일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
Tags
- Recon
- overthewire
- sql injection
- Authentication
- tryhackme
- file upload
- php 파일 업로드하기
- active recon
- php file upload
- Server Side Request Forgery
- OS Command Injection
- over the wire
- War Game
- Cryptography
- Reconnaissance
- php 로그인 페이지 만들기
- Leviathan
- ssrf
- FTZ
- php login page
- BANDiT
- active reconnaissance
- access control
- php To Do List
- 파일 업로드 취약점
- privilege escalation
- Cookie
- SQLi
- php
- THM
Archives
- Today
- Total
R's Hacking Daily Log
Bandit27 본문
Overthewire - Bandit level 27
Connection : bandit27@bandit.labs.overthewire.org -p 2220
username : bandit27
Bandit level27 ) level27에서는 git repository가 있다고 하는 데, 이걸 다운받아서 어찌저찌하면 passwd를 얻을 수 있나보다.
Kali linux - Terminal
/tmp directory를 만들고 그 안에 clone으로 문제에서 준 주소의 repository를 다운한다.
처음에 이 다운로드가 잘 안 되서, 조금 애를 먹다가 url값에서 localhost에 " :2220 "를 붙여주니 해결되었다.
(예전에 풀 때는 안 붙여도 됐는 데.. 그래서 더 당황 ㅎ.ㅎ)
다운이 끝나고 나고 확인해보니, repo라는 directory가 생긴 걸 볼 수 있다.
들어가서 확인해보면 README라는 file이 있다.
해당 file을 읽어보니, 다음 level의 passwd를 Get!!
Comments