DIA#65-OverTheWire-Bandit (LVL 31)

-
    Continuo no OverTheWire desta vez para o nível 31. No qual se começou por clonar um repositório como no nível 27, a partir de onde se obtém um ficheiro "README.md" que não tem nada.
    Hoje para obter a password foi necessário, usar o comando "tag", usado para criar, ver ou eliminar tags de pontos específicos na história do repositório. Começou-se por se usar "git tag" para ver as tags existentes, que originou.
 

    A partir daí usa-se "git show secret", sendo "show" um comando usado para mostrar diversos tipos de objectos, de onde se obtém a password "47e603bb428404d265f59c42920d81e5".


    Seguidamente repete-se o que se tem feito usando de "ssh bandit31@bandit.labs.overthewire.org -p2220" colocando-se posteriormente a password obtida.


Comentários

Enviar um comentário

Mensagens populares deste blogue

DIA#36-OverTheWire-Bandit (LVL 2)

-
Imagem
 Continuo no OverTheWire desta vez para o nível 2, em que é necessário utilizar o comando " cat ./- " em que se coloca "./-" para especificar a localização completa (o ponto especifica a directoria corrente)  para obter a password "CV1DtqXWVFXTvM2F0k09SHz0YwRINYA9".  De seguida repete-se o que se tem feito com o uso de " ssh bandit2@bandit.labs.overthewire.org -p2220 " colocando-se posteriormente a password obtida. Pode-se ver o processo em baixo. PS.  Durante a análise deste nível descobri tanto que o "." representa a directoria actual (como foi mencionado em cima), como que o ".." representa a parent directory como se pode ver em baixo.           A partir do exemplo de cima parece que " cd . " não faz nada, mas se o utilizador quiser voltar à directoria onde estava anteriormente através do uso de " cd - ", depois do uso de " cd . " volta-se para a directoria corrente. Isto deve-se à mudança ocor...
Ler mais

DIA#64-OverTheWire-Bandit (LVL 30)

-
Imagem
     Continuo no OverTheWire desta vez para o nível 30. Neste nível volta-se a clonar um repositório como no nível 27 , a partir daí, não se obteve qualquer password, mesmo que "mascarada", tentou-se também ver os logs, como no nível 29 , mas continuou-se a não encontrar nada.       Para ir buscar a password foi-se procurar os branches que existem no repositório com " git branches -a " e começou-se a tentar encontrar mais informação em cada um deles com " git checkout <nome do branch> ", que neste caso foi o branch " dev ", ou seja, usou-se " git checkout dev " onde obteve-se.     O nde se encontrou a password "5b90576bedb2cc04c86a9e924ce42faf".      Seguidamente repete-se o que se tem feito usando de " ssh bandit30@bandit.labs.overthewire.org -p2220 " colocando-se posteriormente a password obtida. Pode-se ver o processo em baixo.
Ler mais

DIA#45-OverTheWire-Bandit (LVL 11)

-
Imagem
     Continuo no OverTheWire desta vez para o nível 11. A resolução deste nível é bastante simples sendo apenas necessário descodificar data encoded com base64, para isso usa-se " base64 -d data.txt " em que a flag " -d " faz descodificar o que está no ficheiro " data.txt ". Daqui retira-se a password "IFukwKGsFW8MOq3IRFqrxE1hxTNEbUPR". Seguidamente repete-se o que se tem feito usando de " ssh bandit11@bandit.labs.overthewire.org -p2220 " colocando-se posteriormente a password obtida. Pode-se ver o processo em baixo. PS. Com o comando " base64 " faz-se encode/decode para/de base64, para um olhar mais aprofundado recomendo ir a " https://linuxhint.com/bash_base64_encode_decode/ ".
Ler mais