앞만 보는 사람

https://overthewire.org/wargames/bandit/bandit7.html

find : 파일 시스템에서 명령을 사용하여 디렉토리 트리에서 지정된 각 경로를 반복적으로 검색하여 다음 텍스트에 제공된 용어를 사용하여 작성된 부울 표현식과 일치하는 파일을 찾습니다.

문제 해석

서버 어딘가에 다음과 같은 항목을 만족하는 곳에 비밀번호가 저장되어 있다

owned by user bandit7
owned by group bandit6
33 bytes in size

bandit6@bandit:~$ ls
bandit6@bandit:~$ cd /
bandit6@bandit:/$ ls
bin                formulaone  lib.usr-is-merged  proc                srv
bin.usr-is-merged  home        libx32             root                sys
boot               krypton     lost+found         run                 tmp
dev                lib         media              sbin                usr
drifter            lib32       mnt                sbin.usr-is-merged  var
etc                lib64       opt                snap

우선, 홈 디렉터리(~)에서 ls 명령어를 통해 파일이나 디렉터리가 없음을 확인했다

(al하면 몇 개 나오지만, 문제와는 상관없음)

그래서 최상위 디렉토리(/)로 접근하여 ls 명령을 수행하니 여러 파일이 나오는 것을 알 수 있다.

문제에서 stored somewhere라고, 어디인지 구체적인 말을 안해주었기에 최사위 디렉터리에서 접근하는 것이 좋을 것 같다.

주어진 조건을 만족하는 파일을 찾기위해 find 명령어를 사용하자

bandit6@bandit:/$ find . -user bandit7 -group bandit6 -size 33c
find: ‘./sys/kernel/tracing’: Permission denied
find: ‘./sys/kernel/debug’: Permission denied
find: ‘./sys/fs/pstore’: Permission denied
find: ‘./sys/fs/bpf’: Permission denied
find: ‘./snap’: Permission denied
find: ‘./run/lock/lvm’: Permission denied
find: ‘./run/systemd/inaccessible/dir’: Permission denied
find: ‘./run/systemd/propagate/systemd-udevd.service’: Permission denied


....
해당 오류를 자세히 보면 Permission denied가 공통적으로 나옴

Permission denied라는 에러를 포함한 응답을 휴지통에 넣으면 정답을 찾을 수 있을 것 같다.

그런데 리눅스에서 휴지통은 어디에 있고, Permission denied라는 에러를 어떻게 집어넣을 수 있을까?

그 전에, 표준 입출력에 대한 내용을 잠시 살펴보자

표준 입력(Standard Input Stream ; 0) : 쉘에 명령어, 데이터를 입력하는 것

표준 출력(Standard Output Stream ; 1) : 프로ㅡ램의 실행 결과를 쉘 화면에 보여주는 것

표준 에러(Standard Error Stream ; 2) : 사용자 요청을 반환할 수 없을 때 에러

0, 1, 2는 File Descriptor라는 값이다.

이 File Descriptor라는 것을 이용하여, 리눅스의 휴지통 역할을 하는 /dev/null에 Permission denied 오류를 집어넣는다

bandit6@bandit:/$ find . -user bandit7 -group bandit6 -size 33c 2> /dev/null
./var/lib/dpkg/info/bandit7.password

리다이렉션 방법은 [숫자][>] [경로] 로 작성하면 된다.

여기서 [숫자]는 File Descriptor인데, 1은 생략이 가능하다.

즉, ./var/lib/dpkg/info/bandit7.password에 패스워드가 있는 것을 확인할 수 있다.

bandit6@bandit:/$ cat ./var/lib/dpkg/info/bandit7.password
morbNTDkSW6jIlUc0ymOdMaLnOlFVAaj

이번 문제는 조금 어렵지만, 우리는 해커가 될 사람이니까 이지하다고 떼쓰자

정리

1. find -user bandit7 -group bandit6 -size 33c 2> /dev/null

2. cat ./var/lib/dpkg/info/bandit7.password

https://overthewire.org/wargames/bandit/bandit6.html

find : 리눅스 파일 시스템에서 각 경로를 통해 지정된 파일을 찾는 명령어

https://www.ibm.com/docs/ko/aix/7.3?topic=files-finding-find-command

문제 해석

Next Level로 가는 패스워드는 inhere directory의 어떤 곳에 있다. 그 파일은 다음과 같은 특징을 가지고 있다.

human-readable
1033 bytes in size
not executable

bandit5@bandit:~/inhere$ ls
maybehere00  maybehere03  maybehere06  maybehere09  maybehere12  maybehere15  maybehere18
maybehere01  maybehere04  maybehere07  maybehere10  maybehere13  maybehere16  maybehere19
maybehere02  maybehere05  maybehere08  maybehere11  maybehere14  maybehere17

inhere 디렉토리에서 ls 명령어로 존재하는 디렉토리를 파악한다.

maybehere00 ~ maybehere17을 모두 확인하면 되겠다!하는 분은 손을 위로 들어서 그대로 자신의 뺨을..

우리는 해커가 될 거니까, 좀 더 인텔리한 방법을 찾아보자

bandit5@bandit:~/inhere$ file *
maybehere00: directory
maybehere01: directory
maybehere02: directory
maybehere03: directory
maybehere04: directory
maybehere05: directory
maybehere06: directory
maybehere07: directory
maybehere08: directory
maybehere09: directory
maybehere10: directory
maybehere11: directory
maybehere12: directory
maybehere13: directory
maybehere14: directory
maybehere15: directory
maybehere16: directory
maybehere17: directory
maybehere18: directory
maybehere19: directory

일단, maybehere가 파일이 아니라 디렉토리라는 것을 확인했다.

그렇다면 각각의 디렉토리에는 또 다른 디렉토리나 파일이 있을 수 있다.

이 모든 것을 일일이 확인하면 정확하긴 하겠지만, 시간이 많이 걸린다.

여기서, find 명령어를 사용해보자

find [경로] [전달인자] [옵션]

bandit5@bandit:~/inhere$ find . -size 1033c
./maybehere07/.file2

"현재경로(.)에서 파일 크기가 1033bytes인 파일을 찾아라"라는 명령어이다.

여기서 1033c의 c는 bytes를 의미하고, 킬로바이트는 k, 메가바이트는 m을 쓴다.

maybehere07/.file2 파일이 1033bytes 크기를 가지고 있다는 것을 확인했다.

이제 cat 명령어를 사용해서 출력해보자

bandit5@bandit:~/inhere$ cat ./maybehere07/.file2
HWasnPhtq9AVKe0dmk45nxy20cvUa6EG

짜쟌~ 반딘 워게임 너무 재밌어~

정리

1. 주어진 조건을 파악하고, 어떻게 하면 효율적으로 1033bytes를 이용할 수 있을까

2. find 명령어를 통해 해당 조건 만족하는 파일 찾기