Certified Secure Challenges - Over challenges en dergelijke

/etc/passwd

20-12-2013, 20:47 door Anoniem, 6 reacties
Beste mensen,

Ik ben bezig met path traversal.
Nu heb ik de bestand /etc/passwd'' gelezen.
Er staan allemaal tekens.

Wat heb ik aan dit bestand?

Dank alvast !
Reacties (6)
20-12-2013, 22:12 door Anoniem
Unix bestand. Oorspronkelijk stonden er wachtwoordhashes in, maar op elke moderne Unix zijn die naar "shadow" verhuisd.
23-12-2013, 14:05 door Anoniem

http://lmgtfy.com/?q=neerbuigend
24-12-2013, 07:33 door SPlid - Bijgewerkt: 24-12-2013, 07:37
Beste vragensteller , /etc/passwd bevat inderdaad userid's, groepen en de default shell (bash, csh etc) , dit bestand is op de meeste *n[ui]x distributies world readable, dwz. dat iedereen die op het systeem kan komen het kan lezen. Dit is ook vaak noodzakelijk daar veel commando's (ondermeer ls) dit bestand nodig hebben om het uid (het nummertje gekoppeld aan een id) moeten kunnen vertalen naar een userid .
Gelukkig bevat het geen passworden meer, daar de hashes tegenwoordig redelijk makkelijk kunnen worden teruggeleid naar een "geldig" password. De shadow file is gelukkig, als alles goed is , dichtgetimmerd .
25-02-2015, 19:16 door Anoniem
er staan usernames in, dat is alles wat er nu nog insatat wat belangrijk is.
probeer ook eens wat rond te kijken in de users mapjes, nadat je de usernames hebt gezien
26-02-2015, 12:47 door Anoniem
Door Anoniem: er staan usernames in, dat is alles wat er nu nog insatat wat belangrijk is.
probeer ook eens wat rond te kijken in de users mapjes, nadat je de usernames hebt gezien
Tip voor anoniem 19:16: probeer ook eens naar de datum/tijd van de post te kijken voordat je reageert...
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.