Sin prisa, Pero Sin pausa

[Hackerschool FTZ] level 6 - 시스템 인터럽트 어떤 프로그램이 동작하는데 동작 중간에 컨트롤+C를 눌러 컨트롤 exit하는 것 = 인터럽트예를 들면 긴급한 상황이 발생했을 때, 지금 실행중이 프로그램 보다 다른 급한 프로그램을 먼저 처리해 달라고 하는 것이다. Password: what the hell 로그인시 bbs 텔넷 접속 메뉴에서는 많이 사용하던 해킹 기법이라는 표시만 나타나고,엔터키를 입력하면 아래 그림과 같은 메뉴가 나타남1,2,3 어떤 메뉴를 선택해도 접속이 제대로 이루어지지 않으며, 접속 자체가 종료되어 버림 But 힌트 안내창에서 컨트롤+C를 눌러 빠져나가게 된다면 어떻게 될까? 참고 자료1 13-OS-IOSystem.pdf 참고 자료21. 인터럽트란?어떤 장치가 다..

[Hackerschool FTZ] level 5 - Race Condition 파일 생성, 읽기, 쓰기 등의 과정에서 발생할 수 있는 Race Condition에 대한 이해도를 테스트하는 문제/tmp/level5.tmp 파일에 다음 레벨 비밀번호 값이 기록되어 있음. 해당 파일이 삭제되기 전에 읽어서 화면에 출력하면 됨! Password: what is your name? 풀이1. 쉽게 문제 푸는 방법level6의 권한으로는 파일을 지울 수 없기 때문에 level6 패스워드만 입력되고 /usr/bin/level5 프로그램이 종료된다. 풀이2. 심볼릭링크를 통해 문제를 푸는 방법심볼링링크 파일을 만들게 되면 원본 파일에 내용이 수정되자마자 링크파일 내용도 수정이 되어 원본파일이 삭제되더라도 패스워드를 확인..

[Hackerschool FTZ] level 4 - 백도어 리눅스 서비스(telnet, ssh, finger, imap 등) 시스템의 구성 및 설정에 대해서 이해하는지를 확인하는 문제xinetd.d/ 디렉터리에 백도어 설정을 이해해야 한다. Password: suck my brain backdoor를 살펴보면 finger 서비스를 사용하는 것을 알 수 있다.finger : 로컬 사용자 or 원격 사용자의 계정 정보를 확인하는 명령어TIP 1 서비스 포트 확인# cat /etc/services | grep finger TIP 2 서비스가 동작하고 있는지 확인# netstat -na | grep 79 백도어 파일 확인 후 finger 서비스 실행

[Hackerschool FTZ] level 3 - command injection Password: can you fly? 소스코드 분석# dig @ argv[1] version.bind chaos txt dig [@server] [name] [query type]- server는 dns를 질의할 네임서버를 지정하며 이 옵션을 지정하지 않으면 /etc/resolv.conf를 참조하여 질의- query type은 아래 중 하나가 올 수 있다. a : network addressany : all querymx : mail exchangersoa : zone file의 SOA 정보hinfo : host infoaxfr : zone transfertxt : txt 값 ; 을 이용해 2개의 명령어를 구분시켜주고..

[Hackerschool FTZ] level 2 - 에디터에서 명령 실행 이 문제는 리눅스 편집기 프로그램에서 지원하는 외부 명령 실행옵션에 대해서 이해가 필요한 문제이다. TIP 1일단 그 전에 Putty를 통해 레벨1로 로그인 한 것을 종료하고 새 접속하는 것이 번거롭다.아래 명령어를 이용하면 바로 level2로 넘어갈 수 있다.# su -l level2password: Password: hacker or cracker :! /bin/bash:! my-pass에디터 안에서 :! 를 이용하면 쉘명령어를 실행 시킬 수 있다.

[Hackerschool FTZ] level 1 - 시스템의 기본 명령과 퍼미션 이해 여기서 TIP 1 !!# find / -user level2 -perm -4000 으로 입력하면 에러가 많이 출력되는데 (ex Permission denied)이 에러를 생략하려면 명령어 뒤에 2>/dev/null 이것만 입력하면 된다. ※ 유닉스 시스템에는 입력(0), 출력(1), 에러(2)를 숫자로 표현할 수 있음즉, 시스템에 발생하는 에러에 대해서는 /dev/null 로 보내라는 의미가 된다. (null로 보내라 = 없애라)# find / -user level2 -perm -4000 2>/dev/null TIP 2 !!# find / -perm +4000 -user level2 -exec ls -alF {} \; ..

[Hackerschool FTZ] trainer 1-10 해커스쿨 FTZ 트레이닝 trainer2의 비밀번호는 linuxer 입니다.trainer3의 비밀번호는 computer 입니다.trainer4의 비밀번호는 mungguta 입니다.trainer5의 비밀번호는 goodluck 입니다.trainer6의 비밀번호는 coffee 입니다. ※ guest 아이디로 로그인 하여 복습하는 것을 잊지말자!!trainer7의 비밀번호는 to the top 입니다.trainer8의 비밀번호는 player 입니다.trainer9의 비밀번호는 programming 입니다.trainer10의 비밀번호는 best! 입니다. ls : 리스트 출력ls -l : 파일&디렉터리 리스트 출력ls -a : 숨겨진파일 리스트 출력ls -..

[Hackerschool FTZ] 해커스쿨 FTZ 사용법 # telnet ftz.hackerschool.org# telnet ftz.115.68.23.201