oose

도적 레벨 12 → 레벨 13 레벨 목표 다음 레벨에 대한 비밀번호는 반복적으로 압축된 파일의 16진수 덤프인 data.txt 파일에 저장됩니다. 이 수준에서는 mkdir을 사용하여 작업할 수 있는 /tmp 아래에 디렉터리를 만드는 것이 유용할 수 있습니다. 예: mkdir /tmp/myname123. 그런 다음 cp를 사용하여 데이터 파일을 복사하고 mv를 사용하여 이름을 바꿉니다(맨페이지를 읽어보세요!) 이 레벨을 해결하는 데 필요할 수 있는 명령 grep, 정렬, uniq, 문자열, base64, tr, tar, gzip, bzip2, xxd, mkdir, cp, mv, 파일 유용한 독서 자료 Wikipedia의 16진수 덤프 선행 지식 이 문제에서는 파일이 압축되어있을 때, 압축 푸는 방법을 배운..

워게임 2023. 8. 28. 10:17

알파벳이 13자리 회전되어있다고 한다. 그리고 참고할 만한 사이트를 적어주었다. https://en.wikipedia.org/wiki/ROT13 ROT13 - Wikipedia From Wikipedia, the free encyclopedia Simple encryption method ROT13 ("rotate by 13 places", sometimes hyphenated ROT-13) is a simple letter substitution cipher that replaces a letter with the 13th letter after it in the alphabet. ROT13 is a special case o en.wikipedia.org 들어가서 읽어보니 ROT13은 알파벳을 13자..

워게임 2023. 4. 1. 21:51

base 64로 인코딩 된 data.txt 파일 안에 password가 있다. ls로 시작해보자. data.txt 파일이 바로 있다. 읽어보자. 읽으니 password로 보기엔 너무 긴 문자열이 있다. 문제에서 알려줬듯 이는 base64 인코딩 되어 있는 데이터이다. 디코딩을 해서 pwd를 알아내보자. * base64란 바이너리 데이터(ex.zip, exe)를 문자 코드에 영향을 받지 않는 공통 ASCII 문자로 표현하기 위해 만들어진 인코딩이다. base64 [옵션] [파일] 명령어를 이용해보자. base64 옵션에 -d를 입력하면 디코딩이 가능하다. (또는 file --decode data.txt 도 가능) password를 찾았다. 6zPeziLdR2RKNdNYFNb6nVCKzphlXHBM

워게임 2023. 3. 18. 22:53

data.txt 파일 속 사람이 읽을 수 있는 문자가 있다. 이는 몇 개의 =뒤에 나온다. 이 문제는 strings 명령어를 사용하면 된다. strings는 파일의 ASCII 문자를 찾아 출력하는 명령어이다. strings 명령어를 사용하여 data.txt 속 문자열을 출력해보자. 여러 문자열이 나온다. 다음으로 grep을 사용하여 이 중 =가 여러 개 있는 문자열을 찾아보자. password를 찾았다. G7w8LIi6J3kTb8A7j9LgrywtEUlyyp6s

워게임 2023. 3. 13. 13:18

password가 data.txt 파일 안에 있고, 한 번만 나온 줄에 나와있다고 한다. cat으로 data.txt를 읽어보니 위와 같은 상황이다. 여기서 중복되지 않은 한 줄을 찾아야 한다. sort를 이용하면 알파벳 순으로 정렬이 된다. (sort -r 은 내림차순) 알파벳 순으로 정렬이 된 것을 볼 수 있다. uniq 명령어는 중복되는 내용을 처리할 수 있다. 단, 연이어 중복되는 경우만 처리하니 주의하자. uniq -u 는 중복되지 않은 유일한 라인만 표시한다. 한 번만 쓰인 password가 나왔다. EN632PlfYiZbn3PhVK3XOGSlNInNE00t uniq 명령어 옵션 중 하나만 더 공부해보자. uniq -c를 입력하면 아래와 같은 결과가 출력된다. 중복된 횟수를 표시해준다. 이떄 지..

워게임 2023. 3. 13. 13:08

data.txt라는 파일 속 millionth라는 글자 뒤에 pw가 나온다. 들어가기 전에 공부할 것이 있다. 이 문제는 grep 명령어를 이용하면 쉽게 풀 수 있는 문제이다. grep은 파일에서 특정 문자열을 찾고 싶을 때 사용하는 명령어다. 리눅스에서 매우 자주 사용된다. 아래 링크에서 grep 명령어에 대한 자세한 설명을 볼 수 있다. https://coding-factory.tistory.com/802#recentComments [Linux] 리눅스 grep 명령어 사용법 (파일 내 특정 문자열 찾기) 리눅스 find 명령어는 로그파일이나, 텍스트 파일에서 특정 문자열을 찾을 때 사용하며 tail 명령어나 find 명령어등 다양한 명령어들과 함께 사용하여 로그 파일에서 실시간으로 특정 문자열을 찾..

워게임 2023. 3. 13. 12:38

아래 조건을 만족하는 server 어딘가에 pw가 존재한다. -bandit7의 유저 -bandit6의 그룹 -33 바이트 사이즈 시작해보자. 지난번에 공부했던 find 명령어를 이용해 해당 조건을 만족하는 파일을 찾아보자. 파일 목록이 너무 많이 나온다. 게다가 대부분이 permission denied = 에러로 뜬다. 깔끔하게 정리해보자. 2>/dev/null 명령어를 이용하면 에러가 뜬 목록은 지울 수 있다. 여기서 공부해야 할 것이 있다. * file descriptor : 리눅스에서 프로세스가 특정 파일에 접근할 때 사용하는 추상적인 개념. 0=표준입력 1=표준 출력 2=표준 에러 즉 2>/dev/null 를 하나하나 뜯어서 보자면 2 -> 에러가 난 것들을 > -> a>b a를 b로 보내라 /d..

워게임 2023. 3. 13. 12:37

Bandit Level 5 → Level 6 Level Goal The password for the next level is stored in a file somewhere under the inhere directory and has all of the following properties: human-readable 1033 bytes in size not executable Commands you may need to solve this level ls , cd , cat , file , du , find inhere 디렉토리 어딘가에 있는, 다음 3가지 조건을 만족하는 파일을 찾아라. -인간이 읽을 수 있고 -1033 바이트 크기이며 -실행 불가능하다 시작해보자. 이번에도 inhere 디렉토리가..

워게임 2023. 3. 10. 00:15