 환경의 cmd로 접속한것이 아니라 xshell5로 접속했다. windows 환경의 cmd로 접속하려면 ssh blukat@pwnable.kr -p2222 (pw: guest)로 접속해야한다. 우선 현재 디렉터리에 어떤 파일이 존재하는지 확인해보자. 우리가 공격해야할 대상인 blukat과 blukat을 만들었을 source로 예상되는 blukat.c가 존재한다. blukat에 setgid가 blukat_pwn 권한으로 걸려있고, password 파일 또한 blukat_pwn의 gid를 가지고 있다. 이로 미루어보아, blukat이 pass..