nebula level01-권한문제

(사진)안녕하세요~날카로운 질문이네요. 디테일하게 학습하시고 계시군요, 아주 좋은 습관입니다.해당 부분은 권한 분류때문에 그렇습니다.flag01 실행파일은 level01 그룹에 속해 있기 때문에 실행시켰을 때 level01 그룹의 권한을 행사합니다. 그러므로 echo 파일에 대하여 other 권한이 아닌, group 권한에 영향을 받습니다. 이점 참고하시면 되겠습니다!

dimi-math 문제를 풀려고 하는데 문제가 뜨지 않습니다.

안녕하세요.vmware player를 사용하는 경우 네트워크 설정에 추가적인 환경 설정이 요구됩니다.얼마 전부터 vmware workstation pro 버전이 개인 사용자들에게 무료로 제공 되고 있습니다. 이를 이용하시면 도움이 되실 것으로 생각됩니다. 공식 사이트 링크: https://www.vmware.com/products/desktop-hypervisor/workstation-and-fusion공식 사이트에서 회원 가입 등 다운로드 간 문제가 있으시다면 아래에 제가 16버전을 받아둔 것도 있으니 이를 활용하셔도 됩니다.16버전 링크: https://cafe.naver.com/hackingforahobby/558

프록시 우회 설정

안녕하세요.말씀하신 증상으로 보았을 때 버프의 작동 방식 등 몇가지 가능성이 있습니다.외부 사이트는 https 연결일 것이므로 프록시 상태에서는 접근이 안 될 수 있다. -> 브라우저에서 프록시 설정을 끄시고 이용하시면 됩니다.웹고트 사이트는 접속되는데, 로그인 등이 안 된다. -> 인터셉트가 on 되어 있어서 사용자가 제어해줄 때까지 대기중일 수 있습니다.기타 설정 문제 -> 어느 한 부분이라도 다르게 설정되지 않으면 작동하지 않습니다.도움되셨으면 좋겠습니다.

풀이 질문

안녕하세요. bin을 검색하신 이유가 궁금하셨군요~일단, 반드시 그래야만 하는 것은 아닙니다.문제 풀이를 하다보면 자주 언급되는 단어들이 있는데 우연히 떠오른 단어 중 하나입니다.최상위 디렉토리(/)에는 각종 명령어를 포함하는 bin 폴더가 있고, bin은 확장자 이름으로도 활용하기도 하다보니 여러 가능성 중 하나를 시도한 것입니다.이러한 맥락에서 flag도 역시 검색 대상입니다. 해킹 대회에서 자주 언급되는 단어이기 때문이죠.답변이 되셨으면 좋겠습니다.

Bandit 16 RSA키가 안나와요

안녕하세요. 그런 증상이 있으셨군요.일반적으로 KEYUPDATE, read R BLOCK는 접속 과정에서 보일 수 있는 일반적이 문자열입니다만, 서버 상황이 가변적으로 변화함에 따라 다른 의미일 가능성도 있습니다. 어디에서 어떤 명령어를 입력하셨는지를 추가로 말씀 주시면 더 정확한 답변을 드릴 수 있겠습니다.

WSCC 유틸리티 인스톨 악성코드 검출

해당 프로그램의 기능상 백신에 따라 악성코드로 분류될 수 있습니다. 걱정되시면 vmware 등으로 가상의 윈도우 운영체제를 설치하신 뒤 진행하는 방법도 있습니다~

raw_input오류

안녕하세요~main.py를 직접 실행하신 경우 해당 증상이 발생할 수 있습니다.https://cafe.naver.com/hackingforahobby/155여기 링크에서 가상 서버 이미지를 다운받으신 뒤 서버를 구동하시어 시도해보시면 진행이 더 원활하실 것으로 생각됩니다.

webgoat버전

안녕하세요~진행 간 어려움이 있으셨군요 ㅠ일단은, 해당 수업에서 지정한 버전을 이용하는 것을 권장하고 있습니다.현재 버전하고는 다루는 내용이 다르기 때문입니다.있다가 없어진 것도 있고 없다가 생긴 것도 있지요. 다만, 오류메시지로 보았을 때는 파일이 위치한 경로 입력에 오류가 있는 것으로 보입니다.탐색기 등으로 파일이 있는 위치가 보이면서, 명령어를 어떻게 입력하셨는지 스크린샷을 보여주시면 추가적인 답변이 가능할 것 같습니다.감사합니다.

ezshellcode 4

안녕하세요~모듈 버전이 업데이트되다 보면 조금씩은 다르게 작동할 수도 있습니다.참고하시어 유연하게 풀어가시면 되겠습니다.

실습 환경구축

안녕하세요~일단은 apt-cyg의 설치가 적합하게 진행되지 않은 것 같습니다. 해당 시점에 어떤 오류나 메시지가 있었는지 추가적으로 알려주시면 보다 정확한 답변을 드릴 수 있을 것 같습니다.또는 cygwin보다 더 좋은 툴을 사용하는 것도 하나의 방법입니다. 관련 자료를 아래와 같이 남겨 드립니다. 감사합니다.https://cafe.naver.com/hackingforahobby/152