본문 바로가기

전체 글270

[XSS Game] Level 1 문제를 읽어보니 스크립트를 삽입해서 alert()를 띄우라고 한다. 문제에서 제시된 대로 자바스크립트 alert를 띄우기 위해 입력 창에 스크립트 태그를 넣어 alert를 띄우도록 했다. 해당 내용을 입력한 후에 버튼을 누르면 위와 같이 팝업이 뜨며 문제를 해결했다고 뜬다. 2022. 1. 8.
[BOJ] SISS 겨울방학 스터디 - 2주차 #1546 [문제] [코드] #include int main() { int N; float average, max = 0, sum = 0; scanf("%d", &N); int score[N]; for (int i = 0; i max) max = score[i]; } for (int i = 0; i < N; i++) { sum += score[i] / max * 100; } average = sum / N; printf("%f\n", average); return 0; } [설명] 시험 본 과목의 개수 N, 입력받을 점수를 저장할 배열 score을 정수로 선언해준다. 평균 average, 최대값 max, 합 sum.. 2022. 1. 8.
[BOJ] Bronze Ⅴ- Day 12 사용 언어 : Python 푼 문제 #18096 [Python] #18108 [Python] #18301 [Python] #20254 [Python] #20492 [Python] 2022. 1. 8.
[BOJ] Bronze Ⅴ- Day 11 사용 언어 : Python 푼 문제 #16394 [Python] N = int(input()) print(N - 1946) #16430 [Python] A, B = map(int, input().split()) if A = 1 and B 2022. 1. 8.
[Bandit] Level 9 → Level 10 문제를 보면 이번 비밀번호는 data.txt에 있으며, 사람이 읽을 수 있는 문자열로 몇 개의 = 뒤에 있다고 한다. 일단 이전 단계에서 얻은 비밀번호로 접속해준다. 중간에 캡쳐본이 생략됐지만, 접속된 상태로 ls 명령어를 통해 존재하는 파일과 디렉터리를 확인했다. 문제에서 말한 data.txt가 바로 있어서 cat 명령어로 내용을 읽었더니 위와 같은 화면이 나왔다. 읽을 수 없는 문자들로 대부분 이루어져 있어 내용을 파악하기 힘들다. 적당한 명령어를 찾기 위해 문제에 있는 힌트를 살펴보았다. 그 중 strings 명령어를 사용하기로 했다. $ strings [옵션] [파일명] : 파일의 ASCII 문자를 찾아 화면에 출력한다. # -a (all) : 파일을 검색하고 데이터 섹션까지 검색 # -f (pr.. 2022. 1. 5.
[Bandit] Level 8 → Level 9 문제를 읽어보니 비밀번호는 data.txt라는 파일에 있으며 딱 한번 나타나는 라인에 존재한다고 한다. 일단 이전 단계에서 얻은 비밀번호로 접속해준다. ls 명령어로 파일과 디렉터리 목록을 확인한 후에 data.txt 파일을 cat 명령어로 읽어보았다. 위의 화면처럼 아주 복잡하고 긴 내용을 갖고 있음을 알 수 있다. 문제의 힌트로 돌아가서 명령어를 참고해보니 sort라는 명령어를 쓰기에 적합할 것 같았다. $ sort [옵션] [파일] : 파일의 내용을 정렬하거나 정렬된 파일의 내용을 병합할 때 사용 # -r, --reverse : 역순으로 정렬한다. # -k, --key=POS1 : 정해진 필드를 기준으로 정렬한다. # -u, --unique : 정렬 후 중복된 내용을 제거한다. # -t, --fie.. 2022. 1. 5.
[Bandit] Level 7 → Level 8 문제를 읽어보니 비밀번호는 data.txt 파일에 있는데 millionth라는 단어 옆에 존재한다고 한다. 일단 이전 단계에서 얻은 비밀번호로 접속해준다. ls 명령어로 현재 위치에 존재하는 파일과 디렉터리를 확인하니 data.txt가 바로 있음을 확인할 수 있었다. cat 명령어로 data.txt 파일을 읽어보니 아주 긴 내용이 출력되었다. 하나하나 찾아보기엔 시간도 오래 걸리기 때문에 문제 힌트에 있는 명령어들을 참고했다. $ grep [옵션] [표현식] [파일명] : 파일 속 특정 문자열을 찾는다. # -c : 문자와 일치하는 줄의 수 출력 # -h : 여러 파일에서 문자열을 찾을 때, 파일이름이 붙는것을 방지 # -i : 대소문자를 구분하지 않는다. # -n : 줄의 번호와 내용을 같이 출력 # .. 2022. 1. 5.
[Bandit] Level 6 → Level 7 문제를 읽어보니 비밀번호가 담긴 파일의 속성이 나와있다. user가 bandit7이고 group이 bandit6이며 33byte 크기를 가진 파일이라고 한다. 일단 이전 단계에서 얻은 비밀번호로 접속해준다. 중간과정은 캡쳐가 날아가서 없다. 문제에서 원하는 파일을 찾기 위해 find 명령어에서 user는 bandit7이고 group은 bandit6이며 크기는 33 btype인 파일을 찾도록 검색 조건을 설정해주었다. 검색을 해보니 조건을 만족하는 파일이 주르륵 출력됐다. 하지만 거의 대부분이 Permission denied이라고 뜨고 있다. 쭉 내려가면서 살펴보니 유일하게 접근할 수 있는 파일을 하나 발견할 수 있었다. 해당 파일을 cat 명령어를 이용하여 읽어보니 비밀번호를 구할 수 있었다. 2022. 1. 5.
[Bandit] Level 5 → Level 6 문제를 읽어보니 inhere 디렉터리 안 어딘가에 있는 파일에서 비밀번호를 찾아내라고 한다. 이 파일은 사람이 읽을 수 있고, 1033byte이며 실행할 수 없는 파일임을 알려주었다. 일단 이전 단계에서 얻은 비밀번호로 접속해준다. ls 명령어로 inhere 디렉터리를 발견한 뒤 inhere 디렉터리 안으로 들어가서 다시 ls -al 명령어로 모든 파일이나 디렉터리를 출력하도록 했다. 출력하니 여러개의 디렉터리가 있음을 파악할 수 있었다. 아직은 어떻게 할지 잘 모르겠어서 아무 디렉터리나 들어가서 파일들을 살펴보았다. 하지만 파일 개수도 그렇지만 디렉터리 개수도 너무 많아서 일일이 확인하기엔 시간이 너무 오래 걸릴 듯 싶었다. 다른 손쉬운 방법이 없나 생각해보다가 힌트를 참고했다. 사용하기로 한 건 fi.. 2022. 1. 5.

티스토리툴바