목록전체 글 (256)

Dork's port

FTZ Level4 Write-up(FTZ Level4 풀이)

안녕하세요! Level4입니다. 두번째이지만 역시나 애를 많이 먹었던 레벨인 것 같아요! 그럼 죽여봅시다! 힌트를 보면 누군가 백도어를 심어놓았다고 하는군요! Backdoor란? 직역하면 뒷문 이라는 뜻으로 크래커가 계정 탈취에 성공 한 후 다음에 접속할 것을 대비해 쉽게 접근할 수 있도록 만들어 두는 파일을 의미 합니다! 감사합니다.. ㅠ그래서 해당 폴더로 가서 내용을 보도록 하겠습니다. $ cd /etc/xinetd.d 이름이 저래도 되는건가요..? 누가봐도 수상한 backdoor라는 이름의 파일이 있군요! 실행을 시켜보려 했으나 실행이 되지 않는 파일입니다. 그래서 안의 내용을 보도록 하겠습니다! 내용을 보면 service finger라는 이름으로 C의 함수처럼 생겼군요? 뭔진 잘 모르지만 안의 내..
Hackerschool FTZ Write-up 2018. 3. 22. 05:06
FTZ Level3 Write-up(FTZ Level3 풀이)

이번에는 Level 3으로 가보도록 하겠습니다. 먼저 힌트를 보도록 하겠습니다. $ cat hint 소스코드를 보면 autodig의 소스코드를 내포하고 있는데 인자값을 받아 2개인지 체크인 후 아니라면 strcpy 및 strcat을 이용해 "dig @" + "인자 값" +" version.bind chaos txt"로 만들어 명령어를 실행시키는(systme(cmd);) 구조의 소스코드 이군요! 가령 autodig test라고 입력하였을 경우 명령창에서 아래와 같이 입력한 것과 같은 효과를 지닐 것 입니다. $ dig @ test version.bind chaos txt 그럼 해당 파일을 찾아 보도록 하죠. $ find / -name "autodig" -user level4 -perm -4000 그러면 아..
Hackerschool FTZ Write-up 2018. 3. 22. 04:00
FTZ Level2 Write-up(FTZ Level2 풀이)

안녕하세요. 오랜만에 Write-up 풀이를 작성하게 되었네요. 사실 푼지는 조금 오래 되었지만 사진으로만 정리를 해놓던 중 포맷으로 인하여 해당 자료가 다 날라갔습니다. FTZ의 자료가 많기도 해서 올리는 것을 꺼려하고 있었는데요. 개인적으로 정리도 할 겸 블로그에 포스팅하려고 합니다. 그럼 시작해볼까요!? 우선 당연히 hint 파일을 먼저 보도록 하겠습니다! 텍스트 파일을 편집 중 쉘의 명령을 실행 시킬 수 있다고 하는 군요. 아마 Vi를 유추해 볼 수 있는데, 우선 권한상승을 위해서는 setuid가 설정되어있을 테고 그 소유자는 level3라는 것을 유추하여 아래의 명령어를 실행시켰습니다. $ find / -user level3 -perm -4000 그러면 아래와 같이 수상한 파일이 보이는군요! 마..
Hackerschool FTZ Write-up 2018. 3. 22. 03:37
MacOS에서 아두이노 시작하기

안녕하세요! 오늘은..! 아두이노를 시작해보려고 합니다. 그래서 MacOS에 대한 최신 포스팅이 없어 삽질을 해보다 구동에 성공했습니다! 우선 제 아두이노 사진 및 환경을 보여 드리겠습니다. OS : MacOS High Sierra ver. 10.13.3 다음으로 아두이노 코딩을 위한 IDE를 다운 받도록 하겠습니다. 아래의 주소로 가시면 스크린샷 과 같은 홈페이지가 나옵니다. Mac OS X 다운로드를 눌러줍니다! JUST DOWNLOAD 를 눌러주면 파일 다운로드 됩니다. 다운로드 받은 파일을 실행시키면 아래와 같은 화면의 IDE를 볼 수 있습니다. 하지만, 저의 경우 정상적으로 포트가 인식되지 않아 코드를 제대로 작동 시킬 수 없었는데요. 아래의 홈페이지에서 파일을 드라이버를 다운받은 후 재부팅 하..
Develop 2018. 3. 20. 05:03
Prev 1 ··· 43 44 45 46 47 48 49 ··· 64 Next