দিনের সুন্দর সময়

বাশে আরেকটি স্ক্রিপ্ট লেখা শেষ করার পরে, আমি বুঝতে পেরেছিলাম যে সবকিছু সম্পূর্ণ আলাদা হওয়া উচিত, কিন্তু সবকিছুই কাজ করেছে। আমি আপনাকে দেখাতে চাই যে সমস্যাটি সমাধান করার জন্য আমি কী অশ্লীলতা এবং ক্রাচ লিখেছি, কিন্তু এখনও জ্ঞানের ওয়াগন নেই। অন্য কথায়, প্রোগ্রামিং এর একটি ব্যঙ্গচিত্র।

কাজের

এর জন্য কিছু প্রয়োজনীয় হয়ে উঠেছে:

• বর্গক্ষেত্র ব্যতীত শব্দের জন্য অনেকগুলি ছড়া প্রদর্শিত হয়েছে
• দুই শব্দের অনেক ছড়া পেরিয়ে

কি জন্য? আচ্ছা, এটাই - এবং এটাই।
কে না জানে, একটি বর্গাকার ছড়া (সাধারণ ভাষায় - একটি বর্গক্ষেত্র) এমন দুটি শব্দ যার বানানের শেষ দুটি অক্ষর মিলে যায়, যা (প্রায়শই, এটিই একমাত্র জিনিস) তাদের একটি ছড়া করে। উদাহরণস্বরূপ, গোলাপ তুষারময়; টায়ার - গাড়ি। আধুনিক যাচাইকরণে বর্গক্ষেত্রের ব্যবহার তাদের আদিমতার কারণে বিশেষভাবে অনুমোদিত নয়।

রায়

আমার কাছে মনে হয়েছিল যে সহজ সমাধান হল বাশে একটি স্ক্রিপ্ট লেখা যা ইতিমধ্যে বিদ্যমান ছড়া জেনারেটর - HOST ব্যবহার করে, যা প্রাথমিকভাবে বানান দ্বারা নয়, ব্যঞ্জন দ্বারা নির্বাচন করে। HOST কি ধরনের? কারণ আপনি যদি সাইটের আসল নাম নির্দেশ করেন তবে তারা বলবে এটি একটি বিজ্ঞাপন। কেন এটি ব্যবহার চালিয়ে যান না? প্রথমত, ব্যঞ্জনার ভিত্তিতে ছড়া নির্বাচনের সুবিধা থাকা সত্ত্বেও, তিনি এখনও প্রায়শই বর্গ তৈরি করেন। দ্বিতীয়ত, আপনাকে এখনও আপনার মস্তিষ্কের সাথে চিন্তা করতে হবে, ট্যাবগুলির মধ্যে পরিবর্তন করতে সময় ব্যয় করতে হবে এবং দুটি শব্দের জন্য একটি ছড়া খুঁজে পেতে তালিকায় বারবার শব্দগুলি মনে রাখার শক্তি ব্যয় করতে হবে।

শক্তিশালী ছড়া পাচ্ছি

আমি কি জানি? আমি ইউটিলিটি সম্পর্কে জানি wget হয়, যা নির্দিষ্ট URL এ পৃষ্ঠা ডাউনলোড করে। ঠিক আছে, এর অনুরোধটি কার্যকর করা যাক - আমরা একটি এইচটিএমএল পেজ পাই যার নাম একটি ফাইলে একটি ছন্দময় শব্দ রয়েছে৷ উদাহরণস্বরূপ, আসুন "এখানে" শব্দটি অনুসন্ধান করি:

wget https://HOST/rifma/здесь

কিন্তু আমার কেবল শব্দের তালিকা দরকার, আমি কীভাবে অন্য সব কিছু থেকে পরিত্রাণ পেতে পারি? আমরা দেখি যে শব্দের তালিকা ফরম্যাট করা হয়েছে, তা যতই অদ্ভুত হোক না কেন, একটি তালিকার আকারে, এবং শব্দগুলি ট্যাগে আছে। ওয়েল, আমরা একটি মহান উপযোগ আছে. কিন্তু - আসুন এটি এভাবে লিখি:

cat $word | grep '<li>' | sed -e "s%<li>%%" | sed -e "s%</li>%%" | sed -e "s/ //g" | sed -e "/^$/d" 1> $word

প্রথমে, আমরা ট্যাগ ধারণ করে ওয়ার্ড ফাইল থেকে লাইন নির্বাচন করি - আমরা শব্দ সহ একগুচ্ছ খালি ট্যাগ এবং লাইন পাই। আমরা ট্যাগটি নিজেই সরিয়ে ফেলি এবং এর ক্লোজিং ওয়ান - এখানে স্ল্যাশের পরিবর্তে শতাংশ চিহ্ন ব্যবহার করা হয়েছে কারণ ট্যাগটিতে ইতিমধ্যেই একটি স্ল্যাশ রয়েছে, যার কারণে কিন্তু তোমাকে একটুও বোঝে না। এবং সুদের সাথে সবকিছু ঠিক আছে। আমরা ফাইল থেকে সমস্ত স্পেস মুছে ফেলি, খালি লাইনগুলি সরিয়ে ফেলি। Voila - শব্দের একটি প্রস্তুত তালিকা।

শেষ অক্ষর ব্যবহার করে ছন্দবদ্ধ শব্দগুলি সরাতে, মূল শব্দ থেকে শেষ দুটি অক্ষর নির্বাচন করুন এবং তালিকাটি সাফ করুন:

squad=${word:((${#word}-2)):2}
cat $word | sed -e "/.$squad$/d" 1> $word

আমরা দেখি, আমরা চেষ্টা করি - সবকিছু কাজ করে... তাই, "খেলা" শব্দের তালিকা কোথায়? এবং "আমি যাচ্ছি" শব্দের জন্য? ফাইলটা খালি! এবং এই সব কারণ এই শব্দগুলি ক্রিয়াপদ, এবং আমরা জানি যে তারা ক্রিয়াপদের সাথে ছড়ায় তাদের কী করে। ক্রিয়াপদের ছড়াটি এমনকি বর্গাকার ছড়ার চেয়েও খারাপ, কারণ রাশিয়ান ভাষায় সর্বাধিক ক্রিয়াপদ রয়েছে এবং তাদের সকলের একই সমাপ্তি রয়েছে, যার কারণে শেষগুলি পরীক্ষা করার পরে তারা চূড়ান্ত ফাইলে ছিল না।

যাইহোক, আমাদের কোন তাড়া নেই। প্রতিটি শব্দের জন্য কেবল ছড়াই নয়, অ্যাসোন্যান্সও রয়েছে, যা কখনও কখনও ছড়ার চেয়ে অনেক ভাল শোনায় - সেই কারণেই তারা অ্যাসোন্যান্স (ফরাসি অ্যাসোন্যান্স, ল্যাটিন অ্যাসোনো থেকে - আমি সুরে শব্দ করি)।

আমরা অ্যাসোনান্স পাই

এখানেই মজা শুরু হয়: অ্যাসোন্যান্সগুলি একটি পৃথক URL-এ প্রদর্শিত হয় এবং একই পৃষ্ঠায়, একটি স্ক্রিপ্ট চালানোর মাধ্যমে, একটি HTTP অনুরোধ প্রেরণ করে এবং একটি প্রতিক্রিয়া গ্রহণ করে৷ আমি কিভাবে বলতে পারি wget হয়'আপনি কি একটি বোতাম টিপুন? কিন্তু উপায় নেই। দুঃখজনকভাবে।

লাইনের URLটি একরকম পরিবর্তন হচ্ছে তা লক্ষ্য করে, অ্যাসোন্যান্সে স্যুইচ করার পরে সেখানে যা ছিল তা আমি অনুলিপি করেছি এবং একটি নতুন ব্রাউজার ট্যাবে পেস্ট করেছি - শক্তিশালী ছড়া খোলা হয়েছে। ওইটা না.

মূলত, আমি ভেবেছিলাম, অনুরোধ পাঠানোর স্ক্রিপ্টটি কার্যকর হয়েছে কিনা বা ব্যক্তি হাতে টাইপ করেছে কিনা তা সার্ভারের কাছে কোন ব্যাপার না। তাই? কে জানে, আসুন এটি পরীক্ষা করে দেখি।

কোথায় পাঠাবো? কি পাঠাবো? সার্ভার আইপি-তে HTTP অনুরোধ, GET এর মত কিছু আছে... তারপর HTTP/1.1 কিছু আছে... আমাদের দেখতে হবে ব্রাউজার কী পাঠায় এবং কোথায়। ইনস্টল করুন wireshark, ট্রাফিক দেখুন:

0040 37 5d a3 84 27 e7 fb 13 6d 93 ed cd 56 04 9d 82 7]£.'çû.m.íÍV...
0050 32 7c fb 67 46 71 dd 36 4d 42 3d f3 62 1b e0 ad 2|ûgFqÝ6MB=ób.à.
0060 ef 87 be 05 6a f9 e1 01 41 fc 25 5b c0 77 d3 94 ï.¾.jùá.Aü%[ÀwÓ.

উম... কি? ওহ হ্যাঁ, আমরা HTTPS আছে. কি করো? নিজের উপর একটি MITM আক্রমণ চালু করুন? আদর্শভাবে, শিকার নিজেই আমাদের সাহায্য করবে।

সাধারণভাবে, ব্রাউজার সার্ফ করার সিদ্ধান্ত নিয়ে, আমি অবশেষে অনুরোধটি নিজেই এবং ঠিকানা খুঁজে পেয়েছি। যাওয়া:

টার্মিনালের সাথে সংলাপ

telnet IP PORT
Trying IP...
Connected to IP.
Escape character is '^]'.
GET /rifma/%D0%BC%D0%B0%D1%82%D1%8C?mode=block&type=asn HTTP/1.1
Host: HOST
Accept-Language: en-US,en;q=0.5
X-Requested-With: XMLHttpRequest
Connection: close

HTTP/1.1 400 Bad Request
Server: nginx/1.8.0
Date: Sun, 03 Nov 2019 20:06:59 GMT
Content-Type: text/html; charset=utf-8
Content-Length: 270
Connection: close

<html>
<head><title>400 The plain HTTP request was sent to HTTPS port</title></head>
<body bgcolor="white">
<center><h1>400 Bad Request</h1></center>
<center>The plain HTTP request was sent to HTTPS port</center>
<hr><center>nginx/1.8.0</center>
</body>
</html>
Connection closed by foreign host.

আরে। হেহেহে। প্রকৃতপক্ষে, একটি HTTPS পোর্টে একটি খালি HTTP অনুরোধ পাঠানোর সময় আমি এটাই আশা করেছিলাম। আমরা এখন এনক্রিপ্ট করা উচিত? আরএসএ কী, তারপর SHA256 দিয়ে এই সব ঝগড়া। কেন, আছে দ্বারা OpenSSL এই ধরনের জিনিসের জন্য। ঠিক আছে, আমরা ইতিমধ্যেই জানি কী করতে হবে, আমরা প্রথমে রেফারার এবং কুকি ক্ষেত্রগুলি সরিয়ে দেব - আমি মনে করি তারা বিষয়টিকে খুব বেশি প্রভাবিত করবে না:

টার্মিনালের সাথে সংলাপ

openssl s_client -connect IP:PORT
{Всякие ключи, сертификаты}
GET /rifma/%D0%B7%D0%B4%D0%B5%D1%81%D1%8C?mode=block&type=asn HTTP/1.1
Host: HOST
User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:70.0) Gecko/20100101 Firefox/70.0
Accept: text/javascript,text/html,application/xml,text/xml,*/*
Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate, br
X-Requested-With: XMLHttpRequest
Connection: keep-alive

HTTP/1.1 200 OK
Content-Type: text/html;charset=utf-8
Transfer-Encoding: chunked
Connection: keep-alive
Vary: Accept-Encoding
Status: 200 OK
Date: Sun, 03 Nov 2019 20:34:33 GMT
Set-Cookie: COOKIE
X-Powered-By: Phusion Passenger 5.0.16
Server: nginx/1.8.0 + Phusion Passenger 5.0.16
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Cache-Control: no-cache
Strict-Transport-Security: max-age=31536000
Content-Security-Policy: block-all-mixed-content
Content-Encoding: gzip

এটা কি, সার্ভারে দিব্যি? ঠিক আছে, অন্তত তারা আমাকে 200 ওকে উত্তর দিয়েছে, যার মানে কুকিজ এবং রেফারার কিছুই প্রভাবিত করে না। কম্প্রেশন gzip, কিন্তু কপি করার সময়, ASCII অক্ষর কপি করা হয়। ঠিক, আপনি লাইন মুছে ফেলতে পারেন স্বীকার-এনকোডিং. সবকিছু ঠিক আছে - আমরা একটি HTML নথি পেয়েছি, এখন অ্যাসোন্যান্স সহ। কিন্তু এখানে দুটি প্রশ্ন রয়েছে: কিভাবে OpenSSL চালাবেন এবং একটি স্ক্রিপ্ট ব্যবহার করে এতে ডেটা স্থানান্তর করবেন? এবং কিভাবে আউটপুট পড়তে হবে যদি প্রতিক্রিয়া পাওয়ার পরে আমরা একটি ওপেনএসএসএল "শেল" এর মতোই থাকি? আপনি যদি দ্বিতীয়টির সাথে কিছু নিয়ে আসতে পারেন তবে প্রথমটির সাথে...

এটা ভাল যে আছে হাবরযেখানে আমি ইউটিলিটি সম্পর্কে পড়েছি আশা করা, যা মানুষের মিথস্ক্রিয়া আশা করে এমন প্রোগ্রামগুলির সাথে ইন্টারঅ্যাক্ট করার প্রক্রিয়াটিকে স্বয়ংক্রিয় করে। একটি দল থাকা আরও আকর্ষণীয় স্বয়ংক্রিয় প্রত্যাশা, উৎপন্ন আশা করা আপনার কর্মের উপর ভিত্তি করে স্ক্রিপ্ট। ঠিক আছে, আমরা এটি চালু করি, এই সব করি এবং এখানে সমাপ্ত স্ক্রিপ্ট। শুধুমাত্র তিনি খুব বিশাল, এবং সব কারণ দ্বারা OpenSSL সার্টিফিকেট, কী এবং প্রদর্শন করে আশা করা এই সব আউটপুট অপেক্ষা করছে. আমরা এই প্রয়োজন? না. আমরা সম্পূর্ণ প্রথম প্রম্পটটি সরিয়ে ফেলি, শুধুমাত্র শেষ লাইনের বিরতি 'r' রেখে। আমরা আমাদের অনুরোধ থেকে ব্যবহারকারী-এজেন্ট এবং ক্ষেত্রগুলিকেও সরিয়ে দিই - সেগুলি কোনও কিছুকে প্রভাবিত করে না৷ সুতরাং, এর চালু করা যাক. স্ক্রিপ্টটি কার্যকর করা হয়েছিল, কিন্তু মূল্যবান HTML নথি কোথায়? আশা করা এটা খেয়েছি তাকে এটি থুতু দিতে, আপনাকে রাখতে হবে:

set results $expect_out(buffer)

স্ক্রিপ্ট শেষ হওয়ার আগে - এইভাবে এক্সিকিউটেবলের আউটপুট লেখা হবে আশা করা'om কমান্ড এবং স্ক্রিনে প্রদর্শিত হয়। সংক্ষেপে, এই মত কিছু:

একটি স্ক্রিপ্ট আশা করছি

#!/usr/bin/expect -f

set timeout -1
spawn openssl s_client -connect IP:PORT
match_max 100000
expect -exact "
---r
"
send -- "GET /rifma/%d0%b7%d0%b4%d0%b5%d1%81%d1%8c?mode=block&type=asn HTTP/1.1rHost: HOSTrAccept-Language: en-US,en;q=0.5rX-Requested-With: XMLHttpRequestrConnection: close"
expect -exact "GET /rifma/%d0%b7%d0%b4%d0%b5%d1%81%d1%8c?mode=block&type=asn HTTP/1.1r
Host: HOSTr
Accept-Language: en-US,en;q=0.5r
X-Requested-With: XMLHttpRequestr
Connection: close"
send -- "r"
set results $expect_out(buffer)
expect -exact "r
"
send -- "r"
expect eof

কিন্তু এখানেই শেষ নয়! আপনি দেখতে পাচ্ছেন, সমস্ত উদাহরণে অনুরোধের URLটি স্থির ছিল, কিন্তু এটি সেই URL যেটি দায়ী যার জন্য কোন শব্দটি অ্যাসোন্যান্সের সাথে যুক্ত হবে৷ এবং তাই দেখা যাচ্ছে যে আমরা ক্রমাগত ASCII-এ "%d0%b7%d0%b4%d0%b5%d1%81%d1%8c" বা UTF-8-এ "এখানে" শব্দটি অনুসন্ধান করব৷ কি করো? অবশ্যই, প্রতিবার শুধু একটি নতুন স্ক্রিপ্ট তৈরি করুন, বন্ধুরা! আর না স্বয়ংক্রিয় প্রত্যাশা'ওম, এবং সাহায্যে প্রতিধ্বনি, কারণ আমাদের নতুন, শব্দ ছাড়া কিছুই পরিবর্তন. এবং নতুন সমস্যা দীর্ঘজীবী করুন: কীভাবে আমরা বুদ্ধিমত্তার সাথে সিরিলিক থেকে একটি শব্দ ইউআরএল ফর্ম্যাটে অনুবাদ করতে পারি? টার্মিনালের জন্যও বিশেষ কিছু নেই। আচ্ছা, এটা ঠিক আছে, আমরা এটা করতে পারি, তাই না? করতে পারা:

দেখ আমি কি করতে পারি!

function furl {
furl=$(echo "$word" | sed 's:А:%d0%90:g;s:Б:%d0%91:g;s:В:%d0%92:g;s:Г:%d0%93:g;s:Д:%d0%94:g;s:Е:%d0%95:g;s:Ж:%d0%96:g;s:З:%d0%97:g;s:И:%d0%98:g;s:Й:%d0%99:g;s:К:%d0%9a:g;s:Л:%d0%9b:g;s:М:%d0%9c:g;s:Н:%d0%9d:g;s:О:%d0%9e:g;s:П:%d0%9f:g;s:Р:%d0%a0:g;s:С:%d0%a1:g;s:Т:%d0%a2:g;s:У:%d0%a3:g;s:Ф:%d0%a4:g;s:Х:%d0%a5:g;s:Ц:%d0%a6:g;s:Ч:%d0%a7:g;s:Ш:%d0%a8:g;s:Щ:%d0%a9:g;s:Ъ:%d0%aa:g;s:Ы:%d0%ab:g;s:Ь:%d0%ac:g;s:Э:%d0%ad:g;s:Ю:%d0%ae:g;s:Я:%d0%af:g;s:а:%d0%b0:g;s:б:%d0%b1:g;s:в:%d0%b2:g;s:г:%d0%b3:g;s:д:%d0%b4:g;s:е:%d0%b5:g;s:ж:%d0%b6:g;s:з:%d0%b7:g;s:и:%d0%b8:g;s:й:%d0%b9:g;s:к:%d0%ba:g;s:л:%d0%bb:g;s:м:%d0%bc:g;s:н:%d0%bd:g;s:о:%d0%be:g;s:п:%d0%bf:g;s:р:%d1%80:g;s:с:%d1%81:g;s:т:%d1%82:g;s:у:%d1%83:g;s:ф:%d1%84:g;s:х:%d1%85:g;s:ц:%d1%86:g;s:ч:%d1%87:g;s:ш:%d1%88:g;s:щ:%d1%89:g;s:ъ:%d1%8a:g;s:ы:%d1%8b:g;s:ь:%d1%8c:g;s:э:%d1%8d:g;s:ю:%d1%8e:g;s:я:%d1%8f:g;s:ё:%d1%91:g;s:Ё:%d0%81:g')}

মোট, আমাদের কাছে একটি স্ক্রিপ্ট রয়েছে যা একটি শব্দকে ASCII পাঠ্যে রূপান্তর করে, অন্য একটি স্ক্রিপ্ট তৈরি করে যা OpenSSL এর মাধ্যমে সার্ভার থেকে অ্যাসোন্যান্স সহ একটি সাইট পৃষ্ঠার অনুরোধ করে৷ এবং তারপরে আমরা শেষ স্ক্রিপ্টের আউটপুটটিকে একটি ফাইলে পুনঃনির্দেশ করি এবং পুরানো পদ্ধতিতে এটিকে পাস করি "ফিল্টার" অতিরিক্ত বর্গক্ষেত্র এবং ফাইলে লিখুন।

অনেকের ছেদ। শেষের সারি

প্রকৃতপক্ষে, এটিই ঠিক যা সবচেয়ে কম সমস্যা সৃষ্টি করে। আমরা দুটি শব্দের জন্য উপরের পদ্ধতিগুলি সম্পাদন করি, তারপর দুটি তালিকা থেকে আমরা প্রতিটি শব্দের সাথে প্রতিটি শব্দের তুলনা করি এবং যদি একটি মিল পাওয়া যায় তবে আমরা এটি আউটপুট করি। এখন আমাদের কাছে একটি স্ক্রিপ্ট রয়েছে যা দুটি শব্দকে ইনপুট হিসাবে নেয় এবং শব্দগুলির একটি তালিকা প্রদর্শন করে যা উভয়ের সাথে ছড়ায়, এমনকি অ্যাসোন্যান্সগুলিকেও বিবেচনা করে, এবং এই সমস্ত কিছুই ম্যানুয়ালি চারটি ট্যাবের মধ্যে স্যুইচ না করে এবং "চোখের দ্বারা" শব্দগুলি মনে না রেখে - সবই সংগৃহীত, অ্যাকাউন্ট করা জন্য এবং স্বয়ংক্রিয়ভাবে বাতিল। বিস্ময়কর।

এই প্রকাশনার উদ্দেশ্য ছিল দেখানো যে একজন ব্যক্তির যদি কিছু প্রয়োজন হয়, তিনি যেভাবেই হোক তা করবেন। খুব অকার্যকর, কুটিল, ছমছমে, কিন্তু কাজ করবে।

উত্স: www.habr.com