bxyrtruey 님의 블로그

ROT13이란?

bxyrtruey — Mon, 6 Jul 2026 22:18:19 +0900

ROT13은 치환 암호(substitution cipher)의 한 종류로 ROT는 Rotate(회전)의 약자이고 13은 알파벳을 13칸 밀어서 바꾼다는 의미이다.

예를 들어 A → N, B → O, C → P ... M → Z, N → A와 같이 알파벳을 원형으로 생각해서 13칸 이동시킨다. 알파벳은 26개 이기 때문에 ROT13을 두 번 적용하면 원문이 된다.

rot13.com

rot13.com Please enable JavaScript to use this page. ↓ ROT1 ROT2 ROT3 ROT4 ROT5 ROT6 ROT7 ROT8 ROT9 ROT10 ROT11 ROT12 ROT13 ROT14 ROT15 ROT16 ROT17 ROT18 ROT19 ROT20 ROT21 ROT22 ROT23 ROT24 ROT25 ↓

rot13.com

매우 간단한 암호로 현재는 실무에서 거의 사용하지 않으며 주로 스포일러 방지, 교육, 퍼즐, CTF에서 쓰이는 기초 개념이다.

인코딩과 암호화

bxyrtruey — Mon, 6 Jul 2026 22:01:13 +0900

인코딩은 데이터를 정확하게 주고받기 위해 데이터의 형식을 바꾸는 것이고 디코딩은 이를 원래 형식으로 복원하는 것이다.

인코딩 방식은 아래와 같이 다양하다.

- UTF-8 → 글자를 바이트로 저장하기 위해 사용

- Base64 → 바이너리(컴퓨터가 이해하는 0과 1로 이루어진 데이터)를 문자로 바꾸기 위해 사용

- URL Encoding → 특수문자를 URL에서 안전한 문자로 바꾸기 위해 사용

따라서 인코딩은 암호화 방식이 아니기 때문에 누구나 규칙만 알면 복원 가능하다.

구분	목적	원래대로 복원 가능 여부
인코딩 (Encoding)	데이터를 다른 형식으로 표현	누구나 규칙만 알면 복원 가능
디코딩 (Decoding)	인코딩된 데이터를 원래 형태로 복원	누구나 규칙만 알면 복원 가능
암호화 (Encryption)	내용을 숨겨 제3자가 읽지 못하게 함	키가 있어야 가능
복호화 (Decryption)	암호문을 원래 데이터로 복원	키가 있어야 가능

overthewire bandit 8~12

bxyrtruey — Mon, 6 Jul 2026 17:49:57 +0900

bandit8>bandit9

bandit8>bandit9를 풀기 전에 piping과 redirection을 알고 가야 한다. 문제 밑에 piping과 redirection이 설명된 링크가 있는데 한국어로 번역 시 가독성이 매우 안좋아서 새로 정리했다.

2026.07.06 - [리눅스 기초/리눅스 명령어 정리] - piping 과 redirection

piping 과 redirection

piping(|)앞 명령어의 출력(Output)을 뒤 명령어의 입력(Input)으로 넘겨주는 기능/ 계속 연결 가능함명령어1 | 명령어2 명령어1의 출력결과 => 명령어2의 입력 => 출력 ex) cat data.txt | grep millionth | sortcat이

bxyrtruey.tistory.com

uniq <파일명>연속으로 중복된 행을 하나로 줄여주는 명령어

uniq는 연속으로 중복된 행을 하나로 줄여주기 때문에 주로 sort로 먼저 정렬해준 뒤 사용한다.

그런데 문제에서는 중복되지 않은 행을 찾아야 하기 때문에 연속으로 중복된 항을 다 지워주는(연속으로 중복되지 않은 항만 남겨주는) 옵션인 -u를 붙여준다.

비밀번호: EjmOSvuAu7sGAHqHVcBDPirRe9T03kxl

bandit9>bandit10

strings <파일명> 바이너리 파일 안에서 사람이 읽을 수 있는 문자열을 출력한다.

사람이 읽을 수 있는 문자열 중에서 grep으로 ==을 포함하는 문자열을 찾아 출력한다.

비밀번호: B0s2khmbT9u0geKuOoVGW3JZKhndE3BG

bandit10>bandit11

base64로 인코딩된 문자열을 디코딩하는 문제이다.

2026.07.06 - [컴퓨터 기초/데이터 표현] - 인코딩과 암호화

base64에 관한 내용은 해당 글에 정리해두었다.

https://www.base64decode.org/

Base64 Decode and Encode - Online

Decode from Base64 format or encode into it with various advanced options. Our site has an easy to use online tool to convert your data.

www.base64decode.org

data.txt의 내용을 위 링크로 들어가서 디코딩하면 비밀번호가 나온다.

비밀번호: pYfOY6HwUsDj5rL9UvyhU7MCmv8vN5Ro

bandit11>bandit12

rot13이 적용된 문자열을 복원하는 문제이다.

2026.07.06 - [컴퓨터 기초/데이터 표현] - ROT13이란?

rot13에 관한 내용은 해당 글에 정리해 두었다.

https://rot13.com/

rot13.com

rot13은 두 번 적용하면 처음의 문자열로 돌아오기 때문에 rot13을 한 번 더 적용하면 다음 비밀번호가 나온다.

비밀번호: GROozWPO8QyN0mGrjUkID0WCYkZiQxrN

piping 과 redirection

bxyrtruey — Mon, 6 Jul 2026 16:26:11 +0900

piping(|)

앞 명령어의 출력(Output)을 뒤 명령어의 입력(Input)으로 넘겨주는 기능/ 계속 연결 가능함

명령어1 | 명령어2

명령어1의 출력결과 => 명령어2의 입력 => 출력

ex) cat data.txt | grep millionth | sort

cat이 출력한 내용 중
grep이 millionth가 포함된 줄만 추출하고,
sort가 그 결과를 정렬하여 출력

redirection

입출력 방향을 바꾸는 것

1) 명령어 [인수...] > 출력위치

명령 실행 결과가 지정한 출력위치에 출력됨 (기본 출력위치인 터미널에는 더 이상 출력되지 않음)

같은 파일에 다시 출력하면 기존 내용은 삭제되고 새 내용으로 덮어쓴다.

ex)

echo hello > test.txt

test.txt

hello

echo world > test.txt

test.txt

world

2) 명령어 [인수...] >> 출력위치

명령 실행 결과가 전에 내용에 이어서 지정한 출력위치에 출력됨 (이전 결과가 삭제되지 않음)

ex)

echo hello > test.txt

test.txt

hello

echo world >> test.txt

test.txt

hello
world

3) 명령어 [인수...] < 입력위치

입력을 파일(입력위치)에서 받기

ex) sort < names.txt

sort가 names.txt의 내용을 표준 입력(stdin)으로 받아 정렬한다.

=> 대부분의 경우 sort names.txt와 같은 결과 ( sort names.txt는 sort가 파일을 직접 읽음)

https://ryanstutorials.net/linuxtutorial/piping.php 참고

리눅스 기본

bxyrtruey — Fri, 26 Jun 2026 11:40:33 +0900

* [ ] = 선택, < > = 필수

<명령어> --help 또는 man <명령어>

해당 명령어의 옵션이 나온다. 옵션 모르겠으면 찾아서 쓰면 된다.

ex) du --help

경로표기

표준입출력

자주 쓰는 단축키

overthewire bandit 0~8

bxyrtruey — Fri, 26 Jun 2026 00:31:25 +0900

bandit0

wsl(우분투)로 서버 접속하기

ssh(네트워크 프로토콜) -p(포트) 2220 bandit0(사용자)@bandit.labs.overthewire.org(서버 주소)

비밀번호: bandit0

bandit0>bandit1

ls -al: (숨김 파일까지 포함해서 자세한 정보로) 현재 디렉토리의 파일/폴더 목록을 출력

상세 정보 앞 글자 별 의미

cat: 파일 내용 출력

비밀번호: 6y2kwnwK6grgvwvpvLaa2T1cpFEKOhNR

bandit1>bandit2

리눅스에서 -는 원래 표준 입력(stdin)이라서 파일 이름으로 인식하게 하려면 현재 디렉토리를 뜻하는 ./를 붙여준다.

비밀번호: PK8fYLZg2hnHSz83plBL1iEPKdD3QToB

bandit2>bandit3

파일 이름에 공백이 있으면 큰 따옴표를 해준다.

비밀번호: 7ZZ2LFrykP2zEyvBl4m3clcL7tGYJPME

bandit3>bandit4

cd: 디렉토리 변경(이동)

비밀번호:xzTXq1rDJQVVAzdv5cHq1TQytTWufAMq

bandit4>bandit5

file ./*: 전체 파일 유형 확인

비밀번호: 6C7h9GD8M6ai5nr7wo1RonrzFjj9yIrG

bandit5>bandit6

find <찾을 위치> [조건]

find . -size 1033c: 현재 디렉토리에서 1033bytes 크기의 파일 찾기

비밀번호: pXa26xhMWaC2SvDotA4r9EgZkulOeSBW

bandit6>bandit7

이전 문제와 같이 find <찾을 위치> [조건] 을 이용한다.

-user <유저이름>, -group <그룹이름> 조건을 이용하면 된다.

2>/dev/null 를 붙여주면 표준에러는 버려서 보여준다.

비밀번호: Bmnnvf82KzQlfxgAI2d1zYbr1u9pr3E3

bandit7>bandit8

data.txt안에서 millionth라는 단어 옆에 있음

grep: 특정 단어나 문장이 들어있는 줄을 찾는 명령어

> 기본문법: grep [옵션] <검색어> [파일...]

비밀번호: VR1ljMayciFxbnUokuQmJFw6QC9VKtub

7주차 프로그래밍 문제 Tutorial : STL Array

bxyrtruey — Fri, 8 May 2026 23:54:59 +0900

#include <iostream>
#include <array>
#include <algorithm>

using namespace std;

array<int, 5> arr[100005];

bool cmp(const array<int, 5>& x, const array<int, 5>& y) {
    if (x[0] != y[0]) return x[0] < y[0]; // a 오름차순
    if (x[1] != y[1]) return x[1] > y[1]; // b 내림차순
    if (x[2] != y[2]) return x[2] < y[2]; // c 오름차순
    if (x[3] != y[3]) return x[3] > y[3]; // d 내림차순
    return x[4] < y[4];                   // e 오름차순
}

int main() {
    ios::sync_with_stdio(false);
    cin.tie(nullptr);

    int N;
    cin >> N;

    for (int i = 0; i < N; i++) {
        cin >> arr[i][0] >> arr[i][1] >> arr[i][2]
            >> arr[i][3] >> arr[i][4];
    }

    sort(arr, arr + N, cmp);

    for (int i = 0; i < N; i++) {
        for (int j = 0; j < 5; j++) {
            cout << arr[i][j] << ' ';
        }
        cout << '\n';
    }

    return 0;
}

7주차 워게임 문제 old-43

bxyrtruey — Fri, 8 May 2026 23:12:56 +0900

webshell을 업로드하고 /flag를 읽어야 하는 문제이다.

1. 웹쉘 파일 만들기

서버가 파일을 실행하면 내부에서 cat /flag 가 찍히도록 코드를 만든다. 파일명을 shell.php로 하고 업로드를 시도하면 wrong type이라고 막힌다.

2. php 우회

shell.php 대신 shell.phtml shell.php3 shell.php5 shell.phar로 우회해서 시도한다.

>모두 실패하게 된다.

3. 파일의 Content-Type 수정

multipart 안쪽의 Content-Type: application/octet-stream 부분을 Content-Type: image/jpeg로 수정한다. 이때 head부분의 Content-Type은 유지하고 파트파일 안쪽 Content-Type만 바꿔서 업로드 파일의 MIME 타입으로 알게 해야 한다.

고치고 forward하면 파일이 업로드된다.

파일을 열어 플래그를 확인한다. FLAG{V2hhdCBkaWQgeW91IGV4cGVjdD8=}

워게임 문제 old-42

bxyrtruey — Thu, 7 May 2026 00:46:38 +0900

문제는 접근 가능한 test.txt 파일과 접근해야하는 flag.docx파일이 있다.

f12, test.txt의 다운로드 쪽 요소찾기 해보면 주소가 dGVzdC50eHQ가 나온다.

디코딩하면 test.txt가 나오는걸 보아 flag.docx를 인코딩하면 플래그가 나올 것 같다.

이렇게 바꿔서 다운로드하면 플래그는

FLAG{very_difficult_to_think_up_text_of_the_flag}

워게임 문제 old-16

bxyrtruey — Thu, 7 May 2026 00:11:31 +0900

자바스크립트 이벤트+ 키코드(ASCII) 간단 이해 문제

문제보면 먼 별만 덩그라니 있음

코드보면 onkeypress=mv(event.keyCode) > 키를 누르면 event.keyCode 값이 mv() 함수로 들어가는 걸 알 수 있음

아스키 코드 100 97 119 115 124 를 문자로 바꾸면 daws|

키보드로 daws| 치면 별들이 움직이고 풀림