Sin prisa, Pero Sin pausa

[Hackerschool FTZ] level 10 - 공유메모리 read/write 공유메모리에 대한 기본 개념 이해간단한 공유메모리 코딩 참고) 공유메모리 코딩을 통해서 비밀번호 획득이 안될 경우 program 내의 실행 프로그램을 재실행 해보는 것도 좋음 Password: interesting to hack! 프로세스 간에 정보를 공유하는 방법이 있음. 그 중 하나가 공유메모리 program 디렉터리 안에 프로그램이 만들어져 있음 실행내역 확인 공유메모리 생성 코드※ 시스템 프로그래밍 책은 한번쯤? 아니 무조건 봐야 한다. ※ 시스템 프로그래밍 책 볼 때최소한 2주 최대한 1달 이내 보는데, 1주는 빠르게 정독하고 1주는 타이핑 해본다!

[Hackerschool FTZ] level 9 - 버퍼 오버플로우 버퍼가 메모리에서 사용되는 형태에 대한 이해 여부실제 버퍼를 오버플로우 시켜 원하는 값을 넣을 수 있는지 여부 등을 확인 Password: apple - bof 에 40문자까지 입력 받고 저장- buf 를 초과하여 buf2에 go라는 문자열을 넣을 수 있는지 체크 dummy는 일단 신경쓰지 말자지금 이 문제에서는 중요한 것이 아니다. 뒤에 가면 배울 예정 버퍼를 생성시키는 것은 주소가 내려가지만데이터를 입력하는 것은 주소가 올라간다.

[Hackerschool FTZ] level 8 - 패스워드 크랙 기본 명령인 find의 size 옵션 사용법을 이해하는지 확인, 패스워드 파일의 내용을 크랙할 줄 아는지 확인하는 문제이다. Password: break the world # find size 옵션-size [+파일크기 / -파일크기 / 파일크기][b, c, k, w 중 택1] : 파일크기와 일치하는 파일b: 블록단위 512kbc: bytek: kbytew: 2byte 워드아무런 단위를 붙이지 않은 경우: defualt b파일크기에 +1024k 이렇게 +를 붙이는 경우에는 크기가 1024kbyte 이상인 것을 찾고, -는 그 이하+/-를 붙이지 않는 경우에는 그 크기의 파일을 찾음 # SCP 명령어 사용법리눅스에서 FTP를 사용하지 않고 ..

[Hackerschool FTZ] level 7 - 이진수, 십진수, 아스키코드 Password: come together 방법1. 쉽게 푸는 방법tmp 디렉터리 안에 패스워드가 있음 방법2. 정석대로 푸는 방법

[Hackerschool FTZ] level 6 - 시스템 인터럽트 어떤 프로그램이 동작하는데 동작 중간에 컨트롤+C를 눌러 컨트롤 exit하는 것 = 인터럽트예를 들면 긴급한 상황이 발생했을 때, 지금 실행중이 프로그램 보다 다른 급한 프로그램을 먼저 처리해 달라고 하는 것이다. Password: what the hell 로그인시 bbs 텔넷 접속 메뉴에서는 많이 사용하던 해킹 기법이라는 표시만 나타나고,엔터키를 입력하면 아래 그림과 같은 메뉴가 나타남1,2,3 어떤 메뉴를 선택해도 접속이 제대로 이루어지지 않으며, 접속 자체가 종료되어 버림 But 힌트 안내창에서 컨트롤+C를 눌러 빠져나가게 된다면 어떻게 될까? 참고 자료1 13-OS-IOSystem.pdf 참고 자료21. 인터럽트란?어떤 장치가 다..

[Hackerschool FTZ] level 5 - Race Condition 파일 생성, 읽기, 쓰기 등의 과정에서 발생할 수 있는 Race Condition에 대한 이해도를 테스트하는 문제/tmp/level5.tmp 파일에 다음 레벨 비밀번호 값이 기록되어 있음. 해당 파일이 삭제되기 전에 읽어서 화면에 출력하면 됨! Password: what is your name? 풀이1. 쉽게 문제 푸는 방법level6의 권한으로는 파일을 지울 수 없기 때문에 level6 패스워드만 입력되고 /usr/bin/level5 프로그램이 종료된다. 풀이2. 심볼릭링크를 통해 문제를 푸는 방법심볼링링크 파일을 만들게 되면 원본 파일에 내용이 수정되자마자 링크파일 내용도 수정이 되어 원본파일이 삭제되더라도 패스워드를 확인..

[Hackerschool FTZ] level 4 - 백도어 리눅스 서비스(telnet, ssh, finger, imap 등) 시스템의 구성 및 설정에 대해서 이해하는지를 확인하는 문제xinetd.d/ 디렉터리에 백도어 설정을 이해해야 한다. Password: suck my brain backdoor를 살펴보면 finger 서비스를 사용하는 것을 알 수 있다.finger : 로컬 사용자 or 원격 사용자의 계정 정보를 확인하는 명령어TIP 1 서비스 포트 확인# cat /etc/services | grep finger TIP 2 서비스가 동작하고 있는지 확인# netstat -na | grep 79 백도어 파일 확인 후 finger 서비스 실행

[Hackerschool FTZ] level 3 - command injection Password: can you fly? 소스코드 분석# dig @ argv[1] version.bind chaos txt dig [@server] [name] [query type]- server는 dns를 질의할 네임서버를 지정하며 이 옵션을 지정하지 않으면 /etc/resolv.conf를 참조하여 질의- query type은 아래 중 하나가 올 수 있다. a : network addressany : all querymx : mail exchangersoa : zone file의 SOA 정보hinfo : host infoaxfr : zone transfertxt : txt 값 ; 을 이용해 2개의 명령어를 구분시켜주고..

[Hackerschool FTZ] level 2 - 에디터에서 명령 실행 이 문제는 리눅스 편집기 프로그램에서 지원하는 외부 명령 실행옵션에 대해서 이해가 필요한 문제이다. TIP 1일단 그 전에 Putty를 통해 레벨1로 로그인 한 것을 종료하고 새 접속하는 것이 번거롭다.아래 명령어를 이용하면 바로 level2로 넘어갈 수 있다.# su -l level2password: Password: hacker or cracker :! /bin/bash:! my-pass에디터 안에서 :! 를 이용하면 쉘명령어를 실행 시킬 수 있다.

[Hackerschool FTZ] level 1 - 시스템의 기본 명령과 퍼미션 이해 여기서 TIP 1 !!# find / -user level2 -perm -4000 으로 입력하면 에러가 많이 출력되는데 (ex Permission denied)이 에러를 생략하려면 명령어 뒤에 2>/dev/null 이것만 입력하면 된다. ※ 유닉스 시스템에는 입력(0), 출력(1), 에러(2)를 숫자로 표현할 수 있음즉, 시스템에 발생하는 에러에 대해서는 /dev/null 로 보내라는 의미가 된다. (null로 보내라 = 없애라)# find / -user level2 -perm -4000 2>/dev/null TIP 2 !!# find / -perm +4000 -user level2 -exec ls -alF {} \; ..

[Hackerschool FTZ] trainer 1-10 해커스쿨 FTZ 트레이닝 trainer2의 비밀번호는 linuxer 입니다.trainer3의 비밀번호는 computer 입니다.trainer4의 비밀번호는 mungguta 입니다.trainer5의 비밀번호는 goodluck 입니다.trainer6의 비밀번호는 coffee 입니다. ※ guest 아이디로 로그인 하여 복습하는 것을 잊지말자!!trainer7의 비밀번호는 to the top 입니다.trainer8의 비밀번호는 player 입니다.trainer9의 비밀번호는 programming 입니다.trainer10의 비밀번호는 best! 입니다. ls : 리스트 출력ls -l : 파일&디렉터리 리스트 출력ls -a : 숨겨진파일 리스트 출력ls -..

[Hackerschool FTZ] 해커스쿨 FTZ 사용법 # telnet ftz.hackerschool.org# telnet ftz.115.68.23.201