본문 바로가기

728x90

Not Solved

(2)
[HacktoBerCTF] : What Lies In The Shadows What Lies in the shadows HacktoBerCTF 문제 중에 웹으로 분류되어있어서 도전했다가 url 해석에만 매달렸다가 풀지 못한 문제이다 ctftime.org의 WriteUp을 보니 문제 자체는 어렵게 생각할 만한 수준이 아니었다. 해당 문제에서는 gosttown의 사이트에 접속해 gosttown 멤버끼리 주고받은 메시지 속에서 접속 가능한 사이트를 찾고 접속 후 플래그를 찾는 문제이다 pastbin에 등록된 알 수 없는 문자열을 힌트로 찾아낼 수 있다. 여기서 난 hash 디코딩이나 md5 크랙을 하는 건 줄 알았는데 해당 텍스트 자체가 접속할 수 있는 URL 정보였다. 즉 Tor 브라우저를 이용한 접속이 필요하다는 걸 눈치챘어야 하는 부분이었다. pastebin.com/vbQZ7x..
[SOLVED] : OS X Meterpreter Shell ? MAC(OS X)에서 metasploit을 다루던 도중 metpreter에서 대상 시스템의 shell을 얻어야 하는 과정이 있었는데 shell을 얻어오지 못했습니다.. OS X : Meterpreter shell meterpreter 까지 얻고나선 shell 명령어로 shell을 얻으려고 시도하면 진행은 되지만 OS X에서는 어떤 입력도 받아들이지 않았습니다. sessions -u 단순히 meterpreter와 관련된 글을 보고 있는 도중 session에 '-u' 옵션을 주어서 shell을 얻어오는 글을 봤다. 그대로 적용하니 OS X의 meterpreter의 shell이 되었다. 링크를 따로 저장했어야 하는데 놓쳤다. 기억나는 것만 적기로 하고 추후 업데이트 할 예정 $ meterpreter > $ m..

728x90
반응형