728x90
라쿤시티는 레드라쿤 Red Raccoon 유튜브 채널의 그루트님과 시큐리티최님이 운영하는 워게임 사이트이다.
URL: ctf.redraccoon.kr
rcity13-binary에 setuid가 설정되어 있다. 그리고 rcity13-binary 사용법이 나온다.
환경변수 중에 README라는 특이한 변수가 있다. 비밀번호로 이용한다.
/bin/bash -p 명령을 실행한다. -p 옵션은 euid가 유지된 채로 bash 쉘을 실행시킨다. 즉 rcity14 권한으로 쉘을 실행한다.
flag 값이 나온다.
728x90