아주 아름다운 해킹기술

 

hack the box의 photobomb입니다 active이므로 최대한 힌트가 될 만한 내용은 미리 삭제하였음을 밝힙니다. 

curl을 이용하여 단서를 추적합니다. 

단서가 나왔으니 파고 들어야겠죠?

으음 

사실 사진 같은 거 나올 때마다 약간 본능적으로 스테가노그래피 등도 고려해보곤 합니다 근데 이 문제에서 그런 걸 낸다면 솔직히 개연성이 많이 떨어지겠죠  그래서 일단 그 가능성을 무시해봤습니다 

오호라 공격 벡터가 보이는군요 

들어가 봅니다 

오호라 거의 다 왔군요 wizard로 내부 네트워크까지 침입했습니다 

간단하게 root 계정을 얻고 마무리~!~! %*$@%@$^#$*$%*%^&%^*%*&&* 

쉽네용 그리고 재미있습니댜