티스토리 뷰
id : bandit5
password : 4oQYVPkxZOOEOO5pTW81FB8j8lxXGUQw
(2024.09월 기준)

inhere 디렉토리안에 패스워드가 저장되어 있는데 다음 속성들을 가지고 있다고 합니다.
- 사람이 읽을 수 있고
- 1033 byte 사이즈이고
- 실행이 불가능한 파일
우선 inhere 폴더 먼저 살펴봅시다.

inhere 아래 20개의 하위폴더 maybehereXX 가 있네요
ls -al 로 maybehere00 을 살펴보니 엄청 다양한 파일이 있습니다.

ls -al 로 매 폴더마다 확인하기엔 번거로우니 한번에 전체 폴더를 한번 살펴 볼까요?

사진에서는 좀 잘리지만 여러분들이 putty 환경에서 동일하게 따라왔다면
마우스 스크롤을 통해서 전체 폴더 내용을 확인할 수 있을 것 입니다.
이 중에서 사이즈 1033 인 파일을 먼저 찾는게 우선일 것 같습니다.
특정조건을 활용하여 파일을 찾으려면 find 명령어를 사용해야 합니다.
문제를 풀기 전에 find 명령어의 기본 사용법 부터 알아봅시다.
find 명령어 기본사용법을 익히셨으면 find 를 이용해서 이번 문제를 각자 해결해봅시다.

find 옵션을 조합해서 검색해보니 특정파일 하나를 찾아냈고
기존 find 에 -exec ls -al {} \; 을 이용해서 간단하게 속성을 확인해봤습니다.

file 로도 확인해보고
cat 으로 직접 읽어보니 next level 로의 패스워드를 확인할 수 있습니다!
'수업 노트 > bandit' 카테고리의 다른 글
[lesson7] bandit level 7 → 8 (0) | 2021.08.22 |
---|---|
[lesson6] bandit level 6 → 7 (1) | 2021.08.22 |
[lesson4] bandit level 4 → 5 (2) | 2021.08.17 |
[lesson3] bandit level 3 → 4 (0) | 2021.08.16 |
[lesson2] bandit level 2 → 3 (0) | 2021.08.16 |
- Total
- Today
- Yesterday
- 웹보안공부
- 압축파일
- over the wire
- 풀이
- Natas
- 리터럴
- SSL
- 웹보안
- X32
- Strings
- ssh
- Bandit
- Linux
- HTTPS
- gz
- 리눅스
- bz2
- OpenSSL
- 32bit
- find
- solution
- tar
- tr
- natas7
- nc
- OverTheWire
- grep
- BASE64
- Encode
- java
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 |