OverTheWire.org Bandit Level 14 -> Level 15

http://overthewire.org/wargames/bandit/bandit15.html

Bandit Level 14 → Level 15

Level Goal

The password for the next level can be retrieved by submitting the password of the current level to port 30000 on localhost.

Commands you may need to solve this level

ssh, telnet, nc, openssl, s_client, nmap

Helpful Reading Material

Level 14에서 Level 15로 가기 위한 이번 단계의 목표를 보자.
다음 레벨의 암호는 현재 레벨의 암호를 localhost의 포트 30000에 제출하여 검색 할 수 있습니다.

localhost 300000 포트에 14레벨의 비밀번호를 입력하면 다음 단계의 비밀번호를 찾을 수 있다고 한다. 지난 단계에서 했던 방식으로 접속해보자.

$ ssh -p 300000 bandit15@localhost


하지만 이번에는 ssh 명령어는 보안상 연결을 할 수 없다고 출력된다. ssh 명령어 대신에 telnet 와 nc 명령어를 사용해 보자.

$ telnet localhost 30000

위의 명령어를 입력한 뒤 bandit13에서 얻은 비밀번호를 입력하면 아래와 같이 bandit15로 갈 수 있는 비밀번호를 얻을 수 있게 된다.


nc 명령어로도 가능하다.
$ nc localhost 30000


비밀번호는 BfMYroe26WYalil77FoDi9qh59eK5xNr 이다.

댓글

댓글 쓰기

이 블로그의 인기 게시물

OverTheWire.org Bandit Level 24 -> Level 25

http://overthewire.org/wargames/bandit/bandit25.html Bandit Level 24 → Level 25 Level Goal A daemon is listening on port 30002 and will give you the password for bandit25 if given the password for bandit24 and a secret numeric 4-digit pincode. There is no way to retrieve the pincode except by going through all of the 10000 combinations, called brute-forcing.
자세한 내용 보기

OverTheWire.org Bandit Level 12 -> Level 13

이미지
http://overthewire.org/wargames/bandit/bandit13.html Bandit Level 12 → Level 13 Level Goal The password for the next level is stored in the file  data.txt , which is a hexdump of a file that has been repeatedly compressed. For this level it may be useful to create a directory under /tmp in which you can work using mkdir. For example: mkdir /tmp/myname123. Then copy the datafile using cp, and rename it using mv (read the manpages!) Commands you may need to solve this level grep, sort, uniq, strings, base64, tr, tar, gzip, bzip2, xxd, mkdir, cp, mv Helpful Reading Material Hex dump on Wikipedia Level 12에서 Level 13으로 가기위해 이 레벨의 목표를 읽어보자. 다음 레벨의 암호는 반복적으로 압축 된 파일의 16 진수 덤프 인 data.txt 파일에 저장됩니다. 이 수준에서는 /tmp 아래에 mkdir을 사용하여 작업 할 수 있는 디렉토리를 만드는 것이 유용할 수 있습니다. EX) $ mkdir /tmp/myname123 그런 다음 cp를 이용하여 데이터 파일을 복사하고 mv를 사용하여 이름을 비꿉니다. Hex dump란? hex dump는 램 또는 파일이나 저장장치에 있는 컴퓨터 데이터의 십육진법적인 보임새이다. 데이터의 hex dump를 보는 것은 주로 디버깅이나 리버스 엔지니어링의 한 부분이다. hex dump에서, 각 바이트는 ...
자세한 내용 보기

OverTheWire.org Bandit Level 25 -> Level 26

http://overthewire.org/wargames/bandit/bandit26.html Bandit Level 25 → Level 26 Level Goal Logging in to bandit26 from bandit25 should be fairly easy… The shell for user bandit26 is not  /bin/bash , but something else. Find out what it is, how it works and how to break out of it. Commands you may need to solve this level ssh, cat, more, vi, ls, id, pwd
자세한 내용 보기