#ssh

문제가 주는 건 OpenSSH 개인키 파일 하나와 "ssh with id: dream" 한 줄이 전부다. 붙어서 flag 를 읽으면 끝이지만, 그 사이에 걸리는 게 셋 있다. 배포 zip 이 키를 0644 로 저장해서 ssh 가 키를 무시하고, 플래그 파일은 root 소유인데 그룹 비트로 열리고, 파일 끝이 개행이 아니라 CR 이라 터미널에서 플래그가 프롬프트에 덮여 사라진다. 키 컨테이너를 직접 파싱해 서버 authorized_keys 와 대조하는 것까지 해 본다.

드림핵 미스크 탭의 SSH 연습 문제. 익스플로잇은 없고, 주어진 계정으로 원격 서버에 ssh 로 접속해 홈에 놓인 flag 파일을 읽으면 끝난다. ssh 가 무엇이고 첫 접속 때 왜 호스트 키를 확인시키는지, root 소유 파일을 어떻게 일반 계정이 읽을 수 있는지(파일 권한), 들어간 셸이 사실 restricted bash 라는 디테일까지 입문자 눈높이로 짚는다.

SSH 접속자, 파일 전송 ⚡ ■ 여러가지 상황 속 ssh 프로토콜을 이용한 파일 전송하는 방법 일반적인 상황 # scp "전송할 파일" "목적지 사용자"@"전송할 서버 경로":"저장할 서버의 경로" 기본 SSH 포트가 22번이 아닌 경우 # scp -P "Port 번호" "1234" "전송할 파일" "목적지 사용지"@"저장할 서버의 경로" 디렉토리 전송