On peut voir qu'il y a un executable level03 appartenant a flag03.
Ce fichier execute: echo "Exploit me"
on peut donc changer le PATH. Cree un fichier executable dans /tmp qui execute getflag
quand on execute level03 on obtient alors le flag