티스토리

헛찌의 정보 모음집

검색하기

블로그 홈

헛찌의 정보 모음집

hutjycloud.tistory.com/m

대학생의 공부 정리 노트

구독자: 0

방명록 방문하기

주요 글 목록

[overthewire] bandit26 -> bandit27 워게임 풀어보기 문제 해석쉘 얻는 것에 성공했네요! 그렇다면 당장 bandit27의 비밀번호를 얻으세요! bandit26이 사용하는 쉘은 /bin/showtext이기 때문에 따로 로그인해서 문제를 푸는 것이 불가능합니다. 그래서 시작은 bandit25 풀이에서 bandit26의 쉘 권한을 얻었을 때부터 시작을 해야합니다. 참고로 bandit26의 환경은 활동이 감지 안되면 짧은 시간 안에 쉘에서 쫓겨(?)나니얼른 풀어야합니다. 홈 디렉터리엔 bandit27-do 라는 실행 파일이 있습니다.set Uid가 설정되어 있는 것을 보니저 파일을 실행시킬 때를 한정해서 한 번 bandit27의 권한을 얻을 수 있을 것 같습니다. 이 파일을 실행해보면 사용 예시를 알려주는데요. 예시를 그대로 따라 해보니 저 파일과 명령어를.. 공감수 0 댓글수 0 2024. 11. 4.
[overthewire] bandit25 -> bandit26 워게임 풀어보기 문제 해석bandit25에서 bandit26으로 로그인하는 것은 쉬울 것 입니다.bandit26 사용자의 쉘은 /bin/bash가 아닙니다.bandit26 사용자가 사용하는 쉘은 무엇인지, 그리고 그것은 어떻게 작동하는 것인지 어떻게 해결할 것인지 알아내세요. 먼저 홈 디렉터리를 살펴보니 ssh 로그인을 할 때 사용할 수 있는 것처럼 보이는 파일이 있었고파일을 이용하여 bandit26에 로그인을 시도 했습니다. 역시 bandit26으로 로그인은 가능했으나 연결이 끊어져 버리고 말았습니다.bandit26이 사용하는 쉘이 무엇인지 일단 알아봐야 할 것 같습니다. /etc/passwd 파일에는 모든 사용자들의 정보들이 들어있습니다./etc/passwd 파일에서 bandit26의 정보를 확인해보니 사용하는 .. 공감수 0 댓글수 0 2024. 11. 4.
[overthewire] bandit23 -> bandit24 워게임 풀어보기 문제 해석시간 기반 작업 스케줄러인 cron으로부터 일정한 간격에 자동적으로 실행되는 프로그램이 있다."/etc/cron.d/"의 구성과 어떤 명령어가 실행되는지 확인하보자. 메모 1 : 이번 단계에선 직접 많은 자신의 첫 번째 쉘 스크립트가 필요하다. 이것은 아주 큰 성취가 될 것이며, 이번 단계를 통과한다면 당신은 스스로 자랑스러워 해도 됩니다. 메모 2 : 당신의 쉘 스크립트는 한 번 실행되면 삭제되는 것을 기억하세요. 당신은 아마 복사할 수 있는 곳을 원할 수도 있습니다. 일단 이 문제에서 처음 해야할 것은 /etc/cron.d/ 디렉터리를 확인하는 것 입니다. /etc/cron.d 디렉터리를 확인해보니 cronjob_bandit24라는 파일이 있네요. 저 파일을 읽어보니 /usr/bin/cr.. 공감수 0 댓글수 2 2024. 10. 25.
[overthewire] bandit22 -> bandit23 워게임 풀어보기 문제 해석한 프로그램은 시간을 중심으로 한 스케줄러인 cron에 의해, 자동적으로 일정 간격으로 실행이 되고 있다./etc/cron.d/에서 구성을 살펴보고 어떤 명령이 실행되고 있는지 확인 해야한다. 먼저 /etc/cron.d/cronjob_bandit23 파일을 확인하여이번엔 어떤 파일을 cron 스케줄러를 이용하여 실행시키고 있는지 확인 해준다. /usr/bin/cronjob_bandit23.sh 라는 파일을 매분마다 실행시키고 있고출력값은 /dev/null 이라는 파일에 버리고 있다고 생각하면 될 것 같다. 그렇다면 /usr/bin/cronjob_bandit23.sh 파일은 뭐하는 파일인지 알아보자. 파일을 하나씩 해석해보자. myname=$(whoami)=> 명령어 whoami를 실행시켜서 .. 공감수 5 댓글수 0 2024. 10. 2.
[overthewire] bandit21 -> bandit22 워게임 풀어보기 문제 해석시간 기반 작업 스케줄러인 cron에서 일정한 간격으로 프로그램이 자동으로 실행됩니다. /etc/cron.d/에서 구성을 살펴보고 어떤 명령이 실행되고 있는지 확인하세요. 문제에서 말한 것처럼 /etc/cron.d 디렉터리를 열어서뭔가 있는지 보았다. 현재 계정과 그나마 연관이 있어보이는 의심되는 파일은cronjob_bandit22 인 것 같다. 파일을 읽어보자. 내용을 확인해보니 /usr/bin/cronjob_bandit22.sh 이라는 파일을cron 스케줄러로 매순간 실행하고 있는 것을 볼 수 있고실행한 값은 /dev/null 이라는 파일에 넣어 출력값은 버리고 있는 것을 볼 수 있다. 그렇다면 이 장면에서 알 수 있는 것은 "저 파일은 계속 실행이 되고 있지만 그 출력값은 버리고 있다... 공감수 0 댓글수 0 2024. 10. 1.
[overthewire] bandit20 -> bandit21 워게임 풀어보기 문제 해석홈 디렉토리에는 다음을 수행하는 setuid 바이너리가 있습니다. 이는 명령줄 인수로 지정한 포트의 localhost에 연결합니다. 그런 다음 연결에서 텍스트 한 줄을 읽고 이를 이전 레벨(bandit20)의 비밀번호와 비교합니다. 비밀번호가 맞다면 다음 레벨(bandit21)의 비밀번호를 전송해 줍니다. 참고: 자신의 네트워크 데몬에 연결하여 생각한 대로 작동하는지 확인하세요. 홈디렉터리에는 suconnect라는 실행파일이 있습니다.이 파일을 실행시켜보면사용법이 나옵니다. 사용법은 ./suconnect 를 입력하면 된다네요.밑에는 파일에 대한 설명이 나오는데 이 프로그램은 localhost에 주어진 포트번호로 TCP 프로토콜을 이용하여 연결시킨다고 합니다.만약 다른 쪽에서 올바른 비밀번호를.. 공감수 0 댓글수 0 2024. 10. 1.
[overthewire] bandit19 -> bandit20 워게임 풀어보기 문제 해석다음 단계에 접근하려면, 홈 디렉터리에 있는 setuid 바이너리를 사용해야한다.인자값 없이 실행하여 사용 방법을 알아보세요.이 레벨의 비밀번호는 setuid 바이너리를 사용한 후 일반적인 위치(/etc/bandit_pass)에서 찾을 수 있다. 홈디렉터리에 있는 bandit20-do 라는 실행 파일을 실행 시키면 "다른 유저로써 명령어를 실행시킨다."라는 문구와 함께 예시를 보여주는데 이 예시를 그대로 따라 해보면 실행 파일을 실행 시켰을 때 bandit20 계정의 권한이 잠깐 넘어오는 것을 볼 수 있다. 이 파일을 이용해서 /etc/bandit_pass/bandit20 파일을 읽어보면 될 것 같다. 다음 단계의 비밀번호를 알아낼 수 있었다. 공감수 2 댓글수 0 2024. 10. 1.
[overthewire] bandit18 -> bandit19 워게임 풀어보기 문제 해석다음 단계의 비밀번호는 홈 디렉터리 안에 readme라는 파일로 저장 되어 있습니다.불행하게도, 누군가 .bashrc 파일을 수정해서당신이 ssh로 로그인을 하려 할 때, 들어오지 못하게 했습니다. bandit18 계정을 들어가기 위해bandit17계정에서 ssh 로그인을 사용하여 들어가면 Byebye! 라는 말과 함께 세션을 끊어버리는 것을 볼 수 있습니다. 정상적으로 로그인이 되었다가 세션을 끊으면서 끝나는 것으로 보아로그인을 하는 순간 명령어를 실행시켜 결과를 얻으면 될 것 같습니다. ssh는 원격 로그인을 할 수도 있지만ssh 구문을 쓰고 마지막에 명령어를 입력하므로써로그인을 하자마자 명령어를 실행 시킬 수도 있습니다. 사진과 같이 ssh를 이용하여 원격 접속을 할 위치를 지정한 .. 공감수 4 댓글수 0 2024. 9. 28.
[overthewire] bandit17 -> bandit18 워게임 풀어보기 문제 해석홈디렉터리에는 2개의 파일이 있다. : passwords.old, passwords.new다음 단계의 비밀번호는 passwords.new라는 파일 안에 있고, passwords.old와 passwords.new라는 파일 사이에바뀐 단 한 줄이 비밀번호이다. 참고 : 이 레벨을 풀고 bandit18에 로그인하려고 할 때 'byebye!' 가 표시 된 다면 이는 다음 레벨인 bandit19와 관련이 있다. 문제에서 말했다시피 홈 디렉터리에는 passwords.new와 passwords.old 파일 두개가 존재 했다. 문제에서 말하길 두개의 파일에서 한 줄이 차이가 나는데그 한 줄이 비밀번호라고 했으므로 두 파일을 비교해봐야 할 것 같다. 파일의 내용을 비교하여 출력해주는 diff 명령어를 사용하였.. 공감수 0 댓글수 0 2024. 8. 21.
[overthewire] bandit16 -> bandit17 워게임 풀어보기 문제 해석다음 레벨의 비밀번호는 현재 레벨의 비밀번호를 31000 ~ 32000 범위의 localhost 포트에 제출하여 찾을 수 있다.그리고 SSL/TSL를 사용하는 것과 사용하지 않는 것을 찾아라.다음 비밀번호를 제공하는 서버는 단 하나 뿐이다. 나머지 다른 서버들은 너가 보내는 것을 재전송할 것이다. 네트워크 검색 유틸리티 중엔 nmap이 있다.nmap은 오픈소스 유틸리티로 누구나 쉽게 사용할 수 있다. 일단 이 문제에선 localhost가 열어둔 31000에서 32000 사이의 어떤 특정한 포트를 통해현재 단계의 비밀번호를 제출해야 다음 단계의 비밀번호를 받을 수 있나보다. SSL/TSL 서비스를 제공하는 포트를 찾아보라고 하니 우리가 찾아야하는 포트의 조건은 1. 31000 - 32000 사이.. 공감수 0 댓글수 0 2024. 8. 21.
[overthewire] bandit15 -> bandit16 워게임 풀어보기 문제 해석다음 단계의 비밀번호는 SSL/TLS 암호화를 사용하여 현재 단계의 비밀번호를 localhost의 포트 30001에 제출하면 얻을 수 있다. 전 단계의 문제에선 데이터를 보내기 위해 명령어 nc를 사용했다. 하지만 명령어 nc에는 데이터를 암호화하여 보낼 수 없다.데이터를 암호화하여 보내기 위해선 ncat을 사용해야한다. 그렇다면 nc와 ncat은 어떤 차이가 있을까? 사실 nc와 ncat은 똑같은 네트워킹 유틸리티이다. 기존에 있던 nc를 더 효과적으로 개발 시켜 다양한 효과를 탑재한 최신형 netcat(넷캣)이바로 ncat이라고 할 수 있다. 그럼 문제로 넘어가서 ncat을 이용하여 데이터를 전송해보자.문제에서는 ssl 암호화를 이용해서 데이터를 전송해야 다음 단계의 비밀번호를 받을 수 있.. 공감수 0 댓글수 0 2024. 8. 20.
[overthewire] bandit14 -> bandit15 워게임 풀어보기 문제 해석다음 단계의 비밀번호는 localhost 주소의 30000번 포트에 현재 단계의 비밀번호를 제출하면 얻을 수 있다. 어딘가에 제출을 하라는 것을 보니 통신을 연결해야 할 것 같다. 통신을 연결하여 데이터를 전송할 수 있는 명령어 중에는 nc 명령어가 있다. nc는 netcat의 약자로 파일전송, 포트스캐닝 등 다양한 네트워크 작업을 실행 할 수 있다. nc 명령어를 사용하여 현재의 비밀번호를 제출 했더니다음 단계의 비밀번호를 얻을 수 있었다. 하지만 한가지 의문이 있었다. .ssh 라는 숨겨진 디렉터리 안에 authorized_keys 라는 왠지 모를 파일이 하나 있던데 이것도 문제와 관련된 파일인걸까... 공감수 0 댓글수 0 2024. 8. 16.
[overthewire] bandit13 -> bandit14 워게임 풀어보기 문제 해석다음 단계의 비밀번호는 "/etc/bandit_pass/bandit14" 파일에 있다.그리고 그 파일은 bandit14의 유저 권한을 가지고 있는 사람만 읽을 수 있다.이번 단계에선 다음 단계의 비밀번호를 얻지 못한다.하지만 다음 단계에 접속 할 때 사용할 수 있는 개인적인 SSH 키가 주어진다.로컬 호스트는 당신이 정상 접속하고 있는 호스트 이름이다. 현재 디렉터리에 sshkey.private 파일이 들어있는 것을 확인 했다. 내용을 확인해 보니 확실히 비밀번호 같긴 하지만 역시 해석할 순 없는 파일이다.문제에서 말한 다음 단계에 접속 할 때 사용할 수 있는 개인적인 SSH 키인 것 같다. SSH 키를 줬으니까 SSH 로그인을 이용하여 bandit14에 원격접속을 시도 해야 할 것 같다. .. 공감수 0 댓글수 0 2024. 8. 16.
[overthewire] bandit12 -> bandit13 워게임 풀어보기 문제 해석다음 단계의 비밀번호는 data.txt 파일 안에 저장되어 있다.그 파일은 헥스덤프 파일 형식이고 반복적으로 압축되어 있다. 이번 단계는 mkdir 명령어를 사용하여 /tmp 디렉터리 안에 새로운 디렉터리를 만드는 것이 도움이 될 수도 있다.(ex : /tmp/myname123)cp 명령어를 이용하여 데이터 파일을 복사하고 mv 명령어를 이용하여 파일의 이름을 바꾸자. 홈디렉터리 안에는 data.txt 파일이 있다. 이 파일은 hexdump 파일로 바이너리 데이터 파일을 16진수로 나타내어 출력 된다. 일단 이 파일의 유형을 살펴보니 저 파일 자체는 ASCII(아스키) 값을 가진 텍스트 파일이라고 나온다.아마 헥스덤프 파일이라 아스키 값 범위 내에서 나타나서 그런 듯 하다. 헥스덤프가 아닐 .. 공감수 0 댓글수 0 2024. 8. 11.
[overthewire] bandit11 -> bandit12 워게임 풀어보기 문제 해석다음 단계의 비밀번호는 data.txt 파일에 저장되어 있다.그 파일은 모든 소문자와, 대문자가 13자리씩 회전 되어 있습니다. 홈 디렉터리엔 data.txt 파일이 들어있습니다. 파일을 읽어보니 문제에서 말한 대로 뭔가 문자가 원래 형태에서 좀 바뀐 것 같네요.13자리씩 회전 되었다고 말을 해줬으니 A는 M으로 Z는 N으로 바뀌었다는 것을 알 수 있습니다. 원래의 형태로 되돌리기 위해 문자를 치환 할 수 있는 명령어 tr을 사용해볼겁니다.명령어 tr은 translate 변환하다란 문자의 약자로 외우면 될 것 같습니다. 사용 형태는tr [ 바꾸고 싶은 부분 ] [ 원하는 결과 값 ] 이 되겠습니다. 위의 사진 처럼 [ 바꾸고 싶은 부분 ]은 소문자 전체, 대문자 전체로 지정 해줬습니다. [.. 공감수 0 댓글수 0 2024. 8. 9.
[overthewire] bandit10 -> bandit11 워게임 풀어보기 문제 해석다음 단계의 비밀번호는 data.txt 라는 파일 안에, base64 형태로 암호화 된 채로 저장 되어 있다. 홈 디렉터리 안에는 data.txt 파일이 들어 있다. 파일을 읽어보니 알 수 없는 문장이 적혀져 있다.문장에서도 말했지만 base64 형태의 알고리즘으로 암호화가 되어있다.base64는 암호화된 결과 값이 "=="으로 끝난다는 특징이 있다. 아무튼 리눅스에서 base64 코드를 암호화 하거나 복호화 할 수 있는 명령어가 있다.그것은 바로 base64 명령어이다.base64 명령어를 형태 그대로 사용한다면 암호화를 할 수 있고base64 명령어에 -d 옵션을 붙혀주면 복호화를 할 수 있다. 여기서 -d 는 decode의 약자이다. 공감수 0 댓글수 0 2024. 8. 8.
[overthewire] bandit9 -> bandit10 워게임 풀어보기 문제 해석다음 단계의 비밀번호는 data.txt 라는 파일에 "=" 문자 앞에 몇 안되는 문장의 형태로 저장 되어 있다. 홈 디렉터리엔 data.txt 파일이 들어있다.이 파일을 읽어보면 알 수 없는 형태의 문장들이 늘어져 있다.문자 형태가 아닌 것을 보니 컴퓨터가 출력을 할 수 없는 형태로 깨져 보이는 것 같다. 이럴 때 리눅스에선 출력 가능한 문자들만 모아서 출력해주는 명령어가 있다. strings 라는 명령어이다."=" 문자 앞에 사람이 읽을 수 있는 형태로 저장 되어 있다고 하니아래 사진 처럼 명령어를 입력해주면 "the password is" 라는 문장과 함께 비밀번호가 나오는 것을 알 수 있었다. 공감수 0 댓글수 0 2024. 8. 8.
[overthewire] bandit8 -> bandit9 워게임 풀어보기 문제 해석다음 단계의 비밀번호는 data.txt 라는 파일에 저장되어 있다.그리고 오직 한 번, 한 문장만 나타난다. 일단 data.txt 라는 파일이 있는 건 확인 했다.파일을 읽어보니 엄청난 수의 문장들이 보이는데 관찰해보니중복되는 여러 개의 문장이 순서 없이 나열 되어있는 것 처럼 보였다. 그렇다는 것은1. 문장들을 순서대로 나열할 수 있는 명령어와2. 나열 된 문장들이 몇번씩 등장 했는지를판단할 명령어를 사용하면 된다. 결론은 아래와 같은 형태로 명령어를 실행하면 1번만 등장한 문장을 찾을 수 있다. 문제를 풀면서 uniq -c라는 명령어의 문제점을 발견했다.uniq -c 명령어는 중복되는 문장을 하나로 합쳐 몇 개 인지 갯수를 셀 수 있다. 하지만 이것은 저 문장들이 순서대로 나열 되어 있을.. 공감수 0 댓글수 0 2024. 8. 8.
[overthewire] bandit7 -> bandit8 워게임 풀어보기 문제 해석다음 단계의 비밀번호는 data.txt 라는 파일 안에 있는 millionth 단어 옆에 저장되어 있다. 현재 홈 디렉터리 안에는 data.txt 파일이 있는 것을 볼 수 있다. 이 파일을 읽어보면 무수히 많은 데이터가"단어 - 암호"형태로 저장 되어 있는 것을 볼 수 있다. 우리는 여기서 millionth 라는 단어 옆에 있는 암호를 확인 해야한다. 그래서 파이프라인을 이용하여grep 명령어를 동시에 실행 시켜줬다. (리눅스에서 파이프라인( | )은 리다이렉션을 뜻 하므로 여러 명령어를 묶어서 실행 시킬 수 있다.) grep 명령어는 파일 안에서 특정 단어를 검색하여 출력하는 역할을 한다. 위의 형태로 명령어를 입력해줬고 millionth에 해당하는 암호만 얻을 수 있었다. 공감수 0 댓글수 0 2024. 8. 8.
[overthewire] bandit6 -> bandit7 워게임 풀어보기 문제 해석다음 단계의 비밀번호는 서버 어딘가에 다음 조건을 만족한채로 저장되어 있습니다. 1. user 권한이 bandit7 이다.2. group 권한이 bandit6 이다.3. 33byte의 크기를 가지고 있다. 아쉽게도 홈디렉터리 안엔 숨겨진 파일 조차 없다.그래서 서버 전체 즉, 루트 디렉터리를 기준으로 find 명령어를 실행했다. 유저 권한은 bandit7그룹 권한은 bandit6파일의 크기는 33byte를 모두 만족하는 파일을 찾아보니 권한이 없어 접근하지 못하는 파일이 대부분이지만딱 하나/var/lib/dpkg/info/bandit7.password 라는 파일만 열어볼 수 있었다. 그 파일을 읽어보니 비밀번호를 얻을 수 있었다. 공감수 0 댓글수 0 2024. 8. 6.
[overthewire] bandit5 -> bandit6 워게임 풀어보기 문제 해석다음 단계의 비밀번호는 다음 모든 요소를 만족하고 inhere 디렉터리 안에 어딘가에 저장되어 있습니다. 1. 사람이 읽을 수 있는가?2. 용량이 1033 byte이다.3. 실행 시킬 수 없다. 먼저 홈디렉터리 안에 있는 inhere 디렉터리에 들어가보았다.안에는 엄청나게 많은 디렉터리가 존재했다. 모든 디렉터리를 들어가면 여러개의 파일들이 또 존재했는데 노가다로 풀기엔 버거울 것 같다. 그래서 명령어 find를 사용했다.옵션으로 찾을 파일의 조건을 설정했다. 사이즈는 1033byte(리눅스 시스템에선 byte단위를 c로 표현한다.)실행 불가능한 파일(-executable은 실행 가능한을 뜻하지만 앞에 !(느낌표)를 붙여주므로써 부정을 붙였다.) 그 결과 똑같은 조건의 파일이 한개 찾았고./.. 공감수 0 댓글수 0 2024. 8. 6.
[overthewire] bandit4 -> bandit5 워게임 풀어보기 문제 해석다음 단계의 비밀번호는 inhere이라는 디렉터리 안에 사람이 읽을 수 있는 형태로 저장되어 있다.팁 : 만약 너의 터미널이 더러워졌다면 "reset" 이라는 명령어를 사용해봅시다. inhere이라는 디렉터리 안에 들어 있는 파일을 확인 해보니-file0n 형태로 10개의 파일이 있는 것을 확인 할 수 있었다. 나는 그냥 하나하나 다 까봤다. 8번째 파일에서 사람이 읽을 수 있을 만한 형태로 저장되어 있는 비밀번호를 발견했다. 공감수 0 댓글수 0 2024. 8. 6.
[overthewire] bandit3 -> bandit4 워게임 풀어보기 문제 해석다음 단계의 비밀번호는 inhere이라는 디렉터리 안에 숨겨진 파일 안에 저장되어 있다. inhere 디렉터리에 들어가서명령어 ls를 이용하여 파일을 찾아보려 했지만 그냥은 안나왔다. 그래서 ls의 옵션 -al를 사용하여 숨겨진 파일까지 모두 출력한 했더니 "...Hiding-From-You"라는 파일을 발견했다.그리고 그 파일을 읽었더니 다음 단계의 비밀번호를 얻을 수 있었다. 공감수 0 댓글수 0 2024. 8. 6.
[overthewire] bandit2 -> bandit3 워게임 풀어보기 문제 해석다음 단계로 가는 비밀번호는 홈 디렉터리에 위치해 있고, spaces in this filename 이라는 이름으로 저장 되어 있다. 현재 홈 디렉터리에spaces in this filename이라는 파일이 존재 하고 있는 것을 확인 했다. 파일의 이름이 문장형에다가 띄어쓰기도 되어 있어만약 cat 명령어에 저 파일 이름을 그대로 가져다가 입력한다면 cat spacescat incat thiscat filename 이런 식으로 전부 따로 명령어를 실행 할 것이다. 저 문장이 전부 하나라는 것을 인지하기 위해큰 따옴표(" ")로 묶어서 입력을 하여야 한다. 그 결과 한 문장이라는 것을 잘 인지 시켜 다음 단계의 비밀번호를 획득했다. 공감수 0 댓글수 0 2024. 8. 6.
[overthewire] bandit1 -> bandit2 워게임 풀어보기 문제 해석다음 단계로 가는 비밀번호는 홈 디렉터리에 위치해 있고, '-' 라는 이름으로 저장 되어 있다. 홈디렉터리에 어떤 파일이 있는지 확인 해준다."-"라는 파일이 하나 있는 것을 볼 수 있다. 파일을 읽을 땐 3가지의 방법이 있는데 1. 파일이 들어 있는 위치로 들어가서 파일명을 입력하여 읽는다.2. 파일의 절대경로를 입력하여 읽는다.3. 파일의 상대경로를 입력하여 읽는다. 위의 경우엔 파일의 이름이 특수기호로 되어있는데컴퓨터는 저것을 분명 마이너스(-)로 인식을 할 것이다. 따라서 저 마이너스(-)라는 기호가 파일명이라는 것을 인지 시켜주기 위해3번 방법을 이용하여 파일을 읽어줄 것이다. 잘 인지 시켜줬고 다음 단계의 비밀번호를 얻어 내는 것에 성공했다. 공감수 0 댓글수 0 2024. 8. 6.
[overthewire] bandit0 -> bandit1 워게임 풀어보기 문제 해석다음 단계로 가는 비밀번호는 홈 디렉터리 안에 있는 readme라는 파일에 저장되어 있습니다.SSH를 이용하여 bandit1 계정에 로그인하려면 이 비밀번호를 사용하세요.레벨의 비밀번호를 찾을 때마다 SSH와 포트 2220번을 사용하여 해당 레벨에 로그인하고 게임을 계속하세요. 현재 홈디렉터리에는 readme라는 파일이 있는 모습이다. 파일 안에 내용을 확인 하기 위해 명령어 cat을 사용해준다. 명령어 cat은 파일의 내용을 읽게 해준다. 파일의 내용을 읽어본 결과 비밀번호가 나오는 것을 알 수 있다. 워게임 bandit을 오랜만에 다시 한번 풀어봤는데 파일의 내용이 많이 달라진 것 같다.비밀번호 또한 주기적으로 바뀌는 것 같다. 공감수 0 댓글수 0 2024. 8. 6.
[ Overthewire 워게임 bandit0 접속 해보기 | putty로 접속하기 ] 이번 포스트에선 Overthewire 워게임 사이트의 bandit0에 대해 알아보면서 워게임에 접속하는 방법을 알아보는 시간을 가지겠습니다. 문제를 해석해보면! 이번 레벨의 목표는 ssh를 이용하여 게임에 접속하는 것 입니다. 연결해야하는 호스트(주소)는 bandit.labs.overthewire.org 이고 포트 번호는 2220 입니다. 사용자명은 bandit0이고 비밀번호는 bandit0입니다. 한번 접속해보고 level 1로 이동하여 문제를 해결해봅시다. 먼저 putty를 이용하여 접속하는 방법입니다. putty 창을 열어준 다음 Host Name 부분에 접속해야할 주소와 포트번호를 입력해줍니다. 그리고 open을 눌러 접속을 시도하면 login as : 라는 문구가 처음에 뜨는데 그곳엔 서버에 접.. 공감수 0 댓글수 0 2024. 3. 13.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.