티스토리 뷰
webhakcing.kr 36번 : vi 정전, swp
문제를 접속하면 다음과 같은 힌트를 준다.
vi : 리눅스 편집기
blackout : 정전
이라는 뜻이다.
무슨 뜻인지 몰라서
네이버에 'vi 정전' 라고 검색을 하였지만 아무것도 나오지 않았다
정전은 종료를 잘못한 것으로 추측되어
'vi 비정상 종료'로 검색해 보니
리눅스에서는 vi편집기가 비정상으로 종료됬을때 swp 혹은 swap 파일의 형식으로 백업이 된다는 것을 알았다
이것을 깨닫고 url 창에 .index.php.swp 해보니 다음과 같은 화면이 나왔다.
php 구문인데
패스워드가 자신의 아이피와 뒤의 영어 문장을 더하여 md5로 암호화 한 값인것 같다.
md5( ip + " " + dlseprtmvpdlwlfmfquswhgkwkglgl );
자신의 ip 마다 패스워드가 다르게 생성될 것이다.
auth 게시판 가서 인증하면 클리어~