본문 바로가기

전체 글

 (12)
울산 정보보호 컨퍼런스 ( 온라인 ) 울산정보보호 지원센터에서 온라인 컨퍼런스를 한다는 소식을 듣고 사전예약도 했습니다~ 처음에 강사님들이 여러가지 설명해주시고 워크숍을 진행했습니다. 끝이 궁금해서 오랜 시간동안 열심히 들었습니다. 현역에서 제대하신 장교님도 계셨고 교수님분들도 계셨습니다. 하나하나 기억해 내라고 하면 힘들고... 수료증과 함께 강의했던 자료들도 첨부해서 보내주셨습니다. 설문참여료 보조배터리를 받고 중간중간 퀴즈도 맞춰서 블루투스 스피커도 받았습니다! 울산정보보호 지원센터에서 이런 자리를 마련해 주셔서 정말 감사합니다. 정말 유익한 시간이었습니다.
level8 level8 접속후 hint 파일을 열었습니다. hint의 내용은 파일의 크기가 2700인 것을 찾으라는것 같습니다. -size 옵션 w : 2byte b : 512byte(블록) c : byte find 명령으로 파일크기가 2700인것을 찾아봤습니다. /etc/rc.d 디렉터리로 이동해서 수상한 found.txt 파일을 찾았습니다. 해답이 있어보이내요. found.txt 파일을 실행해봤습니다. 패스워드가 암호화 되어있는 shadow 파일의 구조와 같습니다. shadow 파일구조 root(1) : (2) : (3) : (4) : (5) : (6) : (7) : (8) : (9) 1 = 사용자 계정 2 = 패스워드를 암호화 시킨 값 - 비어있을 시 ( : : ) 에는 로그인 할 때 패스워드가 필요없음 - ..
level7 우선 바로 hint 열어보겠습니다. /bin/level7 명령을 실행하면 패스워드를 입력한다고 하내요. 그밑에는 주저리주저리 우선 실행해보았습니다. 패스워드를 우선 모르기에 엔터도 쳐보고 이것저것 막 입력해도 밑에 응답밖에 안나오더군요. bin에 wrong.txt 가 뭔지 모르겠으나 ls로 봐도 저런파일은 없었습니다. 그래서 이것저것 시도해보고 txt파일 만들고 해봤는데 안되길래 결국 구글링했습니다. 원래는 wrong.txt파일이 있어야 한다는군요.. 나머지는 구글링 ~~~ Insert the Password : mate level8 passwd : "break the world"

티스토리툴바