|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=257 [복사]
/etc/xinetd.d/backdoor 을 cat 명령으로 읽어보면...
맨 위에 service finger 이라고 있습니다.
즉, finger으로 접속하거나 79포트(finger)로 접속하면 서버가 뜨죠.
그런데 답을 구하기 위해서는 서버를 만들어줘야합니다.(초기 문제 시작시에 /home/level4/tmp/backdoor이 없습니다.)
>밑에 레벨4에 관한 글들을 보니까요 finger 와 백도어를 이용한다 대충 이런 내용들의 글이 많이 있던데요.. 그 글들을 있다가 문득생각이 나서 질문올려봅니다..
>
>우선 힌트에 보면 /etc/xinetd.d/에 백도어가 있다 라고 되있어서 그 백도어를 찾아가 열어봤습니다 그랬더니 코드가 주륵 나오더군요 흠..봐도 잘 몰라서 밑에 어느분의 글을 읽으니까 finger 포트로 접속해서 백도어를 실행하고 빠져나오는 간단한 프로그램이라고 쓰신걸 보았는데요 그골 보고 퍼뜩 스친게 있는데요 백도어를 열어보면 /home/level4/tmp/backdoor 이곳에 있는 백도어를 실행하는게 아닌가 하는 의문이 들더군요... 그러니까 정리하자면 제 생각은... 저 /home/level4/tmp/backdoor 이라는 폴더에 백도어를 만들고 핑거포트로 접속하면 그놈이 저기에 만들어 놓은 백도럴 실행하게 된다... 이런 결론을 내렸는데요... 몇가지 궁금한게 생겼습니다
>finger 포트로 접속한다는 뜻이 무엇인지 모르겠더군요..제가 아는 핑거는 단지 사용자의 정보만 보는 기능만 알고 있거든요..(무식이 죄지 ㅠㅠ) 그리고 백도어를 만들때 C언어로 만들어야 하는지 아니면 그냥 텍스트로 만드는지 궁금합니다... 그리고..정말 죄송하지만 finger의 다양한 사용법좀 알 수 없을까요? 아니면 관련된 문서가 나와 있는 사이트라도 좀 알여주세요^^;; 이거 한꺼번에 너무 많은 질문을 드린것 같네요...
|
Hit : 3573 Date : 2003/09/18 05:03
|
2844, 
1/143 
