해킹/FTZ 검색 결과

해당 글 12건

[해커스쿨 ftz - 12] level9 풀이

level9의 힌트입니다.fgets(char *s, int size, FILE *stream)strncmp(const char *s1, const char *s2, size_t n)만약에 buf2값 2칸과 문자열"go"를 비교해서 맞다면 Good Skill!를 출력하고 3010,3010권한으로 bash를 실행시켜주는것같습니다. 3010,3010은 level10권한 이겠죠? 이문제를 풀 떄 사전지식으로 BOF에대해서 알아야합니다. BOF에 대한 설명은 http://reverserbobt.tistory.com/attachment/ik2.pdf (출처 : 달고나)이곳에 잘 나와있습니다. (구성 : buf[10] + 쓰레기값 + buf2[10] - 받을 수 있는 총량 40, 입력값의 최대 바이트와는 다르게 총 ..
해킹/FTZ 2016. 6. 28. 02:02

[해커스쿨 ftz - 11] level8 풀이

level8의 힌트입니다. level9의 shadow파일이 숨겨져있고 그에대한 단서는 용량은 2700이라는것 밖에없습니다.이것은 level1을풀면서 정리했던 find에 특정 용량에대해서 검색할 수 있는 옵션이 있습니다.http://nextline.tistory.com/42 이곳을 참고하면 이게 나옵니다. 그럼 여기서 find / -size 2700(b/c/k/w) 이런식으로 2700의 단위가없기떄문에 모든 단위를 붙여보면서 검색해서 파일을 찾아보면됩니다. 위결과는 find / -size 2700c 명령을 쳤을떄 나오는 결과입니다. 여기서 /etc/rc.d/found.txt가 가장 의심스러워 보이네요.그파일을 vi로 열어본결과는 아래와 같습니다. 정말 반복적인 내용의 level9의 shadow파일이네요. ..
해킹/FTZ 2016. 6. 27. 15:29

[해커스쿨 ftz - 10] level7 풀이

저처럼 로컬로 서버를 구축하신분은 파일이없어서 이문제를 풀 수 없습니다. 그러므로 만약에 /bin/level7을 실행시키고 Insert the Password : 에서 아무거나친다음에 넘어갔을떄 아무것도안나오고 worng.txt파일이없다고나오거나 그런식으로나온다면 /bin폴더에 wrong.txt를 추가해줘야합니다. 그내용은 다음과같습니다. (루트계정으로 들어가서 추가해야됨) Wrong Password!- - _ - - _ -ㅁ- - _ _ _ _ -ㅁ- - - _ - _ _ㅁ- - _ _ - _ - (ㅁ : 띄어쓰기 / 나머지는 전부 붙여쓴다.) level7의 Hint를 열어보면 다음과 같습니다. 2진수를 10진수로 바꾸라고합니다 공학용계산기는 그과정에서 쓰이는 용도인것같습니다. /bin/level7을 ..
해킹/FTZ 2016. 6. 26. 00:29

[해커스쿨 ftz - 9] level6 풀이

level6을 열자마자 hint가 출력되네요~ 여기서 엔터를눌러보니 이렇게나옵니다. 그런데여기서 1,2,3 다눌러봐도 그냥 cmd창이 종료가됩니다.여기서 생각을해보면 우리가 1차로 얻어야하는것 level6의 쉘입니다. 그런데 바로 텔넷 접속 서비스가 실행되면서 level6의 쉘을 얻지못했습니다. 그래서 저기서 바로 Ctrl + C를 눌러보니 저 서비스에서 나가지는것이아닌 그냥 꺼지네요.. 그러므로 생각을좀 바꿔서 hint에서 Ctrl + C를 해봅시다. 네 쉘을 얻었어요~ 그래서 ls를해보니까 떡하니 password가있습니다.. 열어봤습니다. 바로 비밀번호가나오네요~
해킹/FTZ 2016. 6. 25. 11:31

[해커스쿨 ftz - 8] level5 풀이

ftz - level5의 힌트이다.이힌트만보면 /usr/bin/level5 프로그램은 /tmp디렉토리에 level5.tmp파일을 "생성"한다고 적혀있다.그럼 /usr/bin/level5프로그램을 실행시키고 /tmp 디렉토리를 한번 열어보았다. 그런데 파일은 생성되지않는다. 생성한다했는데 생성이안됬으므로 가능성은 두가지다.1. 파일이 생성된후 제거된다.2. 파일이 생성되도 보이지않는다. 그래서 ls -al을 쳐봤는데, 이와같이 숨겨진파일은 없는듯하다.혹시나해서 /tmp 디렉토리에 level5.tmp파일을 만들고, /usr/bin/level5를 실행시켜보았다. ..? 그냥 아무것도안적고 'cat > level5.tmp' 만 적어준다음 실행했는데 그파일을 읽어보니 다음비밀번호가 적혀있었다..이렇게푸는게 맞나싶..
해킹/FTZ 2016. 6. 25. 10:46

[해커스쿨 ftz - 7] level4 풀이

level4의 힌트에 내용입니다./etc/xinetd.d/에 백도어를 심어놓았다고 합니다. 그럼 xinetd.d 가 뭐하는폴더인지 먼저 알아보겠습니다. xinetd.d: xinetd는 네트워크에 들어오는 요청을 듣고, 거기에 맞는 적절한 서비스를 실행시킨다. [4] 요청들은 식별자로서 포트 번호를 사용하여 만들어지며, 보통 요청을 다루는 다른 데몬을 실행시킨다. 이것은 특권 서비스 또는 아닌것들 둘 다를 시작시킬 때 사용될 수 있다.xinetd는 TCP 래퍼 ACLs 같은 접근 제어 매커니즘과 확장된 로깅 역량 그리고 시간에 기반한 서비스 활성화 능력 등을 특징으로 갖는다. 이것은 시스템이 시작할 수 있는 서버들의 수를 제한할 수 있고, 포트 스캐너 같은 것들로 부터 보호할 수 있는 매커니즘을 갖는다. ..
해킹/FTZ 2016. 6. 21. 20:02

[해커스쿨 ftz - 6] level3 도전 및 풀이(풀이 형식)

위는 level3의 힌트입니다. 이힌트를 보고나서 대충 코드 해석을해보자면 123456789101112131415161718192021#include #include #include int main(int argc, char **argv){ // main 인자값을 받음 char cmd[100]; // cmd라는 100짜리 char형 배열을 만듬 if( argc!=2 ){ // 만약에 argc가 2가아니라면 printf( "Auto Digger Version 0.9\n" ); // 출력 printf( "Usage : %s host\n", argv[0] ); // 출력 exit(0); // 나간다 } strcpy( cmd, "dig @" ); //문자열을 복사한다. cmd에 dig @를 넣어줌 strcat(..
해킹/FTZ 2016. 6. 19. 17:56

[해커스쿨 ftz - 5] level2 도전 및 풀이(스토리형식)

글을 시작하기전에.. 제가 이 해커스쿨 ftz를 푸는이유는 단순히 그냥 문제를 풀어보고싶어서가아니라 스스로 이문제를 풀면서 여러가지 기본 지식들을 익히고 배우기 위해서이므로 제가 어떤생각을했는지 어떻게풀려고 시도했는지 그런식의 스토리 방식으로 글을 쓰려고합니다. 간혹 문제와 전혀 관련없는 지식들이나 제가했던생각중 틀린부분이 나올 수 있습니다. 저번과같이 hint파일을 cat명령어로 열어보았다. 텍스트 파일 편집 중 쉘을 실행시킨다는것은 결국 level3권한으로 /bash/bin을 입력하는건데 그걸 편집기에서 한다는소리인것같습니다. 이문제를 푸는 초반에는 텍스트 파일 편집이라고해서 트레이너에서 배운 cat로 파일을 만들고 수정하는법을 써서 여기서 파일을하나만들고 그파일을 실행했을떄 권한이 상승되게 하려고 ..
해킹/FTZ 2016. 6. 12. 00:43

[해커스쿨 ftz - 4] trainer 5~10 정리

- trainer6 (coffee) 패스워드 파일을 분석해보는법을 배웁니다. (패스워드 파일 : 한 서버를 사용하는 사용자들의 모든 정보를 기록해 놓은 파일) root : x : 0 : 0 : Admin : /root : /bin/bash 1 2 3 4 5 6 7 1. 로그인할 때 사용되는 아이디 2. 패스워드 (리눅스 버전 5.0 까지만해도 이곳에 암호화된 문자열이있었는데 크래커가 뚫었고 그래서 더복잡한방식으로 암호화해도 뚫려서 결국엔 /etc/shadow파일에 관리자만열 수 있게 비밀번호를 보관하게 되었다.) 3. 컴퓨터에 입력되는 사용자 아이디 (컴퓨터가 알아듣는 사용자) 4. 컴퓨터에 입력되는 그룹 (컴퓨터가 알아듣는 그룹) 5. 사용자의 이름 6. 로그인에 성공 햇을 때 기본으로 위치하게 되는 ..
해킹/FTZ 2016. 6. 11. 21:24

[해커스쿨 ftz - 3] trainer 1~5 정리

- trainer1 시작이네요. 모든 Training과정을 마치면 중급자수준의 리눅서가 된답니다. 열심히해야죠!!처음에 리눅스에 접속하게되면 "프롬프트"라는것이 나타나며 이것은 서버에 성공적으로 로그인을 하게 되었다는 것을 의미합니다. [trainer1@ftz trainer1]$접속ID 서버 현재위치 이 "프롬프트"란 것은 항상 대기상태에서 여러분이 어떤 명령을 내리기만을 기다립니다. ls : 디렉토리/파일 리스트 출력 ls -l : 디렉토리와 파일 구분 ex) -rw-rw-r-- 1 trainer1 trainer1 779 9월 24일 18:37 start.txt> 9월 24일 18:37 = 파일이 생성된 날짜> 779 = 용량> trainer1 trainer1 = 권한> -rw-rw-r-- 파일의 mo..
해킹/FTZ 2016. 6. 6. 15:17