|
-대회가 시작되었습니다.! |
|
[ 취약점 힌트 ] [ 진행 상황 ] [ 해킹 대회 게시판 ] * 취약점 힌트는 대회 진행 도중 업데이트 됩니다. * 서버 내의 특정 권한을 얻은 자는 /bin/register 명령을 실행 시켜 고유 번호를 등록하여야 인정을
받을 수 있습니다. |
|
|
|
|
|
-대회일정 |
|
|
|
-입상자발표 |
|
|
|
-입상자선발 기준 |
|
|
|
-포인트를 얻을 수 있는 방법 |
| ① 최초 로컬 서버 접속 권한을 획득한 자 -> 300 포인트 ② 최초 walwal 계정을 획득한 자 -> 500 포인트 ③ 최초 guta 계정을 획득한 자 -> 800 포인트 ④ 최초 mungmung 계정을 획득한 자 -> 1000 포인트 ⑤ index.html 최초 변경자 -> 2000 포인트 ⑥ index.html 최종 소유자 -> 2000 포인트 ⑦ 경기 도중 index.html 소유자 -> 총 소유 시간 1시간당 100 포인트 ⑧ root 권한을 획득한자 -> 3000 포인트 ⑨ 관리자의 화면을 캡쳐한자 -> 300 포인트 (모든 문제 해결자에게 적용) ⑩ 수수께끼 문제를 해결한자 -> 300 포인트 (모든 문제 해결자에게 적용) ⑪ 색 다른 방법을 사용하여 공격을 시도한자 -> 500 포인트 |
|
-경기규칙 |
| * 서버에 DoS 공격을 시도한 자는 IP 차단과 함께 탈락으로 간주한다. * ①,②,③,④,⑧번에 해당하는 자는 /register/ 디렉토리의 파일들을 이용하여 권한을 얻은 사실을 증명해야 한다. * ⑨,⑩,⑪번에 해당하는 자는 내용을 공격 보고서에 작성하여야 인정을 받을 수 있다. 즉, 캡쳐한 관리자의 화면, mysql의 특정 테이블에서 읽은 내용, 수수께끼의 정답, 자신이 시도한 방법등을 보고서에 기재하여야 한다. * ⑪번에 해당하는 색 다른 시도의 인정 여부는 운영진이 결정한다. * index.html의 최초 변경자와 경기 도중 총 소유 시간은 미리 제작된 프로그램 에 의하여 판단된다. index.html의 소유자는 일정한 시간 간격에 의해 검사되므로 실제 소유 시간과 프로그램의 계산 결과는 다를 수 있다. 하지만 프로그램에 의해 계산된 시간을 기준으로 포인트를 환산한다. |
|
-취약점에 대한 힌트 |
|
|
|
-문제출제위원 |
|
|
|
-공격보고서제출 |
|
|
|
-상품 |
|
|
|
-이벤트후원 |
|
|
|
-앞으로의 해킹 이벤트 계획 |
해커스쿨의 실전 해킹 이벤트인 "Hacking The Linux Server" 컨테스트는 앞으로 두 달에 한번씩 정기적으로 개최될 계획입니다. 여러분의 많은 관심과 참여 부탁드립니다. |