사이트에 접속하며 md5 hash가 나오는데 해당 사이트에서 decode해서 풀이할 수 있습니다. > www.md5online.org/md5-decrypt.html MD5 Online | Free MD5 Decryption, MD5 Hash Decoder www.md5online.org

level11 → level12 ssh bandit11@bandit.labs.overthewire.org -p 2220 pw : IFukwKGsFW8MOq3IRFqrxE1hxTNEbUPR cat data.txt ROT13으로 복구 FLAG : 5Te8Y4drgCRfCx8ugdwuEX8KFC6k2EUu

처음 페이지를 방문하면 위와 같이 나옵니다. 링크를 접속하면 위 처럼 나오는데, 이를 구글링을 통해 decode 사이트를 확인하고 > decode.urih.com/data/ Decode online · Base64, uudecode, quoted-printable and more Decode - decode any given text or uploaded file using most common ASCII to binary decoding algorithms. Encode - encode any given text or uploaded file using most common binary to ASCII encoding algorithms. Your IP? IP: 210.220.86.255 more Lo..

이 문제도 쉽게 풀었습니다. 파일 다운받고, ida로 확인해보면 위이 같이 나오고, 어셈 확인하면 password 확인이 가능합니다. 커맨드에도 똑같이 입력해서 확인해보면 password확인이 가능합니다 :)

처음에 접속하면 위와 같이 나오는데 그냥 무난하게 ez한 문제 같았다. 처음 파일을 다운받고 32비트인 것을 확인하고 ida로 실행 시켜보니 password를 주고 이를 입력하면 되는 문제였다. 그대로 실행시켜주고 123456789를 입력하고 password를 출력해주었다. 물론 굳이 실행시키지 않아도 알수 있지만^^

php의 assert() 함수를 통해서 푸는거같은데, 저는 그냥 command injection 과 같이 비슷한 느낌으로 풀이를 진행했습니다. ' 를 삽입해보면 Parse error: syntax error, unexpected T_CONSTANT_ENCAPSED_STRING in /challenge/web-serveur/ch47/index.php(8) : assert code on line 1 Catchable fatal error: assert(): Failure evaluating code: s..