Fuasgladh na h-obrach le pwnable.kr 25 - otp. Crìochan meud faidhle Linux

Fuasgladh na h-obrach le pwnable.kr 25 - otp. Crìochan meud faidhle Linux
San artaigil seo fuasglaidh sinn an 25mh gnìomh bhon làrach pwnable.kr.

fiosrachadh eagrachaidhGu sònraichte dhaibhsan a tha airson rudeigin ùr ionnsachadh agus leasachadh ann an raon sam bith de fhiosrachadh agus tèarainteachd coimpiutair, sgrìobhaidh mi agus bruidhnidh mi mu na roinnean a leanas:

  • PWN;
  • cryptography (Crypto);
  • teicneòlasan lìonra (Lìonra);
  • cùl (Innleadaireachd air ais);
  • steganography (Stegano);
  • rannsachadh agus cleachdadh so-leòntachd WEB.

A bharrachd air an seo, roinnidh mi m’ eòlas ann am forensics coimpiutair, mion-sgrùdadh malware agus firmware, ionnsaighean air lìonraidhean gun uèir agus lìonraidhean sgìre ionadail, a’ dèanamh pentests agus a’ sgrìobhadh ghnothaichean.

Gus am faigh thu a-mach mu artaigilean ùra, bathar-bog agus fiosrachadh eile, chruthaich mi sianal ann an Telegram и buidheann airson cùisean sam bith a dheasbad ann an sgìre IIKB. Cuideachd na h-iarrtasan pearsanta agad, ceistean, molaidhean agus molaidhean Bheir mi sùil agus freagraidh mi a h-uile duine..

Tha a h-uile fiosrachadh air a thoirt seachad airson adhbharan foghlaim a-mhàin. Chan eil ùghdar na sgrìobhainn seo a’ gabhail uallach sam bith airson milleadh sam bith a nì duine sam bith mar thoradh air a bhith a’ cleachdadh an eòlais agus na dòighean a fhuaireadh mar thoradh air an sgrìobhainn seo a sgrùdadh.

Fuasgladh an obair otp

Leanaidh sinn leis an dàrna earrann. Canaidh mi anns a’ bhad gu bheil e nas toinnte na a’ chiad fhear, ach an turas seo chan eil iad a’ toirt seachad còd stòr a’ phrògraim. Na dìochuimhnich mun deasbad an seo ( https://t.me/RalfHackerPublicChat ) agus an seo ( https://t.me/RalfHackerChannel ). Feuch an tòisich sinn.

Cliog air an ìomhaigh leis an ainm-sgrìobhte otp. Thathas a’ toirt dhuinn seòladh agus port airson ceangal ris.

Fuasgladh na h-obrach le pwnable.kr 25 - otp. Crìochan meud faidhle Linux

Bidh sinn a 'ceangal agus a' coimhead timcheall an fhrithealaiche.

Fuasgladh na h-obrach le pwnable.kr 25 - otp. Crìochan meud faidhle Linux

Bratach nach urrainn dhuinn a leughadh, prògram agus an còd tùsail aige. Bheir sinn sùil air an stòr.

Fuasgladh na h-obrach le pwnable.kr 25 - otp. Crìochan meud faidhle Linux

Leig leinn a rèiteachadh. Gabhaidh am prògram facal-faire mar argamaid.

Fuasgladh na h-obrach le pwnable.kr 25 - otp. Crìochan meud faidhle Linux

An ath rud, thèid 16 bytes air thuaiream a stòradh anns a’ chaochladair otp.

Fuasgladh na h-obrach le pwnable.kr 25 - otp. Crìochan meud faidhle Linux

Tha faidhle le ainm air thuaiream air a chruthachadh anns a 'phasgan tmp (tha a' chiad 8 bytes otp) agus tha 8 bytes air thuaiream air an sgrìobhadh thuige (tha an dàrna 8 bytes otp).

Fuasgladh na h-obrach le pwnable.kr 25 - otp. Crìochan meud faidhle Linux

Air adhbhar air choireigin, tha luach an fhaidhle cruthaichte air a leughadh agus air a choimeas ris an fhacal-fhaire a chaidh a chur a-steach.

Fuasgladh na h-obrach le pwnable.kr 25 - otp. Crìochan meud faidhle Linux

Seo far a bheil an so-leòntachd a’ tighinn a-steach. Tha e a’ toirt a-steach gu eadar-mheadhanach an àireamh a chaidh a chruthachadh a shàbhaladh gu faidhle. Faodaidh sinn meud an fhaidhle a chuingealachadh, mar eisimpleir, gu 0, agus an uairsin nuair a bhios sinn a’ sgrìobhadh agus a’ leughadh, thèid coimeas a dhèanamh eadar 0 agus am facal-faire. Faodar seo a dhèanamh mar seo.

# ulimit -f 0

Fuasgladh na h-obrach le pwnable.kr 25 - otp. Crìochan meud faidhle Linux

A-nis leig leinn am prògram a ruith.

Fuasgladh na h-obrach le pwnable.kr 25 - otp. Crìochan meud faidhle Linux

Gheibh sinn mearachd. Chan eil e gu diofar, faodar a phròiseasadh leis an aon python.

python -c "import os, signal; signal.signal(signal.SIGXFSZ, signal.SIG_IGN); os.system('./otp 0')" 

Fuasgladh na h-obrach le pwnable.kr 25 - otp. Crìochan meud faidhle Linux

Gheibh sinn a’ bhratach agus na 100 puingean furasta againn. Agus tha sinn a 'leantainn: anns an ath artaigil bidh sinn a' suathadh air an Lìon. Faodaidh tu tighinn còmhla rinn aig teileagram.

Source: www.habr.com

Cuir beachd ann