anonymous?

Level 4의 패스워드는 inhere 디렉터리의 숨겨진 파일에 있다. 이번 레벨에서는 숨겨진 파일을 리스트하는 방법에 대해 알아가나보다. 숨겨진 파일을 리스트하려면 ls 명령어의 -a 옵션을 사용하면 된다. 홈 디렉터리에서 ls -al 명령어를 입력했더니 파일이름 앞에 .이 붙은 숨겨진 파일도 모두 리스트되었다. 그리고 필요한 inhere 디렉터리도 확인할 수 있었다. inhere 디렉터리는 숨겨진 파일이나 디렉터리가 아니라서 ls -l 명령어로도 리스트할 수 있긴 하다. find 명령어의 -name 옵션을 사용해서 inhere라는 이름을 찾으면 홈 디렉터리에 inhere라는 파일이나 디렉터리가 존재함을 확인할 수도 있다. cd 명령어로 inhere 디렉터리로 이동한다. ls -l 명령어로 inhere..

SYSTEM HACKING/Bandit 2019. 3. 28. 22:24

Level 3의 패스워드는 홈 디렉터리에 위치한 spaces on this filename 파일에 있다. 이번에는 파일이름에 스페이스가 있을 때 여는 방법을 공부하는 것 같다. ls 명령어로 spaces in this filename이 홈 디렉터리에 있는 것을 확인하고, cat 명령어로 이 파일을 읽으려고 했으나 역시 안 됐다. spaces까지를 파일이름으로 인식하고 이후부터는 다른 독립적인 명령어라고 생각할 것이기 때문에... 지난 단계에서 파일의 전체 경로를 명시해서 명령어를 사용하면? 이번에도 실패. 역시 spaces까지를 하나의 파일이름으로 인식한다. 따라서 "spaces in filename"으로 구글링해봤더니, 스페이스 전에 backslash를 사용하면 하나의 파일이름으로 인식한다고 한다. (..

SYSTEM HACKING/Bandit 2019. 3. 28. 22:21

Level 2의 패스워드는 홈 디렉터리에 위치한 - 파일에 있다. ls 명령어로 홈 디렉터리에 - 파일이 있는 것을 확인하고 cat - 명령어로 이 파일을 읽으려고 했는데 커서만 뜬다. ls -l 명령어로 이 파일에 대해 알아보니, bandit2라는 uid를 가진 사용자에게 읽기(r)와 쓰기(w)의 권한이 있고, bandit1이라는 gid를 가진 사용자에게는 읽기(r)의 권한만, 나머지 사용자에게는 권한이 없다. 지금 bandit1 사용자로 로그인했으므로 읽기의 권한이 있다. 따라서 이 dashed file을 읽는 방법이 따로 있는 것 같아서 Helpful Reading Material의 "dashed filename"을 들어가서 구글링해봤다. 리눅스에서 dash(-)로 시작하는 파일이름은 유효하다. 하..

SYSTEM HACKING/Bandit 2019. 3. 28. 22:21

Level 1의 패스워드는 홈 디렉터리의 readme 파일에 있다고 한다. readme 파일의 패스워드를 이용해서 level 0에서처럼 SSH를 이용해 포트 2220으로 bandit1로 로그인하면 된다. 처음에 일반적으로 홈 디렉터리에 위치하므로 바로 ls 명령어를 입력해서 readme 파일이 있는지 확인했다. cat readme 명령어로 readme 파일의 내용을 출력해 Level 1의 패스워드를 확인했다. bandit1 유저로 다시 로그인해야 하므로 exit 명령어로 로그아웃했다. $ ssh bandit1@bandit.labs.overthewire.org -p 2220 을 입력해서 서버에 접속한 후, readme 파일에 적힌 패스워드를 적으면 성공!! (패스워드에서 알파벳 O를 숫자 0으로 착각해서 ..

SYSTEM HACKING/Bandit 2019. 3. 28. 22:19

goal: SSH 이용하여 게임에 로그인하기 1. address: bandit.labs.overthewire.org 2. port: 2220 3. username: bandit0 4. passwd: bandit0 SSH는 리눅스의 경우 명령어를 이용해서 bandit 서버에 접속할 수 있다. 'How to use SSH on wikiHow'에 들어가보면, $ ssh @ 이 명령어를 입력하는 것으로 SSH로 원격 서버에 접속하는 방법이 나오는데, 나는 이 방법이 안 됐다. (센토스에서도...) 포트번호를 줬는데 이것만 사용하지 않아서 포트번호를 써야한다고 생각했다. $ ssh @ -p [port_number] 이 방법을 찾아냈다. 이 명령어를 입력하면 overthewire 게임 서버에 성공적으로 접속할 수 ..

SYSTEM HACKING/Bandit 2019. 3. 28. 22:19