[Bandit] Level 3 → Level 4

OverTheWire - Bandit : Level 3 → Level 4. Write-up!

출처: https://overthewire.org/wargames/bandit/bandit4.html

OverTheWire: Level Goal

시작을 위해 "ssh -p 2220 bandit3@bandit.labs.overthewire.org"로 ssh 로그인합니다!

( 비밀번호: Level 2 → Level 3 에서 얻은 비밀번호 )

 

[1]  문제 요약

inhere 디렉토리 안의 숨겨진 파일에 다음 레벨의 비밀번호 저장되어 있습니다.

 

 

---

[2]  사용되는 명령어들

- ls : 현재 디렉토리 또는 지정한 경로의 파일과 폴더 목록 출력

- cd : 현재 작업 중인 디렉토리를 변경 (= 현재 위치에서 다른 디렉토리로 이동)

- cat : 파일의 내용을 화면에 출력

- file : 파일의 종류 및 타입 확인

- du : 디렉토리나 파일의 디스크 사용량 표시

- find : 지정한 경로에서 조건에 맞는 파일이나 디렉토리 검색

 

참고하면 좋은 블로그 글: https://anbymata.tistory.com/12

[Linux 기초] EP.9 - 파일 내용 확인하기 (cat, file, more)

 

---

[3]  문제 접근 과정

1)  ls 명령어에 숨겨진 파일들도 표시하는 옵션은?

 

ls 명령어들의 옵션들을 잘 모른다면?: https://anbymata.tistory.com/7

[Linux 기초] EP.5 - 파일과 디렉토리 목록 확인하기 (ls)

[보충 설명] 리눅스의 숨김 파일은 기본 ls 명령어로는 표시되지 않는 파일/디렉토리 입니다. 파일 이름이 점 ( . )으로 시작하면 숨김 파일, 숨김 디렉토리가 됩니다. ex) ".bashrc", ".ssh/", ".profile" 숨김 파일들은 애초에 사용자 설정 파일들이기 때문에 일반 사용자가 건드릴 일은 거의 없습니다. 그래서 보안 목적보다는 실수로 삭제하거나 수정하는 것을 방지하기 위한 관리, 안정성의 목적이 큽니다. 사용자 환경 설정이나 프로그램 설정 파일, 디렉토리 관리 등의 목적으로 주로 사용됩니다.

 

 

---

[4]  문제 풀이 및 분석

1)  홈 디렉토리에서 ls 명령어로 파일 목록 확인

ls

 = inhere 디렉토리가 홈 디렉토리 안에 있습니다.

 

 

2)  cd 명령어로 inhere 디렉토리로 이동

cd inhere

 = shell prompt(프롬프트)가 '/inhere$'로 변하면서 inhere 디렉토리로 이동했습니다.

 

 

3)  ls 명령어로 inhere 디렉토리의 파일 목록 확인 (숨겨진 파일 제외)

ls

 = inhere 디렉토리에는 숨김 파일을 제외한 일반적인 파일이나 디렉토리는 존재하지 않음을 확인했습니다.

 

 

4)  ls 명령어에 '-a' 옵션으로 숨기젼 파일을 포함한 파일 목록 확인

 - 'a' 옵션 = 숨김 파일까지 모두 표시하기

ls -a

 = 숨겨진 파일이 "...Hiding-From-You"임을 확인했습니다.

 - 일반적으로 리눅스에서 파란색은 디렉토리, 흰색은 파일임을 의미합니다.

[보충 설명] 숨겨진 디렉토리로 "."과 ".."이 존재하는 것 같습니다. 하지만, 이 둘은 숨김 디렉토리라기 보다는 파일 시스템 탐색을 위한 특수 디렉토리입니다. 상대 경로를 떠올리시면 편합니다. 상대 경로와 마찬가지로 "."은 현재 디렉토리, ".."은 부모 디렉토리를 의미합니다. 그리고 모든 디렉토리는 자신과 자신의 상위 디렉토리를 가리키는 "."과 ".."을 자동으로 포함합니다.

 

 

5)  cat 명령어로 숨겨진 파일 내용 출력하기

cat ...Hiding-From-You

= "Hiding-From-You" 파일 안에 있던 비밀번호 획득!

 

bandit 비밀번호는 반드시 따로 복사해서 저장해두기! (메모장 등으로)

 

 

---

[Bandit] Level 3 → Level 4. Clear.

 

[Bandit] Level 4 → Level 5. Continue...

https://anbymata.tistory.com/41

[Bandit] Level 4 → Level 5