본문 바로가기

분류 전체보기

(581)
F.T.Z - level4 ftz level4 문제풀이를 시작한다. 일단 cat hint 를 통해 힌트를 먼저 보았다. /etc/xinetd.d/ 에 backdoor 를 심어놓았다고 한다. backdoor란? 그대로 해석하면 뒷문이라는 것인데 말그대로 침입할 수 있는 경로 이기도 하다. ls - al /etc/xinetd.d/ 를 입력하여 알아보았다. 3번째 줄에 backdoor 가 있는 것이다. 그래서 일단 cd /etc/xinetd.d/ 로 들어가서 ls -l 을 다시 입력해보았다. backdoor 가 있다. 위에 그림은 backdoor.c 프로그램을 만든 후 보여준 사진이다. 위에 #include 를 잘못 입력하였다. 원래 문제를 풀 때에는 cd /etc/xinetd.d/ 에 들어간 후 vi backdoor.c 로 vi 에디..
F.T.Z - level3 level3 문제풀이이다. 여러가지 자료들을 참조해서 써본다. hint에 나와있는 건 autodig 라는 프로그램의 소스는 Domain Information Groper의 약자이다. 소스를 분석해보니 autodig string 이렇게 입력하면 dig @ string version.bind chaos txt 명령을 자동으로 실행해주는 프로그램인 것 같다. 저 string 에는 서버의 도메인 네임이나 서버의 IP adress이다. 명령어들 중 파이프(|)와 세미콜론(;)을 떠올릴 수가 있다. 파이프는 cmd1 | cmd2 같은 경우에 cmd1의 출력을 cmd2의 입력으로 넣어주지만 세미콜론은 cmd1 ; cmd2 같은 경우에 cmd1을 실행하고 나서 cmd2를 실행하는 기능을 한다. autodig를 실행하는..
프레임 워크란? 프레임 워크란? 소프트웨어는 급격하게 발전하고 있다. 엄청나게 많은 소프트웨어들이 생겨나면서, 시스템을 운영하는 데 있어서 점점 더 어려움을 겪고 있다. 또한, 기업에서 차세대 시스템으로 넘어가면서 기존의 기능를 통합하는 대신에 새로운 소프트웨어를 이용하고자 하면서, 재사용 및 확장성이 점점 중요해지게 되었다. 쉽게 얘기해보자. 자동차를 하나 만들기 위해서는 일정한 표준화된 틀을 먼저 만들어 낸다. 즉, 전체 뼈대를 만들어내고, 거기에 엔진은 2,0엔진이냐, 2.4엔진을 올려놓느냐, 바퀴는 16인치 휠이냐 17인치 휠이냐, 네비게이션은 탑재 하고, 가죽 시트를 넣을 것이냐... 등등 여러가지 옵션이 붙어진다. 하지만, 큰 틀은 정해져있다. 아...이러한 자동차의 틀 또한, 프레임이라고 한다- 이처럼, 소..
wargame.kr 가입문제 처음에 www.wargame.kr 에 들어가 보면 JOIN 이라는 버튼이 있는데 그 문제를 완료해야 wargame 에 가입할 수 있다. 그래서 지금부터 간단한 풀이를 하겠습니다. 해커스쿨 BlueH4G 형께서 열심히 만드신 문제를 풀어보겠습니다. 맨처음의 문제 화면입니다. Chrome을 열어 봅시다. 오른쪽을 클릭하면 요소보기가 있습니다. 그것을 클릭해보면 위에그림처럼 여러가지를 볼 수 있습니다. Network 를 클릭하면 처음에는 새하얀 창입니다. F5를 눌러 새로고침을 몇 번 눌러보면 현재 보고 있는 창에 그림파일이나 여러가지들이 나타납니다. 그중 qr.png를 클릭하면 qr 코드가 정상적인 것이 나옵니다. http://wargame.kr/img/qr.png 를 클릭합니다. 위에 그림처럼 나옵니다. ..
이 해킹영상에 대해 의견 한 말씀 적어주세요 "처음에 이것은 무엇인가?" 하고 기대하면서 보았다 그러나.. 이건 만화의 조합으로 만들어진 동영상 내가 보기에는 에반게리온+스즈미하루히 해킹은 이렇게하는 거?ㅋ 출처 :http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Board&no=23139 해커스쿨(vbvbdldh)
건드렸다가.. 와 와우~ 효과음ㅋㅋ 고양이 엄청나다....
JDK 프로그램 설치방법 JDK (Java development kit) ; 자바 개발 도구 JDK[제이디케이]는 썬 마이크로시스템즈에서 나온 자바 소프트웨어 개발 환경이다. 여기에는 자바 가상머신(JVM)과 컴파일러, 디버거, 그리고 자바 애플릿 및 응용프로그램 개발을 위한 도구들이 포함된다. 대개 새로운 버전의 개발 도구에는 늘 새로운 특색들과 향상된 기능들이 추가된다. 그러므로, 새로운 버전의 JDK로 자바 프로그램을 개발하려면, 자바 인터프리터도 반드시 같은 버전으로 수정해야한다. 출처 www.terms.co.kr 일단 http://www.oracle.com/ 홈페이지에 접속한다. 위에 Downloads 에서 오른쪽 java for Developers 클릭! Java Platform,Standard Edition 에서 J..
try2hack - level4 이번 문제는 상당히 복잡하다. 내가 아직 실력이 부족해서 일지도 모르겠지만 조금 귀찮은 면이 많았다. http://www.try2hack.nl/levels/level4-kdnvxs.xhtml try2hack Level4 의 화면이다. 저 그림 자체가 문제였다. 조금 난감했지만 소스를 보는 것부터 시작하였다. 처음에 소스를 보았다. 그런데 밑부분을 캡처한 사진인데 이 사진에 맨 위를 보면 class id="java:PasswdLevel4.class"라고 나와있다. 이것을 보고 Password는 자바프로그램으로 보여준다는 것이다. PasswdLevel4.class 에 있다는 것을 알았다. 그후에 http://www.try2hack.nl/levels/PasswdLevel4.class 를 입력후 다운로드를 받는..