I couldn't write the Level 5 → Level 6 write-up to Steemit due to lack of RC. If you need the write-up, please refer to the bottom link.
Level 5 → Level 6 write-up은 RC가 부족해서 스팀잇에 작성하지 못했습니다. 확인이 필요하신분은 맨 하단 링크를 참조해주세요.
To comply with the rule, in this write-up, I just deal with some hints related to this challenge. Here is no correct answer and no solution.
룰을 준수하기 위해, 이 문서에서는 이 챌린지와과 관련된 몇 가지 힌트만을 다룹니다. 여기에 정답과 솔루션은 없습니다.
Bandit Level 6 → Level 7
Level Goal
The password for the next level is stored somewhere on the server and has all of the following properties:
레벨 목표
다음 레벨을 위한 패스워드는 서버 어딘가에 숨겨져 있다. 그 파일은 아래와 같은 속성을 갖는다.
owned by user bandit7 소유자 bandit7
owned by group bandit6 소유그룹 bandit6
33 bytes in size 33 Bytes 크기
Commands you may need to solve this level
이 레벨을 클리어하기 위해 필요할 것으로 예상되는 명령어.
ls, cd, cat, file, du, find, grep
This challenge requires the enhanced ability than before level to find the specific file in Linux. If you have experience finding the file using various options, it will be easier.
이 챌린지는 리눅스에서 특정 파일을 검색하기 위해 이전 레벨보다 더 향상된 능력을 요구합니다. 만약 당신이 여러 옵션들을 사용하여 파일을 검색해본적 있다면 보다 수월할 것입니다.
This is some part of the resolution procedures. I could find the flag from below.
이것은 분석 과정중 일부입니다. 아래에서 플래그를 찾을 수 있었습니다.
bandit6@bandit:~$ f■■■■■■■■ ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■
find: ‘/run/lvm’: Permission denied
find: ‘/run/screen/S-bandit13’: Permission denied
find: ‘/run/screen/S-bandit5’: Permission denied
find: ‘/run/screen/S-bandit1’: Permission denied
find: ‘/run/screen/S-bandit14’: Permission denied
find: ‘/run/screen/S-bandit2’: Permission denied
- Omission 중 략 -
find: ‘/var/log’: Permission denied
find: ‘/var/tmp’: Permission denied
find: ‘/var/cache/ldconfig’: Permission denied
find: ‘/var/cache/apt/archives/partial’: Permission denied
/var/lib/dpkg/info/bandit7.password
- Omission 중 략 -
bandit6@bandit:~$
bandit6@bandit:~$ cat /va■■■■■■■■■■■■■■■■■■■■
HK■■■■■■y4Fw76■■■■■■■■RKTzs
bandit6@bandit:~$
If you need the full write-up PDF, please refer to the following page.
풀 write-up PDF가 필요하신 분은 아래 페이지를 참고하시기 바랍니다.
https://cysecguide.blogspot.com/2017/10/wargame-write-up-list.html