ការដោះស្រាយភារកិច្ចជាមួយ pwnable.kr 25 - otp ។ ដែនកំណត់ទំហំឯកសារលីនុច

នៅក្នុងអត្ថបទនេះយើងនឹងដោះស្រាយកិច្ចការទី 25 ពីគេហទំព័រ pwnable.kr.

ព័ត៌មានអង្គការជាពិសេសសម្រាប់អ្នកដែលចង់រៀនអ្វីថ្មី និងអភិវឌ្ឍលើផ្នែកណាមួយនៃព័ត៌មាន និងសុវត្ថិភាពកុំព្យូទ័រ ខ្ញុំនឹងសរសេរ និងនិយាយអំពីប្រភេទដូចខាងក្រោម៖

• PWN;
• គ្រីបតូ (គ្រីបតូ);
• បច្ចេកវិទ្យាបណ្តាញ (បណ្តាញ);
• បញ្ច្រាស (វិស្វកម្មបញ្ច្រាស);
• ស្តេហ្គាណូ (Stegano);
• ការស្វែងរក និងការកេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះរបស់គេហទំព័រ។

បន្ថែមពីលើនេះ ខ្ញុំនឹងចែករំលែកបទពិសោធន៍របស់ខ្ញុំក្នុងការធ្វើកោសល្យវិច្ច័យកុំព្យូទ័រ ការវិភាគមេរោគ និងកម្មវិធីបង្កប់ ការវាយប្រហារលើបណ្តាញឥតខ្សែ និងបណ្តាញក្នុងតំបន់ ដំណើរការ pentest និងសរសេរការកេងប្រវ័ញ្ច។

ដូច្នេះ​អ្នក​អាច​ស្វែង​យល់​អំពី​អត្ថបទ​ថ្មី កម្មវិធី និង​ព័ត៌មាន​ផ្សេង​ទៀត ខ្ញុំ​បាន​បង្កើត ឆានែល Telegram и ក្រុមដើម្បីពិភាក្សាបញ្ហាណាមួយ។ នៅក្នុងតំបន់នៃ IIKB ។ សំណើផ្ទាល់ខ្លួន សំណួរ សំណូមពរ និងអនុសាសន៍របស់អ្នកផងដែរ។ ខ្ញុំ​នឹង​មើល ហើយ​ឆ្លើយ​ទៅ​អ្នក​រាល់​គ្នា។.

ព័ត៌មានទាំងអស់ត្រូវបានផ្តល់ជូនសម្រាប់គោលបំណងអប់រំតែប៉ុណ្ណោះ។ អ្នកនិពន្ធនៃឯកសារនេះសន្មត់ថាមិនមានការទទួលខុសត្រូវចំពោះការខូចខាតណាមួយដែលបង្កឡើងចំពោះនរណាម្នាក់ដែលជាលទ្ធផលនៃការប្រើប្រាស់ចំណេះដឹង និងវិធីសាស្រ្តដែលទទួលបានជាលទ្ធផលនៃការសិក្សាឯកសារនេះ។

ដោះស្រាយកិច្ចការ otp

តោះបន្តជាមួយផ្នែកទីពីរ។ ខ្ញុំ​នឹង​និយាយ​ភ្លាម​ថា​វា​ស្មុគស្មាញ​ជាង​កម្មវិធី​ដំបូង ប៉ុន្តែ​លើក​នេះ​គេ​មិន​បាន​ផ្តល់​កូដ​ប្រភព​នៃ​កម្មវិធី​ទេ។ កុំភ្លេចអំពីការពិភាក្សានៅទីនេះ (https://t.me/RalfHackerPublicChat) និងនៅទីនេះ (https://t.me/RalfHackerChannel)។ តោះ​ចាប់ផ្ដើម។

ចុចលើរូបតំណាងដែលមានហត្ថលេខា otp ។ យើង​ត្រូវ​បាន​ផ្តល់​អាសយដ្ឋាន និង​ច្រក​ដើម្បី​តភ្ជាប់​ទៅ។

យើងភ្ជាប់ និងមើលជុំវិញម៉ាស៊ីនមេ។

ទង់ដែលយើងមិនអាចអាន កម្មវិធី និងកូដប្រភពរបស់វា។ សូមក្រឡេកមើលប្រភព។

ចូរតម្រៀបវាចេញ។ កម្មវិធីនេះយកពាក្យសម្ងាត់ជាអាគុយម៉ង់។

បន្ទាប់ ចៃដន្យ 16 បៃត្រូវបានរក្សាទុកក្នុងអថេរ otp ។

ឯកសារដែលមានឈ្មោះចៃដន្យត្រូវបានបង្កើតនៅក្នុងថតឯកសារ tmp (8 បៃដំបូងគឺ otp) ហើយចៃដន្យ 8 បៃត្រូវបានសរសេរទៅវា (8 បៃទីពីរគឺ otp) ។

សម្រាប់ហេតុផលមួយចំនួន តម្លៃនៃឯកសារដែលបានបង្កើតត្រូវបានអាន និងប្រៀបធៀបជាមួយនឹងពាក្យសម្ងាត់ដែលបានបញ្ចូល។

នេះគឺជាកន្លែងដែលភាពងាយរងគ្រោះចូលមក។ វាមានកម្រិតមធ្យមការរក្សាទុកលេខដែលបានបង្កើតទៅឯកសារមួយ។ យើង​អាច​កំណត់​ទំហំ​ឯកសារ​ឧទាហរណ៍​ត្រឹម 0 បន្ទាប់មក​ពេល​សរសេរ​និង​អាន 0 នឹង​ត្រូវ​ប្រៀបធៀប​ជាមួយ​លេខ​សម្ងាត់​។​ វា​អាច​ធ្វើ​ដូចនេះ​បាន​។

# ulimit -f 0

ឥឡូវនេះសូមដំណើរការកម្មវិធី។

យើងទទួលបានកំហុស។ វាមិនសំខាន់ទេ វាអាចត្រូវបានដំណើរការដោយប្រើ python ដូចគ្នា។

python -c "import os, signal; signal.signal(signal.SIGXFSZ, signal.SIG_IGN); os.system('./otp 0')" 

យើងទទួលបានទង់ជាតិនិង 100 ពិន្ទុងាយស្រួលរបស់យើង។ ហើយយើងបន្ត៖ នៅក្នុងអត្ថបទបន្ទាប់យើងនឹងប៉ះលើបណ្តាញ។ អ្នកអាចចូលរួមជាមួយពួកយើងនៅ Telegram.

ប្រភព: www.habr.com