ÁÖÀÇ |
(ÁÖÀÇ: ÀÌ ¼½¼ÇÀÇ ³»¿ëÀº ¹«½ÃÇÒ °Í!) |
ÀÎÅÍ³Ý »ç¿ëÀÚ¸¦ Á¤»óÀûÀ¸·Î ¸¸µç´Ù. "½©" °èÁ¤Àº ``/bin/bash'' À̾î¾ß ÇÑ´Ù (FTP ¸¦ ÀÌ¿ëÇÏ·Á¸é Á¤»óÀûÀÎ ½©·Î µÇ¾î ÀÖ¾î¾ß ÇÑ´Ù).
``cd /home ; chown root.root theuser'' ÀÌ´Â "theuser" ¶ó´Â »ç¿ëÀÚÀÇ µð·ºÅ丮¸¦, º¸¾È»óÀÇ ÀÌÀ¯·Î, ·çÆ®ÀÇ ¼ÒÀ¯·Î ¸¸µé¾îÁØ´Ù.
``cd /home/theuser ; mkdir www ; chown theuser.theuser'' ÀÌ·¸°Ô ÇÏ¸é »ç¿ëÀÚÀÇ "www" µð·ºÅ丮¸¦ ¸¸µé°í »ç¿ëÀÚ°¡ Àаí/¾µ ¼ö ÀÖµµ·Ï ¼ÒÀ¯°ü°è¸¦ ÁöÁ¤ÇÑ´Ù.
``echo "exit" > .profile'' ÀÌ·¸°Ô Çϸé ``.profile'' ÆÄÀÏÀÌ ¸¸µé¾îÁö°í ±× ³»¿ëÀº ``exit'' ÇÑ ÁÙÀÌ µÈ´Ù. »ç¿ëÀÚ°¡ ÅÚ³ÝÀ» ÅëÇÏ¿© ·Î±×ÀÎÇÏ·Á°í ÇÏ¸é °ð¹Ù·Î ²÷¾îÁö°Ô µÉ °ÍÀÌ´Ù.
``ls -l'' ¸í·ÉÀ» ½ÇÇàÇÏ¿© µð·ºÅ丮¿¡ (``..'' °ú ``.''¸¦ Á¦¿ÜÇϰí) µü µÎ °³ÀÇ ÆÄÀϸ¸ ÀÖ´ÂÁö È®ÀÎÇÑ´Ù:
.profile (root.root°¡ ¼ÒÀ¯)
www (theuser.theuser°¡ ¼ÒÀ¯)
±× ¿Ü ´Ù¸¥ ¸ðµç ÆÄÀÏÀº Áö¿öµµ µÈ´Ù (¿¹¸¦ µé¾î, ``rm .less ; rm .lessrc'')
¸¸¾à »ç¿ëÀÚ°¡ ÀÚ½ÅÀÇ ÀüÀÚ¸ÞÀÏÀÌ ÀÚµ¿À¸·Î ´Ù¸¥ ÀüÀÚ¸ÞÀÏ ÁÖ¼Ò·Î Àü¼ÛµÇ±â¸¦ ¿øÇÑ´Ù¸é ±× ÀüÀÚ¸ÞÀÏ ÁÖ¼Ò°¡ ´Þ¶û ÇÑ ÁÙ µé¾îÀÖ´Â .forward ¶ó´Â ÆÄÀÏÀ» ¸¸µé¾îÁÖ¸é µÈ´Ù.
±×°Ô ´Ù´Ù. »ç¿ëÀڴ Ȩ ÆäÀÌÁö¸¦ °»½ÅÇϱâ À§ÇÏ¿© FTP ¸¦ »ç¿ëÇÒ ¼ö ÀÖÀ» °ÍÀÌ´Ù.