일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | |||||
3 | 4 | 5 | 6 | 7 | 8 | 9 |
10 | 11 | 12 | 13 | 14 | 15 | 16 |
17 | 18 | 19 | 20 | 21 | 22 | 23 |
24 | 25 | 26 | 27 | 28 | 29 | 30 |
- 뭉쳐야 찬다
- 유튜버 김재석
- 고민정
- 폰폰테스트
- 픽크루
- 미국 금리인하
- 리리남매
- 이태원 클라쓰 15회 예고
- 성남 코로나 확진자
- 김영권 아내
- 학교 개학 연기 4월
- 불가피
- 스콜피온킹
- 성남은혜의강교회
- 스페인 코로나
- 금리인하
- 최강욱
- 김영권
- 제넥신
- 은혜의 강 교회
- 이상형 만들기
- 홍혜걸
- 해킹
- libtins
- 킹덤 고근희
- 이지혜
- 조희연
- 양적완화
- 김재석
- 임영규
- Today
- Total
목록Hackerschool FTZ Write-up (21)
Dork's port
안녕하세요! 문제 8번이네요! 힌트부터 보시겠습니다~ 파일의 용량을 알려주네요. 뭔가 find명령어의 옵션에 있을 것 같아서 찾아보았습니다. $ man find 찾아보니 아니나 다를까 size에 대한 옵션이 있군요! 읽어보니 bytes는 c Kilobytes는 k word형태는 w를 추가적으로 적어주면 파일의 크기 또한 지정이 가능합니다! 그래서 바이트형으로 찾아보기로 했습니다! $ find / -size 2700c 그랬더니 많은 허가 거부속에 자리 잡은 /etc/rc.d/found.txt 가 보이네요! 구해주러 가도록 합시다!해당 폴더로 가서 found.txt를 보니 level9에 대한 Shadow파일이 있네요! 해당 Shadow file을 그럼 풀어봐야겠죠? Shadow File이란 비밀번호를 해쉬형..
안녕하세요! 문제 7번입니다! 우선 이문제는 오류가 있습니다. 바로 /etc/wrong.txt파일이 없는 것이죠! 처음엔 이게 단서인줄알고 지지고 볶고 몇시간하다가... 허허허...참... 우선 wrong.txt에 들어갈 내용은 다음과 같습니다. --_--_- --____- ---_-__ --__-_- 혹시나 지쳐서 들어오신 분들은 해당 힌트로 다시 풀어보시길 권장합니다! 그럼 시작해보죠! 패스워드는 가까운곳에 있고 상상력을 총동원하고.. 2진수와 10진수..? 계산기..? 뭔소리야 이게 일단 실행시켜 봅시다!실행시키면 패스워드를 입력받네요. 일단 아무말이나 쳐볼까요? 그랬더니 그런파일이나 디렉토리가 없다고합니다. 허허허허허 여기서 멘붕을 몇시간 했었죠. 위에 언급했 듯 로컬에서 구축하신 분이라면 해당 ..
이번엔 Level6입니다! 우연찮게 접속한지 10초도 안되어 풀게 되었네요 ㅎ 포스팅을 하려고 스크린샷을 찍으려 했는데 습관적으로 ls를 치다가 이상한 문자가 출력되어 Ctrl + c를 누르는 순간... 네 일단 처음부터 볼까요? 인포샵 bss의 텔넷 접속 메뉴에서 많이 사용되던 해킹방법이라고 하네요! 그나저나 패스워드를 치자마자 바로 힌트가 나와서 당황했어요. 일단 엔터를 눌러보겠습니다! 그랬더니 텔넷 접속 서비스 메뉴가 뜨네요? 하이텔을 접속해보도록 하죠! 접속을 시도하더니 이내 접속이 안되고 맙니다. 나우누리나 천리안도 마찬가지로요! 뭔가 이상하다는걸 알았으니 일단 힌트에서 나온대로 해킹 방법을 구글신에게 물어보도록 하죠! http://cafe.sayclub.com/cb_board.nwz?tbtyp..
Level 5입니다! 요건 비교적 쉽게 푼 것 같네요! 힌트부터 보고 가시죠~ 오호 이번엔 친절히 실행하는 프로그램까지 가르쳐 주는군요? 감사합니다 ㅠㅠ 그럼 실행을 한번 시켜봐야겠죠?실행을 시킨 후 tmp폴더에 가보니 아무것도 없네요? 아마 실행이 다 되면 지우는 듯 합니다.그럼 파일을 생성한다는 것은 알았으니 해당 파일을 생성해볼까요? 보통 파일을 프로그램에서 생성하는 이유는 사용목적이 큰데 더더욱 실행 후 파일을 삭제한다면 어떠한 정보를 저장하는 목적 보다는 프로그램에서 해당 파일을 동작의 목적으로 사용한 다는 것을 유추할 수 있습니다. 어디서 많이 본 코드죠? 네 맞아요 쉘스크립트에요. 저번 레벨에서 소개시켜 드렸듯 /bin/bash라는 인터프리터를 이용해 my-pass명령어를 실행시켜주도록 하였..