리눅스 워게임 bandit (overthewire.org) 15 Level -> 16Level

Level 14에서 가져온 키 값을 복사해서 bandit15에 접속해 보자.

 

 

bandit15

 

 

 

 

 

 

 

힌트도 한번 봅시다.

 

힌트

 

다음 레벨의 패스워드는 SSL 암호화를 이용하여 localhost의 30001 포트에 현재 레벨의 패스워드를 입력하면 구해질 수 있다고 합니다.

 

 

 

 

 

 

 

힌트와 같이 openssl 명령어를 사용해 보자

 

먼저 localhost와 30001이라는 포트번호 패스워드까지 아니까 s_client를 이용해 보자

 

https://ko.wikipedia.org/wiki/OpenSSL

OpenSSL - 위키백과, 우리 모두의 백과사전

 

먼저 openssl에 대해서 알아볼 필요가 있다.

 

S_Client : openssl 명령으로 운영 중인 웹서버의 SSL인증서 정보를 살펴볼 수 있다.

 

예

[openssl s_client -connect 서버:포트 옵션]

 

 

 

 

 

openssl s_client 사용

힌트에서 알려준 대로 서버에는 localhost 포트번호에는 30001을 입력했다.

 

 

 

 

 

 

 

 

 

 

 

맨 마지막 줄에 패스워드를 입력하면 된다 'read R BLOCK' 밑에

bandit15 패스워드 입력 (현재)

현재 패스워드를 입력하면 다음 패스워드를 알려준다.