{"id":1200,"date":"2022-06-29T17:54:41","date_gmt":"2022-06-29T17:54:41","guid":{"rendered":"https:\/\/putrequest.put.poznan.pl\/?p=1200"},"modified":"2023-10-13T18:02:09","modified_gmt":"2023-10-13T18:02:09","slug":"overthewire-bandit","status":"publish","type":"post","link":"https:\/\/putrequest.put.poznan.pl\/index.php\/2022\/06\/29\/overthewire-bandit\/","title":{"rendered":"OverTheWire – Bandit"},"content":{"rendered":"

Zadania dost\u0119pne na stronie OverTheWire<\/a> pozwalaj\u0105 zdoby\u0107 i szlifowa\u0107 umiej\u0119tno\u015bci przydatne w obszarze cyberbezpiecze\u0144stwa. S\u0105 one w formie wielopoziomowych gier: ka\u017cdy poziom ukrywa has\u0142o do kolejnego poziomu.<\/p>\n

Poni\u017cej opisali\u015bmy nasz\u0105 \u015bcie\u017ck\u0119 przez gr\u0119 Bandit<\/a> przeznaczonej dla pocz\u0105tkuj\u0105cych entuzjast\u00f3w cyberbezpiecze\u0144stwa. Dzi\u0119ki niej mo\u017cna nauczy\u0107 si\u0119 podstawowych komend i narz\u0119dzi wymaganych do rozwi\u0105zania bardziej wyszukanych wyzwa\u0144.<\/p>\n

Level 0<\/h3>\n

Pierwszym i niezb\u0119dnym krokiem do rozpocz\u0119cia rozwi\u0105zywania zada\u0144 by\u0142o zalogowanie si\u0119 do gry poprzez SSH. Mo\u017cna to osi\u0105gn\u0105\u0107 za pomoc\u0105 narz\u0119dzia PuTTY<\/code>. Drug\u0105 opcj\u0105 jest wykorzystanie komendy ssh<\/code> dost\u0119pnej w terminalach Unix\/Linux:<\/p>\n

\n
ssh bandit0@bandit.labs.overthewire.org -p 2220\r\n<\/code><\/pre>\n<\/div>\n
Po pomy\u015blnym po\u0142\u0105czeniu si\u0119 z gr\u0105 zostaniemy poproszeni o podanie has\u0142a: bandit0<\/strong>.<\/p>\n
Level 0 \u2192 Level 1<\/h3>\n
Has\u0142o do poziomu 1 jest przechowywane w pliku readme<\/strong> umieszczonym w katalogu domowym. Nale\u017cy wy\u015bwietli\u0107 jego zawarto\u015b\u0107:<\/p>\n
\n
\n
cat readme\r\n<\/code><\/pre>\n<\/div>\n<\/div>\n
Has\u0142o: boJ9jbbUNNfktd78OOpsqOltutMc3MY1<\/strong><\/p>\n
Level 1 \u2192 Level 2<\/h3>\n
Kolejne has\u0142o jest przechowywane w pliku o nazwie –<\/strong> umieszczonym w katalogu domowym. Tutaj tak\u017ce skorzystali\u015bmy z narz\u0119dzia cat<\/code>, ale w nieco zmienionej formie:<\/p>\n
\n
\n
cat .\/-\r\n<\/code><\/pre>\n<\/div>\n<\/div>\n
Alternatywa:<\/p>\n
\n
\n
cat < -\r\n<\/code><\/pre>\n<\/div>\n<\/div>\n
Has\u0142o: CV1DtqXWVFXTvM2F0k09SHz0YwRINYA9<\/strong><\/p>\n
Level 2 \u2192 Level 3<\/h3>\n
Tutaj ponownie musieli\u015bmy si\u0119 zmierzy\u0107 z wy\u015bwietleniem zawarto\u015bci pliku o \u201cnietypowej\u201d nazwie – tym razem zawieraj\u0105cej spacje: spaces in this filename<\/strong>. Ponownie skorzystali\u015bmy z narz\u0119dzia cat<\/code>:<\/p>\n
\n
\n
cat \"spaces in this filename\" \r\n<\/code><\/pre>\n<\/div>\n<\/div>\n
Alternatywa:<\/p>\n
\n
\n
cat spaces\\ in\\ this\\ filename\r\n<\/code><\/pre>\n<\/div>\n<\/div>\n
Has\u0142o: UmHadQclWmgdLOKQ3YNgjWxGoRMb5luK<\/strong><\/p>\n
Level 3 \u2192 Level 4<\/h3>\n
Has\u0142o zosta\u0142o umieszczone w ukrytym pliku w katalogu inhere<\/strong>. Najpierw przeszli\u015bmy do podanego katalogu, a nast\u0119pnie wy\u015bwietlili\u015bmy jego zawarto\u015b\u0107 wraz z plikami ukrytymi. Znaj\u0105c nazw\u0119 ukrytego pliku (.hidden<\/strong>), mogli\u015bmy wy\u015bwietli\u0107 jego zawarto\u015b\u0107.<\/p>\n
\n
\n
cd inhere\r\nls -la\r\ncat .hidden\r\n<\/code><\/pre>\n<\/div>\n<\/div>\n
Has\u0142o: pIwrPrtPN36QITSp3EQaw936yaFoFgAB<\/strong><\/p>\n
Level 4 \u2192 Level 5<\/h3>\n
Tym razem has\u0142o zosta\u0142o ukryte w jedynym pliku czytelnym dla cz\u0142owieka zlokalizowanym w katalogu inhere<\/strong>. Zamiast r\u0119cznie sprawdza\u0107 zawarto\u015b\u0107 ka\u017cdego pliku, mo\u017cna skorzysta\u0107 z polecenia file<\/code>, by okre\u015bli\u0107 typ pliku. Mo\u017cna zauwa\u017cy\u0107, \u017ce plik -file07<\/strong> zawiera tekst ASCII.<\/p>\n
\n
\n
cd inhere\r\nfile -- *\r\ncat .\/-file07\r\n<\/code><\/pre>\n<\/div>\n<\/div>\n
Has\u0142o: koReBOKuIDDepwhWk7jZC0RTdopnAYKh<\/strong><\/p>\n
Level 5 \u2192 Level 6<\/h3>\n
Kolejne has\u0142o jest przechowywane w pliku w katalogu inhere<\/strong> lub w kt\u00f3rym\u015b z jego podkatalog\u00f3w. Ponadto spe\u0142nia poni\u017csze kryteria:<\/p>\n