분류 전체보기

[Write-up] Level 10

HINT : 공유 메모리를 해킹해라, key_t 값은 7530 공유 메모리를 생성하여 안에 적혀있는 데이터를 읽어오면 될 것 같다. 우선 공유 메모리 생성 방법부터 알아보자. 그렇다고 한다. 이것을 이용하여 코드를 작성해 보자. shmget으로 공유메모리를 생성하고, shmat으로 연결하여, 데이터를 출력하면 된다. 작성한 코드를 실행 시키면 level11의 password를 알아 낼 수 있다. 이제 level11로 올라가 보자.

Pwnable Write-Up/01.hackerschool F.T.Z 2019. 12. 6. 17:56

[Write-up] Level 9

HINT : /usr/bin/bof의 소스코드 코드를 보면, buf의 크기는 10인데, fgets함수를 통해 buf에 40만큼 쓰게되어 버퍼 오버플로우가 일어난다. 버퍼오버플로우를 이용하여 buf2에 go가 들어가게 하면 level10의 권한을 얻을 수 있을 것이다. gdb로 buf와 buf2사이의 크기를 확인해 보았다. 첫번째 상자에서 ebp-40은 위의 소스코드를 확인했을때 buf의 위치임을 알 수 있다. 두번째 상자에서 ebp-24는 buf2의 위치임을 알 수 있다. buf와 buf2 사이의 크기는 40-24인 16이다. 따라서 글자 16개 입력 후 go를 입력해주면 조건문을 통과하여 level10의 권한을 얻을 수 있을 것이다. 이제 level10으로 올라가 보자.

Pwnable Write-Up/01.hackerschool F.T.Z 2019. 12. 6. 17:13

[Write-up] Level 8

HINT : level9의 shadow 파일이 숨겨져 있다. 크기는 2700이다. 크기가 2700인 것을 알고 있으니 2700크기의 파일을 찾아보자. /etc/rc.d/found.txt가 뭔가 의심스러워 확인해 보았다. 예상대로 level9의 shadow 파일이다. 이제 이 파일에 적혀진 level9의 password를 복호화만 해주면 된다. shadow파일을 복호화하기 위해 John the Ripper라는 툴을 사용했다. 복호화에 성공하여 level9의 password를 얻었다. 이제 level9로 올라가 보자.

Pwnable Write-Up/01.hackerschool F.T.Z 2019. 12. 6. 16:33

[Write-up] Level 7

HINT : 패스워드는 가까운곳에, 2진수->10진수, 공학용 계산기 /bin/level7을 실행시키면 password 입력 창이 뜬다. 아무 값 123을 넣어 보니 /bin/wrong.txt가 없다고 한다. 처음에는 /bin/wrong.txt파일이 없는 상태에서 푸는 문제인 줄 알았는데, 저 파일이 없으면 문제를 풀 수 없는 문제였다. /bin/wrong.txt의 내용은 --_--_- --____- ---_-__ --__-_- 이다. 내용을 알고 있으니 한 번 풀어보자. 공백을 기준으로 나눠보면 저렇게 2진수를 알 수 있다. 2진수를 10진수로 바꾸고, 10진수를 ASCII code로 바꿔보면 mate라는 단어가 나온다. 파일 내용만 알면 쉽게 풀 수 있는 문제였다. 이제 level8로 올라가 보자.

Pwnable Write-Up/01.hackerschool F.T.Z 2019. 12. 6. 15:43

[Write-up] Level 6

HINT : 인포샵 bbs의 텔넷 접속 메뉴에서 많이 사용되던 해킹 방법. level6으로 로그인 하자마자 바로 HINT가 보인다. Ctrl-C를 해 보았다. 파일 목록중에 password라는 파일이 있어 바로 level7의 password를 얻을 수 있었다..(?) 그렇다고 한다... level7로 올라가 보자.

Pwnable Write-Up/01.hackerschool F.T.Z 2019. 12. 6. 15:19

[Write-up] Level 5

HINT : /usr/bin/level5 프로그램은 level5.tmp 임시파일을 생성한다. /usr/bin/level5을 실행시키고 /tmp 폴더를 보면 아무것도 없는것을 확인 할 수 있다. 그래서 /tmp 폴더에 level5.tmp라는 파일을 만들어 놓고 다시 /usr/bin/level5를 실행시켜 보았다. level6의 password를 알아냈다. 너무 간단해서 이렇게 푸는게 맞나 싶다..? 오류일 수 도 있다고 생각하여 다른 방법으로 풀어 보았다. /usr/bin/level5프로그램은 level5.tmp를 생성했다가 지우는 것 같다. 그래서 level5.tmp에 대한 심볼릭 링크를 걸어둔 파일 a 를 만들어 보았다. 그러면 level5.tmp에 쓰이면서 a에도 쓰일 것 이다. 예상대로 a에 쓰여진..

Pwnable Write-Up/01.hackerschool F.T.Z 2019. 12. 5. 22:17

[Write-up] Level 4

HINT : 누군가 /etc/xinetd.d/에 백도어를 심어놓았다..! /etc/xinetd.d의 xinetd에 대해 알아볼 필요가 있다. 먼저 데몬(Daemon)과 슈퍼 데몬(xinetd)을 알아 보자. 그렇다고 한다. 즉, 데몬 = 시스템에 관련된 작업을 하는 background process. ex) telnet, ftp, http... 슈퍼데몬 = 데몬을 제어하는 역할. 여기서 데몬의 실행모드가 두 가지가 있다. 독립적으로 실행되는 standalone Mode : (장점 - 빠른 응답 / 단점 - 메모리 점유 많음) [슈퍼데몬은 standalone 실행] 슈퍼데몬에 관리되어 실행되는 xinted Mode : (장점 - 메모리 점유 적음 / 단점 - 느린 응답) 자 그럼 /etc/xinetd.d ..

Pwnable Write-Up/01.hackerschool F.T.Z 2019. 12. 5. 21:23

[Write-up] Level 3

HINT : autodig's source, 동시에 여러 명렁어를 사용하려면?, 문자열 형태로 명령어를 전달하려면? 우선 autodig라는 파일의 source라고 언급되어 있는걸 보아 level4 권한의 파일이 autodig라고 예상 할 수 있다. 확인해본 결과 예상대로 level4 권한의 /bin/autodig 파일을 볼 수 있다. 힌트에서 주어진 code를 보면, cmd라는 배열이 있고 이 값은 "dig @ argv[1] txt chaos version.bind" 임을 알 수 있다. dig가 무엇인지 검색해보았다. 그렇다고 한다. cmd 가 dig @ argv[1] txt chaos version.bind 이므로 argv[1] 자리에 내가 원하는 Server를 적어주면 될 것 같다. 이런식으로 dig..

Pwnable Write-Up/01.hackerschool F.T.Z 2019. 12. 5. 19:35

페이징

1 ··· 21 22 23 24 25

티스토리툴바