Overthewire bandit 22

 

 

21번 문제와 마찬가지로 디렉토리 목록을 조회한 후 cronjob_bandit23 파일을 조회했고 /usr/bin/cronjob_bandit23.sh를 파일을 열어서 쉘 스크립트를 확인했다

 

이 파일을 그냥 실행했을 때 사용자가 bandit22이기 때문에 bandit22의 비밀번호가 /tmp/$mytarget으로 전송된다. bandit23의 비밀번호를 구해야하기 때문에 mytarget에서 myname 변수 대신 bandit23을 넣어주고 실행하면 $mytarget값을 출력한다

 

cat /tmp/$mytarget 을 입력하면 다음 단계의 비밀번호를 얻을 수 있다