[Natas]Natas9 - Natas10

   Natas9 - Natas10

Natas Web Wargames

Overthewire 사이트 : http://overthewire.org/wargames/natas/

[힌트]

1. 페이지 소스보기

2. grep 옵션

   grep -i [패턴] [파일] : 대소문자 구분없이 파일안에있는 패턴을 찾음.

   plus) grep 정규 표현식

소스코드를 보면 grep을 이용해서 문제를 풀면 나오는 문제입니다. 먼저 어떻게 동작하는지 확인하기 위해 빈칸에 apple을 넣어보았습니다. apple을 넣어보면 dictionary.txt 파일에 있는 apple이 패턴이 되어서 검색된 결과를 출력해주는 것을 알 수 있습니다. 여기서는 패턴과 파일을 이용해서 문제를 풀면 되겠다는 생각ㅣ 들어, 빈칸에 . 을 입력해보았습니다.  .을 입력하면 dictionary 안에있는 모든 값이 나오는 것을 볼 수 있습니다. .은 정규표현식 형태로 한글자를 말합니다. 여기서는 dictionary.txt파일안에 한글자라도 들어가있으면 검색해서 내용을 출력한다고 볼 수 있습니다. 그리고 grep에서는 여러 파일을 동시에 매칭시킬 수도 있습니다. 이 점을 이용해서 전에 썼던 /etc/natas_webpass/natas10을 써서 넣으면 패스워드를 출력시키는 것을 볼 수 있습니다.