level0：warming up 管理员的坏习惯
ls -a #发现隐藏目录 .backup
ls .backup/ #发现bookmarks.html
#下载bookmarks.html，用浏览器打开，搜索leviathan，发现leviathan1 的 password。
level1：初级调试，函数调用追踪 ltrace
ltrace ./check
password: xxxx #发现strcmp("xxx", "sex")
#输入正确的秘钥获得shell
level2：文件替换漏洞
ltrace ./printfile /tmp/snake/aaa.txt #查看调用函数
access("/tmp/snake/aaa.txt", 4) = 0
snprintf("/bin/cat /tmp/snake/aaa.txt", 511, "/bin/cat %s", "/tmp/snake/aaa.txt") = 27
system("/bin/cat /tmp/snake/aaa.txt"/bin/cat: file: Permission denied
#问题出在/bin/cat命令，如果文件名中包含空格，那么最后一个语句就会变成cat两个文件。
#空格前的文件名可以是指向密码文件的软连接。
level3：密码验证程序如何快速找到密码 strings命令
ltrace ./level3 #没有发现strcmp，有可能是自写循环进行比较
#常规思路，gdb调试当然是一个选择，但是对于许多程序，直接将密码以全局变量的形式保存在二进制文件中，则可以直接使用一下方法：
strings ./level3 #仔细找找，尝试几次，可以发现密码是snlprintf。
#输入密码可以获得shell
