
1. home dir에 있는 setuid binary를 사용해야지 다음 레벨로 가는 비밀번호를 얻을 수 있다. 2. setuid binary를 이용한 후, /etc/bandit_pass 에서 찾을 수 있다. 문제에서 알아야하는 부분은 위 2개인 것 같습니다. bandit19에 로그인한 후, ls를 이용해보니 "bandit20-do"라는 파일을 확인할 수 있었습니다. * bandit20-do파일의 소유자는 bandit20임을 알 수 있다. * bandit20-do 는 setuid가 설정되어 있음을 사용자 권한 필드에 s 가 적혀있음을 통해 알 수 있다. bandit20-do 파일을 실행해보니 위와 같은 문구가 나왔다. 그래서 예문대로 실행했더니 아래와 같은 결과가 나왔다. 출력 결과, bandit20-do..