ispini 님의 블로그

  • 홈
  • 태그
  • 방명록

2025/11/04 1

Hackerschool FTZ Level 3

힌트 파일을 열어보니 다음과 같이 나온다.코딩이라 좀 골치 아플 것 같다. setuid를 찾아보니 위에서 보았던 autodig란 파일이 하나 보인다.저 파일을 써 먹는 게 맞나 보다. 저 파일을 실행해 보니 다음과 같이 결과가 나온다. 일단 strcpy는 문자열 복사로 dig @란 문구를 cmd에 새로 붙여넣고,그 뒤의 strcat는 각각 argv[1](내가 넣은 값의 두 번째, 띄어쓰기로 구분하는 듯 하다)과version.bind chaos txt란 텍스트를 순서대로 이어 붙인다는 뜻이다. 근데 코드의 저 dig @가 뭘 뜻하는 건지 모르겠어 찾아보니, dns 정보를 조회하는 명령어라고 한다.그리고 아까 힌트에서 인자 값이 2개가 아니면 바로 윗 사진과 같이 출력했으니, autodig 뒤에아무 dns나..

CTF/FTZ 2025.11.04
이전
1
다음
더보기
프로필사진

ispini 님의 블로그

ispini 님의 블로그 입니다.

  • 분류 전체보기 (31)
    • CTF (16)
      • FTZ (15)
      • Swimmer OSINT CTF (1)
      • 다른 CTF (0)
    • 보안 (10)
      • 프로젝트 (10)
    • TryHackMe (5)
      • Pre Security (5)
      • Cyber Security 101 (0)
    • Network (0)
    • Linux (0)
    • 코딩? (0)

Tag

최근글과 인기글

  • 최근글
  • 인기글

최근댓글

공지사항

페이스북 트위터 플러그인

  • Facebook
  • Twitter

Archives

Calendar

«   2025/11   »
일 월 화 수 목 금 토
1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30

방문자수Total

  • Today :
  • Yesterday :

Copyright © AXZ Corp. All rights reserved.

티스토리툴바