pwnable.kr 25 - otp দিয়ে টাস্ক সমাধান করা। লিনাক্স ফাইলের আকার সীমা

এই নিবন্ধে আমরা সাইট থেকে 25 তম টাস্ক সমাধান করব pwnable.kr.

সাংগঠনিক তথ্যবিশেষ করে যারা নতুন কিছু শিখতে চান এবং তথ্য ও কম্পিউটার নিরাপত্তার যেকোনো ক্ষেত্রে বিকাশ করতে চান তাদের জন্য আমি নিম্নলিখিত বিভাগগুলি সম্পর্কে লিখব এবং কথা বলব:

• PWN;
• ক্রিপ্টোগ্রাফি (ক্রিপ্টো);
• নেটওয়ার্ক প্রযুক্তি (নেটওয়ার্ক);
• বিপরীত (বিপরীত প্রকৌশল);
• স্টেগানোগ্রাফি (স্টেগানো);
• WEB দুর্বলতা অনুসন্ধান এবং শোষণ.

এছাড়াও, আমি কম্পিউটার ফরেনসিক, ম্যালওয়্যার এবং ফার্মওয়্যার বিশ্লেষণ, ওয়্যারলেস নেটওয়ার্ক এবং লোকাল এরিয়া নেটওয়ার্কগুলিতে আক্রমণ, পেন্টেস্টিং এবং লেখার কাজে আমার অভিজ্ঞতা শেয়ার করব।

যাতে আপনি নতুন নিবন্ধ, সফ্টওয়্যার এবং অন্যান্য তথ্য সম্পর্কে জানতে পারেন, আমি তৈরি করেছি টেলিগ্রাম চ্যানেল и যে কোন বিষয়ে আলোচনা করার জন্য গ্রুপ আইআইকেবি এলাকায়। এছাড়াও আপনার ব্যক্তিগত অনুরোধ, প্রশ্ন, পরামর্শ এবং সুপারিশ আমি একবার দেখে নিয়ে সবাইকে উত্তর দেব।.

সমস্ত তথ্য শুধুমাত্র শিক্ষাগত উদ্দেশ্যে প্রদান করা হয়. এই নথির লেখক এই নথির অধ্যয়নের ফলে প্রাপ্ত জ্ঞান এবং পদ্ধতিগুলি ব্যবহার করার ফলে কারও ক্ষতির জন্য কোনও দায়বদ্ধতা গ্রহণ করেন না।

otp টাস্ক সমাধান করা

আমরা দ্বিতীয় অধ্যায় সঙ্গে অবিরত. আমি এখনই বলব যে এটি প্রথমটির চেয়ে আরও কঠিন, তবে এবার তারা প্রোগ্রামের উত্স কোড সরবরাহ করে না। এখানে (https://t.me/RalfHackerPublicChat) এবং এখানে (https://t.me/RalfHackerChannel) আলোচনাটি ভুলে যাবেন না। চল শুরু করি.

স্বাক্ষর ওটিপি সহ আইকনে ক্লিক করুন। আমাদের একটি ঠিকানা এবং সংযোগ করার জন্য একটি পোর্ট দেওয়া হয়েছে।

আমরা সংযোগ করি এবং সার্ভারের চারপাশে তাকাই।

আমরা যে পতাকাটি পড়তে পারি না তা হল প্রোগ্রাম এবং এর সোর্স কোড। সোর্স দেখি।

চলুন এটা কুড়ান. প্রোগ্রামটি একটি যুক্তি হিসাবে একটি পাসওয়ার্ড নেয়।

আরও, র্যান্ডম 16 বাইট ওটিপি ভেরিয়েবলে সংরক্ষণ করা হয়।

টিএমপি ফোল্ডারে একটি র্যান্ডম নামের একটি ফাইল তৈরি করা হয় (প্রথম 8 বাইটটি ওটিপি) এবং র্যান্ডম 8 বাইট এটিতে লেখা হয় (দ্বিতীয় 8 বাইটটি ওটিপি)।

কিছু কারণে, তৈরি করা ফাইলের মানটি পড়া এবং প্রবেশ করা পাসওয়ার্ডের সাথে তুলনা করা হয়।

এখানে একটি দুর্বলতা আছে। এটি একটি ফাইলে উত্পন্ন নম্বরের মধ্যবর্তী সংরক্ষণের মধ্যে রয়েছে। আমরা ফাইলের আকার সীমিত করতে পারি, উদাহরণস্বরূপ, 0, তারপর লেখার এবং পড়ার সময়, 0 কে পাসওয়ার্ডের সাথে তুলনা করা হবে। আপনি এটি এভাবে করতে পারেন।

# ulimit -f 0

এখন প্রোগ্রাম রান করা যাক.

আমরা একটি ত্রুটি পেতে. এটা কোন ব্যাপার না, এটি একই পাইথন ব্যবহার করে প্রক্রিয়া করা যেতে পারে।

python -c "import os, signal; signal.signal(signal.SIGXFSZ, signal.SIG_IGN); os.system('./otp 0')" 

আমরা পতাকা এবং আমাদের সহজ 100 পয়েন্ট পেতে. এবং আমরা চালিয়ে যাচ্ছি: পরবর্তী নিবন্ধে আমরা ওয়েবে স্পর্শ করব। আপনি আমাদের সাথে যোগ দিতে পারেন Telegram.

উত্স: www.habr.com