[Bandit]OverTheWire - Part 1

WriteUp

Level0-1

WriteUp

해당 문제는 SSH 접근을 명시하는 내용으로..

사실 설명할 부분은 별로 없지만 정리하자면

ssh UserID@Server|Remote ip -p Port

위와 같이 적으시면 됩니다

 전 Xshell로 접속할거라서.. 앞으로는 비번으로만 명시하겠습니다.

[Next Level]
ID : bandit1
PW : NH2SXQwcBdpmTEzi3bvBHMM9H66vVXjL

참고 자료

리눅스 SSH 클라이언트 - 제타위키

ssh(1) - Linux manual page

---

 

Level1

WriteUp

다음 저장된 비번의 위치를 명시합니다.

 

단, 파일명은 - 로써, 기본적으로 입출력에 명시되는 문구이기에

일반적인 방식으로는 출력이 안되기에 명확하게 명시해줘야합니다.

cat ./- or cat < -

위와 같이 적으시면 됩니다

[Next Level]
ID : bandit2
PW : rRGizSaX8Mk1RTb1CNQoXTcYZWU6lgzi

참고 자료

리눅스 cat - 제타위키

Usage of dash (-) in place of a filename

---

Level2

WriteUp

다음 단계로 넘어가는 파일이 공백이 적용되어 있다네요

ls -al
...(생략)

위와 같이 적으시면 됩니다

[Next Level]
ID : bandit3
PW : aBZ0W5EmUfAf7kHTQeOwd8bauFJ2lAiG

 

참고 자료

리눅스 ls - 제타위키

 

---

Level3

WriteUp

inhere폴더 내에 숨겨져 있다고 합니다.

cat spaces\ in\ this\ filename

위와 같이 적으시면 됩니다

[Next Level]
ID : bandit4
PW : 2EW7BBsr6aMMoJ2HjW067dm8EgX26xNe

 

참고 자료

리눅스 ls - 제타위키

 

---

Level4

WriteUp

사람이 읽을 수 있는 문서로 inhere의 폴더내에 존재한다고 합니다.

그리고 터미널이 퍽가면 reset 해보라고 추천하네

file ./-*

위와 같이 적으시면 됩니다

위에처럼 하는 것은 명시하는 것인데

쉘 스크립트랑 패턴을 혼합한 형식입니다.

 

[Next Level]
ID : bandit5
PW : lrIWWI6bB37kxfiCQZqUdOIYfr6eEeqR

 

참고 자료

리눅스 file - 제타위키

Bash Reference Manual

Bash command to find files that match file[0-9]+.js

---

Level5

WriteUp

다음 단계로 넘어가는 파일이 파일로 둘러쌓여 해당 조건이여야합니다..

실행 파일이 아니며 크기는 1033byte 그리고 우리가 읽을 수 있는 타입..

일반적인 방법으론 안되겠죠

그럼 find 명령어 옵션을 활용해서 풀어봅시다.

size 확인

해당 문서의 종류(타입) 확인

실행 파일인지 확인

 

find -type f -size 1033c ! -executable

위와 같이 적으시면 됩니다

[Next Level]
ID : bandit6
PW : P4L4vucdmLnm8I7Vl7jG1ApGSfjYKqJU

 

참고로 알뜰신잡으로..

 위와 같이 ls에서 -R(하위까지) 옵션을 활용하면 위와 같이 찾기 가능
단 정확한 위치는 명시를 안하기에 이런것도 있구나라고 알아만 두 

 

참고 자료

리눅스 find - 제타위키

---

Level6

WriteUp

다음 단계로 넘어가는 파일이 파일로 둘러쌓여 해당 조건이여야합니다..

파일 권한이 bandit7에 있고 group은 6이고 33size..

 

그럼 find 명령어 옵션을 활용해서 풀어봅시다.

find / -user bandit7 -group bandit6 -size 33c 2>/dev/null
/ from root folder
-user the owner of the file.
-group the group owner of the file.
-size the size of the file.
2>/dev/null redirects error messages to null so that they do not show on stdout.

위와 같이 적으시면 됩니다

[Next Level]
ID : bandit7
PW : z7WtoNQU2XfjmMtWA8u5rN4vzqu4v99S

---

Level7

WriteUp

data.txt에 저장되어 있다고 하나, 안에 데이터 중
millionth라는 단어 옆에 있는 모양이네

그럼 find 명령어 옵션을 활용해서 풀어봅시다.

해당 grep 설명

cat data.txt | grep 'millionth'

위와 같이 적으시면 됩니다

[Next Level]
ID : bandit8
PW : TESKZC0XvTetK0S9xNwm25STk5iWrBvP

grep 명령어는 해당 패턴을 통해 찾는 옵션입니다.

참고자료

리눅스 문자열 패턴 검색 grep - 제타위키

---

Level8

WriteUp

data.txt에 있는데.. 한 라인에 오직 한 단어로만 있다네요..

그만큼 유니크 하다는 거겠죠?

Learn Piping and Redirection - Linux Tutorial

위에 링크는 해당 파일 리다이렉션과 파이프 라인 설명을 동봉하는데..
딱히 설명할 부분은 없어보이네요(그래도 한 번 봐보세요)

 

그럼 uniq 명령어 옵션을 활용해서 풀어봅시다.
sort를 통해 정리 후 하면 더 좋겠죠?

uniq 옵션 설명

sort data.txt | uniq -u

위와 같이 적으시면 됩니다

[Next Level]
ID : bandit9
PW : EN632PlfYiZbn3PhVK3XOGSlNInNE00t

참고자료

리눅스 중복행 제거 uniq - 제타위키

함수 sort() - 제타위키

---

Level9

WriteUp

사람이 읽을 수 있는 파일이며(문자열), 여러개의 = 뒤에 있다네요

그럼 find 명령어 옵션을 활용해서 풀어봅시다.

[Next Level]
ID : bandit10
PW : G7w8LIi6J3kTb8A7j9LgrywtEUlyyp6s

이제.. 설명이 귀찮아서요.. 그냥 문제 풀이만 보여줄께요

 

필요하다고 생각하는 옵션이나 자료는 참고자료에 올리겠습니다.
참고로 ^는 정규식으로 시작이라는 의미입니다.

참고자료

RegExr: Learn, Build, & Test RegEx

---

Level10

WriteUp

base64로 인코딩 되어 있는 파일을 해석해야겠네요

Base64는 이진-텍스트 인코딩 체계랍니다.

 

encode-decode의 의미를 암호화를 하고 풀고라고 생각하시면 됩니다.

그냥 쓰면 encode 됩니다.

[Next Level]
ID : bandit11
PW : 6zPeziLdR2RKNdNYFNb6nVCKzphlXHBM

참고자료

Base64 - Wikipedia

---

Level11

WriteUp

Rot13이라고 일종의 카이사르 암호인 거 같습니다.
lowercase랑 uppercase 둘 다 포함해서 13만큼 밀려버리면 됩니다.

ROT13 - Wikipedia

해당 링크에 들어가시면 설명 및 코드.. 까지 알려주더라고

ROT13의 설명 주로 스포일러 같은 곳에서 사용할 듯

위와 같이 순환함을 표현함

해당 정규표현식은 뒤에서 설명

암호학.. 기초 문제에서 쓸거 같아서 같이 동봉

[A-Za-z][N-ZA-Mn-za-m] 

위와 같이 적으시면 됩니다

 

대소문자를 순서를 작성 후 → 해당 Rot13의 카이사르 암호에 맞게..
해당 문자의 위치를 지정하는 모습입니다.

tr [old or pattern] [new or pattern]으로 적어주면 됩니다.

물론 다른 옵션도 있지만 대게 이렇게 사용합니다.

[Next Level]
ID : bandit12
PW : JVNBBFSmZwKKOP0XbFXOoW8chDz5yVRv

 

참고자료

ROT13 - Wikipedia

카이사르 암호 - 위키백과, 우리 모두의 백과사전

---

Level12

WriteUp

data.txt에 있는데 계속 압축했다고 합니다.
또한 /tmp 경로에 가서 해당 파일을 복제하여 작업을 하시라고 합니다.

data2.bin으로 binary file인데..

file로 속성을 확인하면 ASCII file로 16진수 덤프를 역으로 변환해야겠네요
또한 위에 메뉴얼에서 tmp에서 복제해서 작업하라고 했으니까..

위와 같이 하세요

위와 같이 작업을 하시면 됩니다

Hex dump - Wikipedia

이제 OverTheWire에서 제공한 힌트로 Hex Dump의 내용을 읽어보시고..

이제 묶여있는 압축 풀기 ㄱㄱ

 위와 같이 역덤프를 실행하고 확인해보면
gzip이라는 압축파일로 묶여있는 data2.bin라고 확인 할 수 있습니다.

---

[Next Level]
ID : bandit13
PW : wbWdlBxEir4CaE8LaPhauuOo6pwRmrDw

 

참고자료

Hex dump - Wikipedia

hexdump command in Linux with examples - GeeksforGeeks

리눅스 xxd - 제타위키