해킹 공부하는 학생

안녕하세요 오늘은 bandit21 -> bandit22를 해보겠습니다 페이지 해석 그 계정안에는 cron으로 실행중인 프로세스가 /etc/cron.d 안에 있다. 문제 풀이 우선 페이지에서 준 /etc/cron.d라는 디렉토리로 들어가 보겠습니다. bandit21@bandit:~$ cd /etc/cron.d 이제 안에 무슨 파일이 있는지 확인을 해보겠습니다. bandit21@bandit:/etc/cron.d$ ls cronjob_bandit15_root cronjob_bandit22 cronjob_bandit24 e2scrub_all sysstat cronjob_bandit17_root cronjob_bandit23 cronjob_bandit25_root otw-tmp-dir 이제 이쪽에서 저희는 어떤 ..

리눅스/bandit 2023. 7. 11. 06:48

안녕하세요 오늘은 cron에 개념/사용법에 대해 알아 보겠습니다. cron 이란? cron은 유닉스 계열의 시간별 작업 스케줄러 입니다. 우리가 컴퓨터를 사용하다 보면 몇시에 이걸 해야하고 저 시간엔 저걸 해야 되는 일이 생기는데 그런일을 도와주는 프로그램 입니다. 현재 저희 컴퓨터 세계에는 많은 작업 스케줄러들이 있는데 cron을 사용하는 이유는 유닉스 계열에서 타자 몇개 치는걸로 쉽게 사용할수있기 때문입니다. cron 사용법 crond은 일곱자리로 구성 됩니다(초, 분, 시간, 일, 월, 요일, 년도) 그리고 cron은 정규 표현식와 비슷하게 별도의 특수문자가 있는데 이걸 한번 알아보겠습니다. * : 모든 값을 뜻합니다. ? : 특정한 값이 없음을 뜻합니다. - : 범위를 뜻합니다. (예) 월요일에서..

리눅스/linux 명령어 정리 2023. 7. 11. 06:20

안녕하세요 오늘은 Tmux에 대해 알아보겠습니다. Tmux의 역사 tmux는 2007년에 니콜라스 매리엇이라는 사람이 GNU screen과 비슷하게 만든 터미널 다중화 프로그램 입니다. Tmux 사용법 tmux 사용법은 간단 합니다. 우선 설치를 해주세요 sudo apt install tmux 이제 다음으로는 단축키를 사용하면서 해야 합니다. tmux의 단축키를 이제 하나하나 알아보겠습니다. 윈도우 생성 윈도우 생성을 할려면 CTRL + B를 클릭하고 손을 땐후 C버튼을 눌르 셔야 합니다. 만약 눌르셨다문 이렇게 됬을것 입니다. 윈도우 이동 CTRL + b을 클릭하고 손을 땐후 가고 싶은 윈도우의 번호를 숫자로 적으시면 됩니다!! (tmux는 index와 비슷하게 0번 이 1번이 되는거임) 윈도우 삭제 ..

리눅스/linux 명령어 정리 2023. 7. 9. 06:49

안녕하세요 오늘은 bandit20을 풀어 보겠습니다. 페이지 해석 "bandit20의 홈디렉토리에 setuid 파일이 있고, bandit20의 포트에 비밀번호를 제시하면 bandit21의 비밀번호를 줄것이다" 라고 말하고 있습니다. 풀이 우선 setuid 파일이 무엇인지 부터 알아 보겠습니다. bandit20@bandit:~$ ls -al total 36 drwxr-xr-x 2 root root 4096 Apr 23 18:04 . drwxr-xr-x 70 root root 4096 Apr 23 18:05 .. -rw-r--r-- 1 root root 220 Jan 6 2022 .bash_logout -rw-r--r-- 1 root root 3771 Jan 6 2022 .bashrc -rw-r--r-- 1..

리눅스/bandit 2023. 7. 8. 07:17

안녕하세요 오늘은 bandit19 -> bandit20을 풀어보겠습니다. 페이지 해석 "다음 레밸에 갈려면, 홈디렉토리에 있는 setuid 바이너리 파일을 이용해서 갈수 있어" 라고 말하고 있습니다. 푸는 방법 우선 seuid와 euid를 알고 오셔야 합니다. 링크 : (아직 못 만듬) 홈디렉토리에 어떤 파일이 있는지 보겠습니다. bandit19@bandit:~$ ls bandit20-do bandit19@bandit:~$ ./bandit20-do id uid=11019(bandit19) gid=11019(bandit19) euid=11020(bandit20) groups=11019(bandit19) 이런식으로 bandit20-do 파일이 있고 euid가 bandit20으로 되어있네요. 그럼 bandit..

리눅스/bandit 2023. 7. 5. 06:59

안녕하세요 오늘은 리눅스 명령어 diff에 대해 알아보겠습니다. diff의 개념 diff는 컴퓨터에서 서로 다른 파일을 비교 할때 쓰이는 파일 비교 유틸리티 입니다. 이 명령어는 유닉스 계열의 프로그램인 patch 명령어를 이용하여 출력물을 생성할수있습니다. diff 사용법 diff의 기본 사용법은 다음과 같습니다. diff [옵션] [비교할 1파일] [비교할 2파일] 이제 하나하나 예제와 같이 이해를 해보겠습니다. 우선 실습할 파일 구성을 알려드리겠습니다. /// a i am happy ///b i am sad ///c i am tired and hungry ///d i am hungry and angry 이제 사용법을 차근히 알아보겠습니다. 그냥 쓸때 a 파일과 b 파일을 비교 해보겠습니다. ┌──(..

리눅스/linux 명령어 정리 2023. 6. 28. 06:45

오늘은 한번 bnadit17 -> bandit18을 풀어 보겠습니다. 문제 해석 overthewire 페이지에서는 이렇게 말하고 있습니다. "passwords.new 파일과 passwords.old 파일에서 다른 문자열이 다음문제를 위한 비밀번호야 근데 이것은 bandit19랑도 관련이 있어" 라고 말하고 있습니다. 문제 풀기 이제 문제를 풀어 볼건데, 이번 문제를 풀려면 diff 명령어를 알아야 합니다. diff : https://halinstudy.tistory.com/50 자 다 보고 오셨다면 이제 시작해 보겠습니다. 우선 diff 명령어로 passwords.new 파일과 passwords.old 파일의 똑같지 않은 문자열을 찾아 보겠습니다. bandit17@bandit:~$ ls passwords..

리눅스/bandit 2023. 6. 27. 07:05

Overthewire 페이지 해석 31000에서 32000 사이 localhost 포트에 현재의 비밀번호를 제출하여 다음것의 비밀번호를 얻을수 있습니다. 단한개의 서버만 귀하에게 자격 증명을 할것입니다. 이말을 좀 풀어 설명하면, 31000~32000 localhost 포트에 현제 비밀번호를 제출하면 단한개의 서버만 대답을 해준다. 라고 생각하면 될것 같습니다. 이 문제를 풀기위해 알아야 할것들 이문제를 풀기위해 알아야 할것은 다음과 같습니다. nmap : https://halinstudy.tistory.com/46 localhost : https://halinstudy.tistory.com/34 private key, public key : https://halinstudy.tistory.com/42 ..

리눅스/bandit 2023. 6. 26. 06:47