anonymous?

cobolt> 전에 우연히 알게된 방법인데 win을 누르면 login창으로 갈 수 있다. 지난 gremlin.c와의 차이는 buffer의 크기가 훨씬 작다는 것이다. 1. ret 전 채워야 할 dummy 구하기 strcpy() 함수가 리턴되고 add명령어가 실행되기 전까지의 크기를 구해야 하므로 add 명령어 부분에 breakpoint를 잡자. 인자로 “”A””*16의 dummy를 넣어서 buffer를 채운 후 주소를 출력해보면 0xbffffb78은 sfp이고, 0x400309cb가 ret 주소이다. 그러면 buffer(16) + sfp(4) + ret(4) 구조이므로 ret 전까지, 즉 20의 dummy를 넣으면 된다. 2. system() 함수의 실행 후 시작주소 구하기 간단한 system() 함수가..

SYSTEM HACKING/LOB Redhat 2019. 3. 28. 22:39

gremlin> gremlin파일에 setuid가 걸려있다. 저 주석이 힌트인 것 같은데, gremlin 파일을 사용하라는 것 같고, 간단한 BOF 문제라고 한다. main함수를 보면 인자를 인자를 받는다. 만약 argc는 인자의 개수이므로 argc < 2이면, 즉 인자를 주지 않으면 “argv error”를 출력하고 exit한다. 그렇지 않으면 argv[1]을 buffer에 복사한다. 그리고 buffer에 복사된 것을 출력한다. 그리고 strcpy함수는 문자열 길이를 검사하지 않기 때문에 취약점을 가지고, 따라서 버퍼오버플로우 공격이 가능한 것이다. ★RTL(Return-into-libc) 기법 사용 -RET 주소에 공유 라이브러리 함수의 주소를 넣어서 쉘 코드 없이도 exploit을 할 수 있는 방법..

SYSTEM HACKING/LOB Redhat 2019. 3. 28. 22:32

Level 4의 패스워드는 inhere 디렉터리의 숨겨진 파일에 있다. 이번 레벨에서는 숨겨진 파일을 리스트하는 방법에 대해 알아가나보다. 숨겨진 파일을 리스트하려면 ls 명령어의 -a 옵션을 사용하면 된다. 홈 디렉터리에서 ls -al 명령어를 입력했더니 파일이름 앞에 .이 붙은 숨겨진 파일도 모두 리스트되었다. 그리고 필요한 inhere 디렉터리도 확인할 수 있었다. inhere 디렉터리는 숨겨진 파일이나 디렉터리가 아니라서 ls -l 명령어로도 리스트할 수 있긴 하다. find 명령어의 -name 옵션을 사용해서 inhere라는 이름을 찾으면 홈 디렉터리에 inhere라는 파일이나 디렉터리가 존재함을 확인할 수도 있다. cd 명령어로 inhere 디렉터리로 이동한다. ls -l 명령어로 inhere..

SYSTEM HACKING/Bandit 2019. 3. 28. 22:24

Level 3의 패스워드는 홈 디렉터리에 위치한 spaces on this filename 파일에 있다. 이번에는 파일이름에 스페이스가 있을 때 여는 방법을 공부하는 것 같다. ls 명령어로 spaces in this filename이 홈 디렉터리에 있는 것을 확인하고, cat 명령어로 이 파일을 읽으려고 했으나 역시 안 됐다. spaces까지를 파일이름으로 인식하고 이후부터는 다른 독립적인 명령어라고 생각할 것이기 때문에... 지난 단계에서 파일의 전체 경로를 명시해서 명령어를 사용하면? 이번에도 실패. 역시 spaces까지를 하나의 파일이름으로 인식한다. 따라서 "spaces in filename"으로 구글링해봤더니, 스페이스 전에 backslash를 사용하면 하나의 파일이름으로 인식한다고 한다. (..

SYSTEM HACKING/Bandit 2019. 3. 28. 22:21

Level 2의 패스워드는 홈 디렉터리에 위치한 - 파일에 있다. ls 명령어로 홈 디렉터리에 - 파일이 있는 것을 확인하고 cat - 명령어로 이 파일을 읽으려고 했는데 커서만 뜬다. ls -l 명령어로 이 파일에 대해 알아보니, bandit2라는 uid를 가진 사용자에게 읽기(r)와 쓰기(w)의 권한이 있고, bandit1이라는 gid를 가진 사용자에게는 읽기(r)의 권한만, 나머지 사용자에게는 권한이 없다. 지금 bandit1 사용자로 로그인했으므로 읽기의 권한이 있다. 따라서 이 dashed file을 읽는 방법이 따로 있는 것 같아서 Helpful Reading Material의 "dashed filename"을 들어가서 구글링해봤다. 리눅스에서 dash(-)로 시작하는 파일이름은 유효하다. 하..

SYSTEM HACKING/Bandit 2019. 3. 28. 22:21

Level 1의 패스워드는 홈 디렉터리의 readme 파일에 있다고 한다. readme 파일의 패스워드를 이용해서 level 0에서처럼 SSH를 이용해 포트 2220으로 bandit1로 로그인하면 된다. 처음에 일반적으로 홈 디렉터리에 위치하므로 바로 ls 명령어를 입력해서 readme 파일이 있는지 확인했다. cat readme 명령어로 readme 파일의 내용을 출력해 Level 1의 패스워드를 확인했다. bandit1 유저로 다시 로그인해야 하므로 exit 명령어로 로그아웃했다. $ ssh bandit1@bandit.labs.overthewire.org -p 2220 을 입력해서 서버에 접속한 후, readme 파일에 적힌 패스워드를 적으면 성공!! (패스워드에서 알파벳 O를 숫자 0으로 착각해서 ..

SYSTEM HACKING/Bandit 2019. 3. 28. 22:19

goal: SSH 이용하여 게임에 로그인하기 1. address: bandit.labs.overthewire.org 2. port: 2220 3. username: bandit0 4. passwd: bandit0 SSH는 리눅스의 경우 명령어를 이용해서 bandit 서버에 접속할 수 있다. 'How to use SSH on wikiHow'에 들어가보면, $ ssh @ 이 명령어를 입력하는 것으로 SSH로 원격 서버에 접속하는 방법이 나오는데, 나는 이 방법이 안 됐다. (센토스에서도...) 포트번호를 줬는데 이것만 사용하지 않아서 포트번호를 써야한다고 생각했다. $ ssh @ -p [port_number] 이 방법을 찾아냈다. 이 명령어를 입력하면 overthewire 게임 서버에 성공적으로 접속할 수 ..

SYSTEM HACKING/Bandit 2019. 3. 28. 22:19

차례로 사칙연산을 출력하는 문제이다. 여기서 주의할 점은 이전의 나눗셈 문제에서는 소수점자리를 고려했다면, 이번 문제는 소수점자리를 고려하지 않아도 된다. (만약 그러면 계속 '틀렸습니다'를 받는다...) C에서는 이렇게 코드를 작성했는데, 하나의 printf문에 다 쓰면 좀 더 간단하다. 다른 고려해야 할 사항없이 정수형으로 입력받고, 정수형으로 출력하여 덧셈, 뺄셈, 곱셈, 나눗셈, 몫, 나머지를 출력해주면 된다. 하나 신경써야할 것이 있다면 각각 한 줄에 출력하는 것이므로 \n을 쓰는 것을 잊지 않으면 된다. 파이썬에서는 하나 고려할 사항이 있다. 이전에는 나눗셈에서 소숫점자리까지 고려해서 그냥 a/b로 써도 됐는데, 이번에는 몫을 구하는 것에서 소수점자리를 고려하지 않으므로 그냥 a/b로 쓰면 실..

PROGRAMMING/Algorithm 2019. 3. 28. 22:17

이번 문제는 다른 사칙연산과는 다르게 소숫점 자리를 고려해야 하기 때문에 더 생각해보아야 했다. 이번엔 먼저 파이썬을 도전했다. 파이썬은 이전 사칙연산과 똑같이 작성해도 성공이다. 다른 방법을 찾던 중에 lambda란 방법을 찾아서 한 번 작성해 봤다. (사실 백준에서는 코드 길이를 최소화하는 것이 더 의미가 있지만 공부를 하는 입장에서 다양한 방법을 찾아보는 것도 나쁘지 않으니까...) 첫 번째 코드에서 lambda를 사용하기 위해 좀 더 코드가 추가되었다. 틀은 똑같다. lambda는 무엇이냐면 (출처: https://wikidocs.net/24) 이런 것이다. lambda는 함수를 생성할 때 간결하게 표현할 수 있는 예약어이다. (내가 만든 코드에서는 간결해지기보다 오히려 길어졌지만...^^;) C..

PROGRAMMING/Algorithm 2019. 3. 28. 22:16

C는 이전의 A+B, A-B 코드와 연산자만 바뀐거 말고는 코드가 똑같다. 이렇게 작성해서 '맞았습니다!'를 받았다. 파이썬에서도 이전의 A+B, A-B와 방식을 똑같이 했는데, 여기서 출력할 변수의 초기화를 0으로 두면 곱하기의 경우엔 안 되서 1로 두었다. 사실 찾은 방법 중에 아주 간단한 코드가 있었다. map함수를 사용하면 위의 코드를 간단하게 만들 수 있다.

PROGRAMMING/Algorithm 2019. 3. 28. 22:16

그대로 출력하기2도 1과는 조건이 조금 다르지만 1과 코드가 같다. 11718과 같이 이렇게 코드를 작성하면 된다.

PROGRAMMING/Algorithm 2019. 3. 28. 22:15

입력받은 그대로 출력하는 프로그램을 작성하는 문제이다. 하지만 조건이 있다. 입력 최대 100줄, 알파벳 소문자&대문자, 공백, 숫자로만 이루어져 있고, 각 줄 100글자 넘지 않으며, 빈줄은 주어지지 않고, 각 줄은 공백으로 시작하거나 끝나지 않는다. 이 모든 조건을 만족하려면 EOF(End Of File)을 사용해야 한다. EOF는 이렇게 설명할 수 있다. (출처: 위키백과) 데이터 소스로부터 더 이상 읽을 수 있는 데이터가 없음을 나타내므로 문자를 계속 입력받다가 한계에 다달았을 때, 즉 EOF을 만났을 때 break하도록 하면 된다. C언어로 이렇게 작성할 수 있다. getchar로 입력을 계속 받는데 만약 EOF를 만나면 break하고 putchar로 출력하도록 한다. + getchar은 기본적..

PROGRAMMING/Algorithm 2019. 3. 28. 22:14