일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | ||||
4 | 5 | 6 | 7 | 8 | 9 | 10 |
11 | 12 | 13 | 14 | 15 | 16 | 17 |
18 | 19 | 20 | 21 | 22 | 23 | 24 |
25 | 26 | 27 | 28 | 29 | 30 | 31 |
- 어셈블리어
- 뉴스클리핑
- requests
- buffer over flow
- Nop Slide
- 보안뉴스
- HackCTF
- Hackerschool
- ctf
- SQL Injection
- RITSEC CTF 2019
- termux
- BOF
- RITSEC
- 버퍼오버플로우
- 리버싱
- Shadow 동아리
- CodeEngn
- reversing
- webhacking
- Linux
- PWN
- 리눅스
- Python
- NewsClipping
- 웹해킹
- x64dbg
- writeup
- ftz
- Next.js
- Today
- Total
목록ftz 8번 (2)
Jaeseo's Information Security Story
FTZ - level8 - WriteUp level8:break the world hint 파일! [level8@ftz level8]$ cat hint level9의 shadow 파일이 서버 어딘가에 숨어있다. 그 파일에 대해 알려진 것은 용량이 "2700"이라는 것 뿐이다. 2700이라는 것으로 일단 2700byte라는 것을 확인할 수 있다. find 명령어를 통해 찾아본다. [level8@ftz level8]$ find / -size 2700c 2>/dev/null /var/www/manual/ssl/ssl_intro_fig2.gif /etc/rc.d/found.txt /usr/share/man/man3/IO::Pipe.3pm.gz /usr/share/man/man3/URI::data.3pm.gz f..
FTZ - level7 - WriteUp level7: come together 일단 hint 파일을 살펴 봅니다. /bin/level7 명령을 실행하면, 패스워드 입력을 요청한다. 1. 패스워드는 가까운곳에.. 2. 상상력을 총동원하라. 3. 2진수를 10진수를 바꿀 수 있는가? 4. 계산기 설정을 공학용으로 바꾸어라. 한번 level7 명령어를 실행했습니다. [level7@ftz tmp]$ level7 Insert The Password : test cat: /bin/wrong.txt: No such file or directory /bin/wrong.txt에 대해 출력을 시도하는 것 같은데 경로에 파일이 존재 하지 않아 작동을 하지 않습니다. 그 이후 password를 찾기 위해 패스워드는 가까운곳..