|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=2722 [복사]
************************************************************************
Next level
************************************************************************
login: level7
Password:
[level7@ftz level7]$ ls
hint public_html/ tmp/
[level7@ftz level7]$
자....이제 레벨7이네요...이번문제도 참 재밋는 문제입니다.
힌트를 보죠
[level7@ftz level7]$ cat hint
/bin/level7 명령을 실행하면, 패스워드 입력을 요청한다.
1. 패스워드는 가까운곳에..
2. 상상력을 총동원하라.
3. 2진수를 10진수를 바꿀 수 있는가?
4. 계산기 설정을 공학용으로 바꾸어라.
혹시라도 수학잘하시는 분 있음 이 문제 잘 푸시겠네요....
일단 실행해 보죠
[level7@ftz level7]$ /bin/level7
Insert The Password : fuck
올바르지 않은 패스워드 입니다.
패스워드는 가까운곳에...
--_--_- --____- ---_-__ --__-_-
아...잘못됐데요..그런데...저 밑에 이상 꾸리한건 멀까여?
상상력 동원하래요....ㅡㅡ;
-__--_--_- 이렇게 되어있는디...
- 위에껀 1 이라고 치환하고...
_ 아래껀 0 이라고 치환합시다....이게 바로 상상력이죠머..ㅎㅎㅎ
--_--_- --____- ---_-__ --__-_-
이걸 필드를 나눠서...그에따른 계산을 해보면요..
--_--_- 이건 1101101 이렇게 바꿀수있구...
--____- 이건 1100001
---_-__ 요곤 1110100
--__-_- 요건 1100101
이렇게 나타낼수있쬬...
저 2진수들을 10진수로 바꿔보세요...저도 수학을 잘 못해서 아는 사이트에서 2진수를 10진수로 고치기 서비스가 있는데 그거 이용해서 바꿨어요..
10진수로 고치셨나요?..그럼 이제 우리가 해야할껀 그 10진수를 아스키 코드로 바꿔주는 거에요..C공부를 하다보면 아스키코드라는 말이 가끔 나오는데요....암튼 10진수를 아스키코드로 바꿈 끝납니다..
예를 하나들어서...
1101101 이걸 10진수로 고치면 109가 나와요..
이 109라는 10진수를 아스키 코드로 고치기 위해서는 C로 프로그램을 하나 짜 주면 됩니다.
소스는 공개하죠
#include<stdio.h>
main()
{
int change;
printf("10진수를 입력\n");
scanf("%d",&change);
printf("아스키코드=%s",&change);
}
이렇게 만들면 되겠네요...
이걸 이용해서 109라는 10진수를 아스키 코드로 바꾸면 m이 나온답니다....
이런식으로 아까 나온 2진수들을 10진수로 바꾸고 위의 소스를 이용해서 아스키 코드로 바꾸면 4글자가 나오겠죠
mxxx
이걸 /bin/level7을 실행시킨후에 넣어볼까요?
[level7@ftz level7]$ /bin/level7
Insert The Password : mxxx
Congratulation! next password is "쌸라 쌸라"
나오네욤.^^
***************************************************************************
Next level
***************************************************************************
레벨 8은 귀찮아서 넘어갑니다....
조금 힌트드리자면 size로 찾는 것은
find / -size 값c
하시면 됩니다.
찾아서 존더리퍼라는 크랙툴을 받으셔서 돌리면 패스워드 나옵니다...
***************************************************************************
Next level
***************************************************************************
login: level9
Password:
Last login: Fri Aug 3 17:19:57 from 147.46.175.146
[level9@ftz level9]$ cat hint
다음은 /usr/bin/bof의 소스이다.
#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
main(){
char buf2[10];
char buf[10];
printf("It can be overflow : ");
fgets(buf,20,stdin);
if ( strncmp(buf2, "success", 7) == 0 )
{
printf("Good Skill!\n");
system("/bin/bash");
}
}
이를 이용하여 level10의 권한을 얻어라.
[level9@ftz level9]$
이게 힌트네요...힌트에보면 /usr/bin/bof의 소스가 나와있는거 보니까 buffer over flow의 기초를 공부하는 문제같네요...
BOF에 대해 깊이 알필요는 없구요...(물론 level11~20까지 BOF문제가 많으니 BOF는 필수죠..);
이 문제를 풀고나면 어느정도 아실수 있을꺼에요....^^
우선 소스에 주석을 달아서 설명하죠..
------------------------------------------------------------------
#include <stdio.h> *헤더파일 선언부*
#include <stdlib.h>
#include <unistd.h>
main(){
char buf2[10]; *문자형으로 buf2라는 변수를 10개선언*
char buf[10]; *문자형으로 buf라는 변수를 10개선언*
printf("It can be overflow : "); *It can be overflow라는 문자 출력*
fgets(buf,20,stdin); *fgets함수로 변수 buf에 20개의 값을 받는다*<---여기가 중요
if ( strncmp(buf2, "success", 7) == 0 ) *strcmp함수를 이용해서 buf2변수에 success라 는 문자열이 들어가면.............*
{
printf("Good Skill!\n"); *Good Skill이라는 문자열을 출력하고*
system("/bin/bash"); */bin/bash를 실행합니다...*
*즉 level10의 쉘을 얻게되죠*
}
}
------------------------------------------------------------------
자.....머리좋으신 분들이나 눈치 빠르신 분들은 문제가 되는부분을 아실수 잇겠네요..
buf의 영역은 10개인데...아래서 fgets로 입력받는부분에서 buf에다가 20개를 받아버리네요...buf2와 buf의 모습을 그림으로 좀 보자면....
buf buf2
[1234567890][1234567890]
그런데..buf에 20개 까지 입력받을수잇죠....그럼 15개를 입력하면 어떻게 될까요?
buf buf2
[1234567890 [12345 ]
이렇게 buf2의영역에 5개의 값이 더 들어가네요...어쨋든 넘쳐서 buf2에다가 우리가 원하는 값을 넣을 수 있다는 결론이 나오네요...ㅎㅎㅎ
소스에서 보면buf2에 success라는 단어가 들어가야 통과죠?
그렇다면 buf에다가 10개를 입력하고 조금 더 넘쳐서 success라는 단어를 넣으면 통과겠네요....하지만 간단하지 않을꺼에요.....히히 ..그건 직접해보시면서 알아보세요...
buf2에는 꼬.............옥 success라는 단어만 들어가야겠죠....^^
********************************************************************** |
Hit : 3721 Date : 2008/06/18 06:28
|
2844, 
5/143 
k1rha
