Sihyeon's Notepad

OCI Ubuntu SSH 접속 복구 삽질기

OCI에서 돌리고 있던 Ubuntu 서버에 SSH 접속이 되지 않았다.환경은 대략 이렇다.Oracle Cloud InfrastructureShape : VM.Standard.A1.FlexOS : UbuntuRegion: ap-osaka-1SSH : PuTTYKey : .ppk 평소 사용하던 .ppk 파일은 가지고 있었다.처음에는 서버 쪽 SSH 공개키가 꼬였거나 authorized_keys가 잘못된 정도라고 생각했다.결론적으로 SSH 접속은 복구했지만, 최초에 접속이 안 되기 시작한 정확한 원인까지는 특정하지 못했다.복구 과정에서 키와 부팅 환경을 여러 차례 건드렸고, 최초 장애 시점의 auth.log나 디렉터리 권한 상태를 확보하지 못했기 때문이다.다만 마지막까지 남아 있던Server re..

싱글앨범empty작곡, 작사 : MOTTO MUSIC, Tokiwa / 보컬 : KMNZ LITA YouTube : https://youtu.be/MgEjEqDceD4Spotify : https://open.spotify.com/track/52N5PHIK4covDsQC79V8i5 emptyMOTTO MUSIC, tokiwa, KMNZ LITA · empty · Song · 2023open.spotify.com 번역 일부에 AI 사용됨, 오역 존재 할 수도 있음.* 원 가사 출처 : https://linkco.re/N9gmYbzZ/songs/2369953/lyrics 醒めた愛の言霊사메타 아이노 코토다마식어버린 사랑의 말들 まだ足りないから I'm still empty마다 타리나이카라 아임 스틸 엠프티아직도..

STYLEY! vol.3Really Into You작곡 : KO3 / 작사 : cittan* YouTube : https://youtu.be/yz2Mvn5VbFUSpotify : https://open.spotify.com/track/5fphFgtKnejZeOoeFMwfeuSoundCloud : https://soundcloud.com/dj-ko3/ko3-really-into-you-feat-kanae-asaba KO3 - Really into you feat. Kanae AsabaC96 4日目 南地区 サ-24a Vocal : Kanae Asaba lyric : cittansoundcloud.com 번역 일부에 AI 사용됨, 오역 존재 할 수도 있음.* 원 가사 출처 : https://lyrics.lo..

개발자 1년. 개발자의 색을 잃다. 회사에 적응하며 RPA 업무를 익히다 보니 코드를 짜고 프로덕션을 만드는 개발자에서는 많이 멀어지는 느낌을 받았다. 업무를 위해 배운 RPA 솔루션인 Automation Anywhere 자체가 개발 능력보다는 알고리즘 또는 문제해결 능력을 요구하기에 그렇다라고 생각되는데 업무적으로는 만족하나 미래의 커리어가 많이 걱정된다. "너는 인생이 자동화냐" 라는 주변의 농담에 차마 제대로 웃지 못하는 이유이기도 하다. 이때문에 UiPath 등 다른 솔루션들도 다뤄보며 RPA 개발자 내지는 컨설턴트로써 발전해야 할지 여태 공부했던 DevOps 엔지니어로써의 커리어를 이어가야 할지 새로운 도전을 나서야 할 타이밍인지 아직까지 와닿는 것은 없지만 한 가지 확실한 것은 셋 다 이룰 수..

Web 11번 문제인 Home 에 대해 살펴보겠습니다. "머리말"을 생각해보는 것뿐입니다. 라는 문장과 IP주소를 같이 생각하다 보면 "머리말"이 헤더를 뜻하는 것이 아닐까 하는 추측이 들기 시작합니다. 구글링 끝에 X-Forwarded-For (XFF) 헤더를 통해 IP를 식별할 수 있다는 점을 캐치하고 Fiddler를 통해 패킷을 잡아보기로 했습니다. Breakpoint를 걸어둔 상태로 잡고 XFF 헤더를 추가해주고 값으로는 로컬 호스트를 집어넣어 인증된 ip로 인식할 수 있게 합니다. Run to Completion 을 눌러 잡고 있던 패킷을 풀어주면 flag를 얻을 수 있습니다.

Web 3번 문제인 Button 에 대해 살펴보겠습니다. 그냥 클릭하니 아무일도 벌어지지 않았습니다. DevTools를 열어보지 않을 수 없겠다는 직감이 좌 우 뇌를 스쳐 지나갑니다. name, vulue 값 모두 button으로 되어있는 점이 뭔가 수상합니다. 둘 모두 값을 flag 으로 변경해보면 flag를 얻을 수 있습니다.

Web 2번 문제인 Hidden 에 대해 살펴보겠습니다. 왠지 버튼을 눌러보고 싶게 생겼습니다. 4번이 좋으니 4번을 눌러보겠습니다. ?id=4 를 보니 숫자를 5 으로 바꾸고 싶은 마음이 생기지 않으십니까? 바꿔보면 flag를 얻을 수 있습니다.

Web 1번 문제인 / 에 대해 살펴보겠습니다. 첫 화면에 로봇이 우리를 반겨주고 있네요 웹서버의 디렉토리에 들어가는 파일들을 곰곰이 생각해보면 robots.txt이 있고 대놓고 거기에 가보라 홍보해주니 고마울 따름입니다. Disallow: /robot_flag/ 라는 부분을 통해 이쪽에 flag가 있음을 추측해볼 수 있습니다. 접근하여보면 flag를 얻을 수 있습니다.