본문 바로가기
728x90

빚진 자처럼, 한결같이1583

Level 3 아이디 : level3 패스워드 : can you fly? 1. find / -perm -4000 -ls 2>/dev/null | grep level4/bin/autodig 라는 파일 확인 2. 두 개의 명령어를 사용하려면 \n 을 통해 다음 줄을 입력하거나 세미콜론(;)을 넣어 실행하면 된다./bin/autodig "aaa;my-pass" 2015. 10. 1.
Level 2 아이디 : level2 패스워드 : hacker or cracker 1. 레벨 3 권한을 가진 파일 검색 find / -user level3 -perm -4300 2>/dev/null | grep level3 2. vim에서 외부 명령어를 실행시키는 방법 vim에서는 :shell 혹은 :sh를 이용해서 shell로 빠져나갈 수 있다. exit 혹은 Ctrl+D를 이용해서 vim으로 되돌아올 수 있다. 또한 Ctrl+z를 통해 Shell로 빠져나갈 수 있는데 이 경우 vim은 백그라운드 상태가 되고 fg 명령을 통해 vim으로 되돌아갈 수 있다. 또한 vim은 쉘로 빠져나가지 않고서도 느낌표 (!)를 이용해서 쉘명령을 실행시킬 수 있다. 2015. 10. 1.
Level1 FTZ : REDHAT 9.0에 FTZ 이미지를 마운트하여 문제를 풀이함 # 레드햇 관리자 계정 - 아이디 : root - 패스워드 : hackerschool FTZ_Restore_Manual.pdf를 참고하여 설정 후 putty 등의 툴로 SSH 접속하여 풀이 아이디 : level1 패스워드 : level1 1. 레벨 2 권한을 가진 파일 검색find / -user level2 -perm -4300 2>/dev/null 2. 제한된 명령어 외에 /bin/bash를 실행하여 권한 획득 2015. 10. 1.
Apache Structs 취약점이란? Apache Structs : Java EE 웹 애플리케이션을 개발하기 위한 오픈소스 프레임워크로 Apache, WebToBe, iPlanet, WebLogic, WebSphere, TomCat 등Java 기반 모든 웹/WAS 서버에서 발생 가능함 보안취약 대상 : Apache Struts 2.0.0 ~ Sturts 2.3.15 패치 다운로드 : http://struts.apache.org/download.cgi#struts 23151 아파치 웹 공식 사이트 해결방안 S2-016: http://struts.apache.org/release/2.3.x/docs/s2-016.html S2-017: http://struts.apache.org/release/2.3.x/docs/s2-017.html PoC - .. 2015. 7. 11.
IDA 사용팁 IDA View나 Hex View 창에서 Ctrl+P를 누르면 가고 싶은 함수로 이동 G 를 누르면 이동하고 싶은 주소로 이동 Ctrl + l 을 누르면 이름으로 검색 Alt + t 를 누르면 text 검색, 어셈블리구문 입력 가능 Shift + F12 를 누르면 String Window(사용되는 API 정보들과 문자열을 보여줌) 더블클릭시 이동 ESC 를 누르면 뒤로가기 디어셈블 화며에서 F12 를 누르면 IDA 그래프 기능이 나타남 IDA로 디버깅을 하려면 F2 를 눌러서 Breakpoint를 설정 F9 는 Start process로 IDA 상태를 Debugging 상태로 변경함 EIP는 프로그램의 실제 코드부분ESP, EBP는 스택의 흐름을 보여주는 부분 Spacebar 로 Text View와 Gr.. 2015. 7. 11.
반응형

티스토리툴바