ການແກ້ໄຂວຽກງານດ້ວຍ pwnable.kr 25 - otp. ຈໍາກັດຂະຫນາດໄຟລ໌ Linux

ໃນບົດຄວາມນີ້ພວກເຮົາຈະແກ້ໄຂວຽກງານທີ 25 ຈາກເວັບໄຊທ໌ pwnable.kr.

ຂໍ້ມູນອົງການຈັດຕັ້ງໂດຍສະເພາະສໍາລັບຜູ້ທີ່ຕ້ອງການທີ່ຈະຮຽນຮູ້ສິ່ງໃຫມ່ແລະພັດທະນາໃນດ້ານໃດໆຂອງຂໍ້ມູນແລະຄວາມປອດໄພຂອງຄອມພິວເຕີ, ຂ້າພະເຈົ້າຈະຂຽນແລະສົນທະນາກ່ຽວກັບປະເພດດັ່ງຕໍ່ໄປນີ້:

• PWN;
• cryptography (Crypto);
• ເຕັກໂນໂລຊີເຄືອຂ່າຍ (ເຄືອຂ່າຍ);
• reverse (Reverse Engineering);
• steganography (Stegano);
• ຄົ້ນຫາ ແລະຂູດຮີດຊ່ອງໂຫວ່ຂອງເວັບ.

ນອກເຫນືອໄປຈາກນີ້, ຂ້າພະເຈົ້າຈະແບ່ງປັນປະສົບການຂອງຂ້າພະເຈົ້າໃນຄອມພິວເຕີ forensics, malware ແລະ firmware ການວິເຄາະ, ການໂຈມຕີໃນເຄືອຂ່າຍໄຮ້ສາຍແລະເຄືອຂ່າຍທ້ອງຖິ່ນ, ດໍາເນີນການ pentests ແລະການຂຽນ exploits.

ດັ່ງນັ້ນ, ທ່ານສາມາດຊອກຫາບົດຄວາມໃຫມ່, ຊອບແວແລະຂໍ້ມູນອື່ນໆ, ຂ້າພະເຈົ້າໄດ້ສ້າງ ຊ່ອງທາງ Telegram и ກຸ່ມ​ເພື່ອ​ປຶກ​ສາ​ຫາ​ລື​ບັນ​ຫາ​ໃດ​ຫນຶ່ງ​ ໃນເຂດພື້ນທີ່ຂອງ IIKB. ນອກຈາກນັ້ນ, ຄໍາຮ້ອງຂໍສ່ວນບຸກຄົນ, ຄໍາຖາມ, ຄໍາແນະນໍາແລະຄໍາແນະນໍາຂອງທ່ານ ຂ້າ​ພະ​ເຈົ້າ​ຈະ​ເບິ່ງ​ເປັນ​ສ່ວນ​ບຸກ​ຄົນ​ແລະ​ຕອບ​ສະ​ຫນອງ​ກັບ​ທຸກ​ຄົນ​..

ຂໍ້ມູນທັງຫມົດແມ່ນນໍາສະເຫນີສໍາລັບຈຸດປະສົງການສຶກສາເທົ່ານັ້ນ. ຜູ້ຂຽນເອກະສານສະບັບນີ້ບໍ່ຍອມຮັບຄວາມຮັບຜິດຊອບຕໍ່ຄວາມເສຍຫາຍທີ່ເກີດຈາກຜູ້ໃດກໍ່ຕາມທີ່ເປັນຜົນມາຈາກການນໍາໃຊ້ຄວາມຮູ້ແລະເຕັກນິກທີ່ໄດ້ຮັບຈາກການສຶກສາເອກະສານນີ້.

ການແກ້ໄຂວຽກງານ otp

ໃຫ້ສືບຕໍ່ກັບພາກທີສອງ. ຂ້ອຍຈະເວົ້າທັນທີວ່າມັນສັບສົນກວ່າອັນທໍາອິດ, ແຕ່ເວລານີ້ພວກເຂົາບໍ່ໄດ້ສະຫນອງລະຫັດແຫຼ່ງຂອງໂຄງການ. ຢ່າລືມກ່ຽວກັບການສົນທະນາທີ່ນີ້ (https://t.me/RalfHackerPublicChat) ແລະທີ່ນີ້ (https://t.me/RalfHackerChannel). ໃຫ້ເລີ່ມຕົ້ນ.

ໃຫ້ຄລິກໃສ່ຮູບສັນຍາລັກທີ່ມີລາຍເຊັນ otp. ພວກເຮົາໄດ້ຮັບທີ່ຢູ່ແລະພອດເພື່ອເຊື່ອມຕໍ່ກັບ.

ພວກເຮົາເຊື່ອມຕໍ່ແລະເບິ່ງປະມານເຄື່ອງແມ່ຂ່າຍ.

ທຸງທີ່ພວກເຮົາບໍ່ສາມາດອ່ານໄດ້, ໂປຣແກຣມ ແລະລະຫັດແຫຼ່ງຂອງມັນ. ຂໍໃຫ້ເບິ່ງແຫຼ່ງ.

ໃຫ້ຈັດຮຽງມັນອອກ. ໂຄງການໃຊ້ເວລາລະຫັດຜ່ານເປັນການໂຕ້ຖຽງ.

ຕໍ່ໄປ, random 16 bytes ຖືກເກັບໄວ້ໃນຕົວແປ otp.

ໄຟລ໌ທີ່ມີຊື່ແບບສຸ່ມແມ່ນສ້າງຢູ່ໃນໂຟເດີ tmp (8 bytes ທໍາອິດແມ່ນ otp) ແລະ 8 bytes ແບບສຸ່ມຖືກຂຽນໃສ່ມັນ (8 bytes ທີສອງແມ່ນ otp).

ສໍາລັບເຫດຜົນບາງຢ່າງ, ມູນຄ່າຂອງໄຟລ໌ທີ່ສ້າງຂຶ້ນແມ່ນອ່ານແລະປຽບທຽບກັບລະຫັດຜ່ານທີ່ໃສ່.

ນີ້ແມ່ນບ່ອນທີ່ຄວາມອ່ອນແອເຂົ້າມາ. ມັນປະກອບດ້ວຍການບັນທຶກຕົວເລກທີ່ສ້າງຂຶ້ນເປັນໄຟລ໌ເປັນກາງ. ເຮົາ​ສາມາດ​ຈຳກັດ​ຂະໜາດ​ຂອງ​ໄຟລ໌​ເຊັ່ນ​ໃຫ້​ເປັນ 0 ແລ້ວ​ເມື່ອ​ຂຽນ​ແລະ​ອ່ານ 0 ຈະ​ນຳ​ໄປ​ປຽບທຽບ​ກັບ​ລະຫັດ​ຜ່ານ​ທາງ​ທີ່​ສາມາດ​ເຮັດ​ໄດ້​ເຊັ່ນ​ນີ້.

# ulimit -f 0

ຕອນນີ້ໃຫ້ດໍາເນີນໂຄງການ.

ພວກເຮົາໄດ້ຮັບຄວາມຜິດພາດ. ມັນບໍ່ສໍາຄັນ, ມັນສາມາດຖືກປຸງແຕ່ງໂດຍໃຊ້ python ດຽວກັນ.

python -c "import os, signal; signal.signal(signal.SIGXFSZ, signal.SIG_IGN); os.system('./otp 0')" 

ພວກເຮົາໄດ້ຮັບທຸງແລະ 100 ຄະແນນງ່າຍຂອງພວກເຮົາ. ແລະພວກເຮົາສືບຕໍ່: ໃນບົດຄວາມຕໍ່ໄປພວກເຮົາຈະສໍາຜັດກັບເວັບ. ທ່ານສາມາດເຂົ້າຮ່ວມກັບພວກເຮົາໄດ້ທີ່ ໂທລະເລກ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com