ctf + wargame/해커스쿨ftz
[ftz] level8
고귀양이
2015. 9. 18. 02:56
728x90
find부터 쓰자.
find를 보게 되면 size옵션에 "2700c"라고 크기 뒤 c를 붙였는데
default로 b로 되어있어 저렇게 지정을 해 주어야 한다.
/etc/rc.d/found.txt 를 확인 해 보자.
b(default) : 블록단위 512KB
c : 바이트단위 1Byte
k : 1 KB
w : word단위 2Byte
shadow파일형식이다. " : " 로 구분되어 각 필드별로 의미가 있다. 필요한 것은 두번째 필드.
계정의 비밀번호가 암호화되어 들어있다.
John the Ripper(유닉스 계열 전용 password crack툴)을 이용해서 비밀번호를 크랙하자.
설치를 해야 하지만 ftz서버에 미리 푼 사람들이 이미 설치를 해 두었다.
위 명령의 [shadowFile]에 아까 찾은 파일을 넣으면 풀린다.
728x90