chipkkang9's story

level3 접속 level3 문제에 접속해보도록 하자. level3 / can you fly? 이다. level3 문제해결 마찬가지로 접속해보니 hint 파일이 있었다. 한 번 열어보자. 이번엔 힌트가 웬 코드로 주어진다. 코드를 분석해보자. 우선 첫 세 줄을 보니, C언어 파일임을 짐작해볼 수 있다. int main(int argc, char **argv){ char cmd[100]; 첫 줄은, main 함수로 argc와 argv 인자를 받는다. 그 다음, cmd 인자에 100짜리 길이인 문자열을 선언한다. argc, argv란? main 함수의 매개변수를 의미한다. 다른 함수의 경우, 함수를 실행시킬 때 소괄호() 안에 매개변수를 넘겨준다. main 함수 또한 마찬가지인데, argc, argv 두 ..

level 2 접속 level1 write-up에 이어서 진행하는 화면이라 위와 같은 화면이 나오는데, 원래는 level2 / hacker or cracker 로 로그인하면 된다. level1 문제와 마찬가지로 ls 명령어로 파일들을 확인해보았더니 hint 파일이 있어서 이를 출력해보았다. level2 문제해결 힌트로 "텍스트 파일 편집 중 쉘의 명령을 실행시킬 수 있다는데 ... " 라는 말이 나왔다. 음... 무슨 말인지 모르겠다. 정확한 풀이 방법은 모르겠으니, level1을 풀기 위한 넣었던 명령어를 다시 넣어보자. 이번에는 level3의 setuid를 가진 파일이 있는지 확인해보았다. /usr/bin/editor라는 파일에 level3 권한이 걸려있다고 한다. 들어가보도록 하자. 왜 힌트에서 e..

level1 접속 Putty를 실행시키고, level1 문제를 풀어보도록 하자. 실행한 Putty에 level1/level1으로 로그인하면 다음과 같은 화면이 나온다. 그 다음 해당 계정에 어떤 파일이 있는지 확인해보자. ls 명령어를 입력하면 파일의 목록을 확인할 수 있다. ls 명령어란? list segments의 약자이며, 파일과 디렉터리의 모든 정보를 제공하며 특정 디렉터리와 특정 파일의 내용을 제공한다. ls 명령어를 사용할 때는 여러 옵션을 사용할 수 있는데, 이 게시글에서는 두 가지만 소개하려고 한다. 1. ls -l l은, long의 줄임말로 파일 출력 형식을 긴 목록 형식으로 출력한다. 2. ls -a a는, all의 줄임말로 모든 파일(숨김 파일 및 디렉터리 포함) 형식을 출력한다. -..

준비물 VMware Workstation Pro 16 https://www.vmware.com/kr/products/workstation-pro/workstation-pro-evaluation.html Download VMware Workstation Pro VMware Workstation Pro is the industry standard desktop hypervisor for running virtual machines on Linux or Windows PCs. Discover why. www.vmware.com FTZ VMware imagefile - 타 블로그에서 가져온 링크입니다. 마지막에 링크 남겨놓겠습니다. https://drive.google.com/file/d/1Esc7VQhrwVd..