over the wire bandit15 -> 16 write-up

Level Goal

The password for the next level can be retrieved by submitting the password of the current level to port 30001 on localhost using SSL encryption.

Helpful note: Getting “HEARTBEATING” and “Read R BLOCK”? Use -ign_eof and read the “CONNECTED COMMANDS” section in the manpage. Next to ‘R’ and ‘Q’, the ‘B’ command also works in this version of that command…

이번 레벨의 목표는 localhost 30001을 ssl인증을 통해 접속하는 것이다.

그리고 15레벨의 키를 인증하면 다음레벨의 키가 나온다.

먼저 s_client 는 SSL/TLS를 사용하는 호스트에 접속하기 위한 일반적인 SSL/TLS을 클라이언트를 구현하는 명령어 이다.

또한 SSL에 대한 매우 유용한 진단 도구이다.

openssl s_client -connect localhost:30001

하면 접속과 입력을 받는다. 하지만 다음레벨 키가 나오지않는다 저 위에 글을 다시 읽어보니

-ign_eof 옵션을 추가해주라고 한다.

접속을 해주면

다양한 정보들이 뜨고 입력을 받는다.

전 레벨의 키를 입력해주면,

다음레벨의 키가 나온다.