본문 바로가기 메뉴 바로가기

originalchoi

프로필사진
  • 글쓰기
  • 관리
  • 태그
  • 방명록
  • RSS

originalchoi

검색하기 폼
  • 분류 전체보기 (192)
    • 수업 노트 (115)
      • bandit (24)
      • 클라우드컴퓨팅 (9)
      • natas (23)
      • aws 활용 (4)
      • 리눅스 기본 명령어 (20)
      • 리눅스 구조 및 활용 (2)
      • 컴퓨터 기초 (16)
      • 정보통신 (5)
      • java (퀴즈) (0)
      • java (이론) (4)
      • python (4)
      • c언어 (1)
      • 알고리즘 (0)
      • network (3)
    • 개발 노트 (59)
      • Hadoop (9)
      • Hive (3)
      • MySql (1)
      • Oracle (5)
      • Linux (19)
      • Shell Script (1)
      • Java (0)
      • Network (8)
      • 개발환경 (5)
      • 웹서버 (1)
      • Windows (0)
      • 기타 (3)
      • Elastic Search (4)
    • 드림핵 노트 (1)
    • 키즈 노트 (8)
    • 포털 운영 노트 (6)
  • 방명록

level19 (1)
[lesson19] bandit level 19 → 20

id : bandit19 password : awhqfNnAbc1naukrpqDYcF95h7HoMTrC (2023.05 기준) 다음 단계로의 접속을 얻기 위해서는 홈디렉토리에서 setuid binary 를 사용해야만 합니다. 홈디렉토리에 존재하는 bandit20-do 파일을 ./bandit20-do 식으로 인자 없이 실행해보세요. 이번 단계의 패스워드는 setuid binary 를 사용한 다음에 일반적인 장소(/etc/bandit_pass) 에서 찾을 수 있습니다. setuid 개념과 풀이과정을 같이 살펴봅시다. 더보기 우선 bandit19 의 홈디렉토리를 살펴봅시다. bandit20-do 는 실행가능한 binary 파일입니다. 우리는 bandit19 이므로 소유자 그룹 권한에 의해서 해당 파일을 실행시..

수업 노트/bandit 2021. 9. 28. 19:44
이전 1 다음
이전 다음
공지사항
최근에 올라온 글
최근에 달린 댓글
Total
Today
Yesterday
링크
  • 인스타
  • 블로그
  • 포스트
  • 유투브
  • 메일 : orignalchoi@gmail.com
TAG
  • 풀이
  • solution
  • Linux
  • Natas
  • 리터럴
  • grep
  • X32
  • 32bit
  • 웹보안공부
  • java
  • BASE64
  • tr
  • HTTPS
  • ssh
  • tar
  • SSL
  • over the wire
  • 웹보안
  • OpenSSL
  • Strings
  • Encode
  • OverTheWire
  • 리눅스
  • gz
  • 압축파일
  • find
  • bz2
  • Bandit
  • natas7
  • nc
more
«   2025/05   »
일 월 화 수 목 금 토
1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31
글 보관함

Blog is powered by Tistory / Designed by Tistory

티스토리툴바