OverTheWire.org Bandit Level 5 -> Level 6

http://overthewire.org/wargames/bandit/bandit6.html

Bandit Level 5 → Level 6

Level Goal

The password for the next level is stored in a file somewhere under the inhere directory and has all of the following properties:
  • human-readable
  • 1033 bytes in size
  • not executable

Commands you may need to solve this level

ls, cd, cat, file, du, find

Level 5에서 Level 6으로 가기위해서 'inhere' 디렉토리 안에 있는 어떤 파일을 열어야 한다고 한다.  이 파일은 사람이 읽을 수 있으며 1033bytes의 크기를 가지고 있으며 실행 불가능하다고 한다.

먼저 ssh로 서버에 접속을 한다.


위에 제시된 조건을 이용하여 'find' 명령어를 사용하여 해당되는 파일을 찾을 수 있다.

'find' 명령어에서 -size 옵션을 이용하면 파일크기와 일치하는 파일의 리스트를 확인할 수 있다.

find [경로] -size [파일크기/-파일크기/+파일크기][b/c/k/w]

파일의 크기 앞에 + 가 붙으면 이상, - 가 붙으면 이하를 뜻하며,
b,c,k,w는 각각 블록단위(512KB), byte, killobyte, 2byte(word)를 의미한다.

find -size 명령어를 이용하여 'inhere' 디렉토리에서 1033 바이트 크기인 파일의 리스트를 출력해보겠다.


$ find ./inhere -size 1033c -ls

크기가 1033 바이트인 파일은
./inhere/maybehere07/.file2 하나 밖에 존재하지 않는다.
이 파일을 열어보도록 하자.


$ cat ./inhere/maybehere07/.file2

bandit6으로 갈 수 있는 비밀번호를 얻었다.
DXjZPULLxYr17uwoI01bNLQbtFemEgo7

댓글

댓글 쓰기

이 블로그의 인기 게시물

OverTheWire.org Bandit Level 24 -> Level 25

http://overthewire.org/wargames/bandit/bandit25.html Bandit Level 24 → Level 25 Level Goal A daemon is listening on port 30002 and will give you the password for bandit25 if given the password for bandit24 and a secret numeric 4-digit pincode. There is no way to retrieve the pincode except by going through all of the 10000 combinations, called brute-forcing.
자세한 내용 보기

OverTheWire.org Bandit Level 12 -> Level 13

이미지
http://overthewire.org/wargames/bandit/bandit13.html Bandit Level 12 → Level 13 Level Goal The password for the next level is stored in the file  data.txt , which is a hexdump of a file that has been repeatedly compressed. For this level it may be useful to create a directory under /tmp in which you can work using mkdir. For example: mkdir /tmp/myname123. Then copy the datafile using cp, and rename it using mv (read the manpages!) Commands you may need to solve this level grep, sort, uniq, strings, base64, tr, tar, gzip, bzip2, xxd, mkdir, cp, mv Helpful Reading Material Hex dump on Wikipedia Level 12에서 Level 13으로 가기위해 이 레벨의 목표를 읽어보자. 다음 레벨의 암호는 반복적으로 압축 된 파일의 16 진수 덤프 인 data.txt 파일에 저장됩니다. 이 수준에서는 /tmp 아래에 mkdir을 사용하여 작업 할 수 있는 디렉토리를 만드는 것이 유용할 수 있습니다. EX) $ mkdir /tmp/myname123 그런 다음 cp를 이용하여 데이터 파일을 복사하고 mv를 사용하여 이름을 비꿉니다. Hex dump란? hex dump는 램 또는 파일이나 저장장치에 있는 컴퓨터 데이터의 십육진법적인 보임새이다. 데이터의 hex dump를 보는 것은 주로 디버깅이나 리버스 엔지니어링의 한 부분이다. hex dump에서, 각 바이트는 ...
자세한 내용 보기

OverTheWire.org Bandit Level 25 -> Level 26

http://overthewire.org/wargames/bandit/bandit26.html Bandit Level 25 → Level 26 Level Goal Logging in to bandit26 from bandit25 should be fairly easy… The shell for user bandit26 is not  /bin/bash , but something else. Find out what it is, how it works and how to break out of it. Commands you may need to solve this level ssh, cat, more, vi, ls, id, pwd
자세한 내용 보기