티스토리 뷰
id : bandit2
password : 263JGJPfgU6LtdEvgfWU1XP5yac29mFx
(2024.8월 기준)
전단계와 비슷한 문제인 것 같습니다.
파일명의 스페이스를 잘 처리하면 될 것 같네요
로그인 과정은 생략하겠습니다.
로그인 아이디 bandit2 와 이전단계 패스워드를 잘 확인해주세요
접속해보니 스페이스가 포함된 긴 파일명이 있습니다.
실제로 cat 을 이용해서 파일을 읽어보니 에러가 발생하네요
에러가 발생하는 이유는 간단합니다.
cat 명령이 여러개의 파일을 동시에 읽을 수 있기 때문입니다.
아래와 같이 cat [파일명1] [파일명2] [파일명N] 방식으로 사용가능합니다.
따라서 아까의 경우는 cat "space" "in" "this" "filename" 의 4개 파일을 동시에 읽는 명령어로 인식이 된 것입니다.
이를 해결하기 위해선..
더보기
식으로 스페이스 앞에 \ 를 붙여주면 됩니다.
bandit2 서버에서는 직접 타이핑하지 말고 파일명 앞에서 tab 으로 자동완성시켜주면 자동으로 \이 삽입됩니다.
* 그러나 제가 테스트하는 centos 7 환경에서는 tab 자동완성으로 \ 이 자동삽입되지는 않습니다.
또는 다음과 같이 파일명을 " " 로 잘 묶어줘도 됩니다.
자 패스워드를 확인해보았으니 3단계로 접속해봅시다.
728x90
반응형
'수업 노트 > bandit' 카테고리의 다른 글
[lesson4] bandit level 4 → 5 (2) | 2021.08.17 |
---|---|
[lesson3] bandit level 3 → 4 (0) | 2021.08.16 |
[lesson1] bandit level 1 → 2 (0) | 2021.08.16 |
[lesson0] bandit level 0 → 1 (0) | 2021.08.16 |
[tutorial] bandit 시작하기(putty 설정) (0) | 2021.08.16 |
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
TAG
- natas7
- Strings
- Bandit
- solution
- SSL
- Linux
- 압축파일
- find
- BASE64
- nc
- 풀이
- tar
- 웹보안
- X32
- 32bit
- 웹보안공부
- Natas
- 리눅스
- ssh
- HTTPS
- 리터럴
- over the wire
- grep
- Encode
- OverTheWire
- java
- tr
- bz2
- OpenSSL
- gz
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 | 31 |
글 보관함