Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | ||||||
2 | 3 | 4 | 5 | 6 | 7 | 8 |
9 | 10 | 11 | 12 | 13 | 14 | 15 |
16 | 17 | 18 | 19 | 20 | 21 | 22 |
23 | 24 | 25 | 26 | 27 | 28 | 29 |
30 | 31 |
Tags
- Dreamhack
- 정보보안
- 혼공네트
- overthewire bandit level 0
- overthewire bandit 문제
- 네트워크정리
- sk shieldus rookies 23기
- 네트워크문제
- AWS
- overthewire bandit 문제풀이
- 취약점진단
- bandit 문제풀이
- overthewire 문제
- 보안
- bandit 비밀번호
- 함수와 디버깅
- 혼자공부하는네트워크
- 네트워크이론정리
- 포인터와 배열
- 티스토리챌린지
- web hacking
- bandit level
- 객체지향
- kbdinteractiveauthentication
- sk루키즈
- 데이터와 로직
- 해킹
- 오블완
- 공부기록
- bandit level 11 -> level 12 문제풀이
Archives
- Today
- Total
아임노드
[OverTheWire Bandit] Bandit Level 6 -> Level 7 문제풀이 (+서버 전체 검색, 2>/dev/null 옵션 추가) 본문
[SK shieldus Rookies 23기] 공부 노트/OverTheWire Bandit 문제풀이
[OverTheWire Bandit] Bandit Level 6 -> Level 7 문제풀이 (+서버 전체 검색, 2>/dev/null 옵션 추가)
Noody 2024. 11. 19.OverTheWire Bandit
Level 6 -> Level 7
목표 : 서버 전체를 돌며 조건에 맞는 파일 찾기
- 모든 서버를 확인하도록 한다.
- 특정 조건을 부여한다.
풀이 방법
1. bandit6 서버 접속
ssh bandit6@bandit.labs.overthewire.org -p 2220
2. 서버 전체를 돌면서 원하는 조건 파일 검색
이전에는 현재 디렉토리에서 조건을 주었다면, 이번에는 서버 전체를 돌며 확인하도록 한다.
find 명령어를 사용하되 . (현재 디렉토리)가 아닌 / (루트 디렉토리)를 이용하여 검색한다.
find / -type f -user bandit7 -group bandit6 -size 33c
검색 후 권한이 없어 거부되는 경로 때문에 원하는 파일이 한 눈에 보이지 않는다.
3. 권한 에러 메시지를 제외하는 조건 추가
2>/dev/null : 권한이 없어 에러가 발생하는 경로 무시
해당 조건을 마지막에 추가하도록 한다.
find / -type f -user bandit7 -group bandit6 -size 33c 2>/dev/null
추가 옵션을 붙이니 원하는 파일만 남겨졌다.
서버 전체를 검색하여 찾아낸 파일이므로 전체 주소를 포함하여 원하는 파일의 정확한 위치를 알려준다.