목록2018/01/09 (2)

Dork's port

SSH no matching cipher found 오류(Unable to negotiate , Their offer 오류)

SSH를 통해 Hackerschool FTZ를 MAC 환경에서 접속하던 중 아래와 같은 오류가 발생하였습니다. 오류 내용은 아래와 같습니다. Unable to negotiate with 172.30.1.50 port 22: no matching cipher found. Their offer: aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se 문제는 기본 접속시 암호화 방법이 맞지 않아 저러한 에러가 발생하는데 에러 해결 방법은 다음과 같습니다. 먼저 Their offer: blah blah~ 라고 적혀있는 곳이 보이실 겁니다. 그게 Linux에서 제공할 수 있는 암호화 방..
Linux 2018. 1. 9. 14:33
FTZ Level1 Write-up(FTZ Level1 풀이)

안녕하세요. 오늘은 Hackschool의 FTZ Write-up에 대한 포스팅을 하도록 하겠습니다. FTZ 구축 방법 및 Encoding에 관련된 글로는 다른 포스팅이 많으므로 생략하겠습니다. 3 우선 제일먼저 hint를 보도록 하겠습니다. $ cat hint 그러면 setuid가 걸린 파일을 찾도록 되어있네요. 찾는 명령어는 find명령어가 필요합니다. 그렇다면 find 명령어의 옵션을 통해 level2가 소유하고있는 setuid파일을 찾도록 해야겠군요. $ find / -perm -4000 -user level2 find(명령어) /(경로 여기서는 root 디렉토리) -perm(특정 Permission을 찾는 명령어) -4000( setuid가 설정되면 Permission은 4000이상으로 설정 됨 ..
Hackerschool FTZ Write-up 2018. 1. 9. 06:18
Prev 1 Next