[wargame] overthewire bandit 12 -> 13

Posted Feb 1, 2024 Updated Oct 14, 2024

By 호롱고양이 12 min read

Bandit Level 12 -> Level 13

user_id : bandit12
password : 7x16WNeHIi5YkIhWsfFIqoognUTyj9Q4

목표

다음 레벨로 가는 비밀번호는 여러번 압축된 hexdump 파일인 data.txt에 있다. 이번 레벨을 위해서는 mkdir을 이용해서 /tmp 디렉토리 아래 파일을 만들어서 문제를 푸는 것이 좋다. 예를들어: mkdir /tmp/myname123. cp명령어를 사용해서 datafile을 옮기고 mv명령어를 사용해서 이름을 다시 지어라.(manpage를 읽어봐!)

해결법

모르는 명령어가 몇개 더 추가되었군요. 한번 정리해 봅시다.

mkdir (make directory)

디렉토리(폴더)를 생성할 때 사용하는 명령어입니다.

mkdir [옵션] [생성할 디렉토리]

예를 들어 호롱고양이의 폴더를 만든다고 해봅시다.

mkdir lampcat_folder 이렇게 명령어를 이용하면 현 위치를 Default(기본)으로 하여 지금 위치에 폴더를 만들게 됩니다.

그렇다면 이번에는 /home/ 위치에 폴더를 생성한다고 해봅니다.

mkdir /home/lampcat_folder 이런식으로 폴더를 생성할 수 있다.

options (옵션)

-m : 디렉토리를 생성할 때 권한을 설정합니다. (아직 이해가..)
-p : 상위 경로도 함께 생성합니다. (위 예시에서 만약 /home경로가 없다면 추가적으로 생성하게 됩니다)
-v : 디렉토리를 생성하고 생성된 디렉토리에 대한 메시지를 출력합니다.

cp (copy)

리눅스 혹은 유닉스 환경에서 파일 혹은 디렉토리를 복사할 때 사용합니다.

  
cp [옵션] [복사 대상 디렉터리or파일] [복사될 디렉터리or파일]

options (옵션)

-r : 하위 디렉토리까지 모두 복사
-i : 복사될 파일의 이름이 이미 존재한다면
-v : cp 명령어를 수행하면서 복사 진행 상태를 출력한다.
-f : 복사 파일이 이미 그 위치에 있다면 파일을 지우고, 강제로 복사한다.
-p : 파일 혹은 디렉토리를 복사할 때 복사 대상의 소유자(계정), 그룹, 권한등의 정보까지 복사한다.

마지막 옵션 -p를 사용하게 되면 권한까지 복사하게 되므로 원래 permission denied 되던 문제를 해결하기 위해 우리가 mkdir로 폴더를 옮겨 작업하던 것이 의미 없게 된다!

mv (move)

mv [옵션] [원본 파일] [변경하려고 하는 대상, 대상의 위치]

원래는 디렉토리를 이동시킬 때 사용하는 명령어이다.

options (옵션)

-b : 이동시킬 파일이 이미 존재하면 백업 파일을 만든다.
-i : 이동시킬 파일이 이미 존재하면 덮어쓰기 여부를 묻는다.
-f : 이동시킬 파일이 이미 존재하면 강제로 덮어쓰기 한다.
-n : 이동시킬 파일이 이미 존재하면 덮어쓰기 하지 않는다.
-r : 하위 디렉토리까지 모두 이동한다.
-v : 이동 진행상황을 출력한다.

그런데 우리는 이것을 이용하여 대상의 확장자를 변경하는 작업을 할 것이다.

이것만 있으면 될 줄 알았는데 압축을 해결하기 위해 추가적인 명령어가 필요했다.

xxd

파일 혹은 표준 입력으로부터 hexdump를 만들거나 복원해 주는 명령어로, 바이너리 형식에서 hexdump를 만들 수 있다.

Hex dump?

hex dump는 램 또는 파일이나 저장장치에 있는 컴퓨터 데이터의 십육진법적인 보임새이다. 데이터의 hex dump를 보는 것은 주로 디버깅이나 리버스 엔지니어링의 한 부분이다. hex dump에서, 각 바이트는 2 숫자의 16진법 수로 표현된다.

라고 위키백과에서 말했다. 글로만 봐서는 무슨 말인지 이해가 안가 직접 cat명령어로 열어보기로 했다.

어우.. 이게 그 hex dump라는 것인 듯 하다. 나중에 Hex dump에 관해 좀 더 찾아봐야겠다.

그럼 이제 다시 xxd로 돌아와서 (일단은 쉬운 것만 적어놓겠다.)

-i : C언어에서 사용가능한 형식으로 출력
-E : 오른쪽 문자열을 ASCII에서 *EBCDIC로 변경
-r : 16진수 데이터를 바이너리 데이터로 변환
-u : hex 를 소문자 대신 대문자로 출력

bzip2

gzip보다 높은 압축률을 갖는 압축방식을 사용한다.

bzip2 압축 해제

bzip2 -d data.bz2

bzip2 압축

bzip2 data.tar

bzip2 압축 파일 정보 출력

bzip2 data.bz2

bzip2 압축 파일 내용 출력

bzcat data.bz2

gzip

gzip은 60~70%의 압축률을 갖습니다. .gz, .tar, .bz2에 관한 내용은 좀 더 찾아봐야겠다.

gzip 압축 해제

gzip -d data.gz

gzip 압축

gzip data.tar

gzip 압축 파일 정보 출력

gzip -l data.gz

gzip 압축 파일 내용 출력

zcat data.gz

tar (Tape Archive)

여러 파일을 하나의 파일로 묶어주는 명령어이다.

압축을 해주는 명령어인 gzip, bzip2와 다르게 tar명령어는 단순히 파일을 하나로 묶는 명령어이다. 하지만 여러 옵션을 추가하여 압축까지 가능하게 해준다.

-c (create) : 파일을 하나로 합친다.
-v (verbose) : tar의 과정을 보여준다.
-f (file) : 압축파일의 이름은 지정해준다.
-x (extract) : 압축을 해제한다.
-z (gzip) : gzip형태로 압축한다. (.gz)
-j (bzip2) : bzip2형태로 압축한다. (.bz2)
-t (list) : 파일의 리스트를 확인할 수 있다.

그럼 이제 정말로 비밀번호를 찾아보자.

아까 했던대로 data.txt파일을 열어보자 hex dump파일이 나온다.

그리고 그 파일을 xxd 명령어를 풀어보면?

아.. permission denied 접근 권한 없음 오류가 나온다. 그리고 우리는 사실 이 오류를 예상했었다. 바로? 목표에서!

mkdir명령어와 cp명령어를 이용해서 디렉토리를 만들고 파일을 복사해서 문제를 풀어보라고 한다. cp 명령어를 사용 할 때에 -p 명령어가 권한까지 복사하는 것을 보아 그냥 cp 명령어를 사용하였을 때에 권한이 복사되지 않기에 변경할 수 있는 것으로 보인다.

mkdir명령어를 사용해서 lampcat이라는 디렉토리를 만들면?

아까 테스트 해 본다고 디렉토리를 만들었었더니 아직 서버에 남아있는 듯 하다. 그럼 다른 이름으로 시도해 보면 된다.

이번에는 디렉토리를 만드는데 성공했다. cp명령어로 만들어둔 디렉토리에 data.txt를 복사한 뒤 xxd명령어로 바이너리 데이터로 되돌려보자.

보아하니 data라는 파일이 복원된 파일이다. file 명령어로 data의 상태를 읽어보니 gzip의 형태로 압축되어있다고 한다.

  
bandit12@bandit:/tmp/oillampcat$ file data
data: gzip compressed data, was "data2.bin", last modified: Thu Oct  5 06:19:20 2023, max compression, from Unix, original size modulo 2^32 573

그렇기에 우리는 data파일을 mv명령어를 사용하여 .gz형태의 확장자로 바꿔준 뒤 압축을 해제할 것이다.