pwnable.kr 25 ഉപയോഗിച്ച് ടാസ്ക്ക് പരിഹരിക്കുന്നു - ഒടിപി. Linux ഫയൽ വലുപ്പ പരിധി

ഈ ലേഖനത്തിൽ ഞങ്ങൾ സൈറ്റിൽ നിന്നുള്ള 25-ാമത്തെ ടാസ്ക് പരിഹരിക്കും pwnable.kr.

സംഘടനാ വിവരങ്ങൾപ്രത്യേകിച്ചും പുതിയ എന്തെങ്കിലും പഠിക്കാനും വിവരങ്ങളുടെയും കമ്പ്യൂട്ടർ സുരക്ഷയുടെയും ഏത് മേഖലയിലും വികസിപ്പിക്കാൻ ആഗ്രഹിക്കുന്നവർക്ക്, ഞാൻ ഇനിപ്പറയുന്ന വിഭാഗങ്ങളെക്കുറിച്ച് എഴുതുകയും സംസാരിക്കുകയും ചെയ്യും:

• PWN;
• ക്രിപ്റ്റോഗ്രഫി (ക്രിപ്റ്റോ);
• നെറ്റ്വർക്ക് സാങ്കേതികവിദ്യകൾ (നെറ്റ്വർക്ക്);
• റിവേഴ്സ് (റിവേഴ്സ് എഞ്ചിനീയറിംഗ്);
• സ്റ്റെഗാനോഗ്രഫി (സ്റ്റെഗാനോ);
• WEB കേടുപാടുകൾ തിരയുകയും ചൂഷണം ചെയ്യുകയും ചെയ്യുക.

ഇതുകൂടാതെ, കമ്പ്യൂട്ടർ ഫോറൻസിക്‌സ്, ക്ഷുദ്രവെയർ, ഫേംവെയർ വിശകലനം, വയർലെസ് നെറ്റ്‌വർക്കുകൾക്കും ലോക്കൽ ഏരിയ നെറ്റ്‌വർക്കുകൾക്കും നേരെയുള്ള ആക്രമണങ്ങൾ, പെന്റസ്റ്റുകൾ നടത്തുക, ചൂഷണങ്ങൾ എഴുതുക എന്നിവയിലെ എന്റെ അനുഭവം ഞാൻ പങ്കിടും.

ഞാൻ സൃഷ്ടിച്ച പുതിയ ലേഖനങ്ങൾ, സോഫ്റ്റ്‌വെയർ, മറ്റ് വിവരങ്ങൾ എന്നിവയെക്കുറിച്ച് നിങ്ങൾക്ക് കണ്ടെത്താനാകും ടെലിഗ്രാം ചാനൽ и എന്തെങ്കിലും പ്രശ്നങ്ങൾ ചർച്ച ചെയ്യാൻ ഗ്രൂപ്പ് IIKB പ്രദേശത്ത്. നിങ്ങളുടെ വ്യക്തിപരമായ അഭ്യർത്ഥനകളും ചോദ്യങ്ങളും നിർദ്ദേശങ്ങളും ശുപാർശകളും ഞാൻ അത് വ്യക്തിപരമായി പരിശോധിച്ച് എല്ലാവരോടും പ്രതികരിക്കും..

എല്ലാ വിവരങ്ങളും വിദ്യാഭ്യാസ ആവശ്യങ്ങൾക്കായി മാത്രം നൽകിയിരിക്കുന്നു. ഈ ഡോക്യുമെന്റിന്റെ രചയിതാവ് ഈ പ്രമാണം പഠിക്കുന്നതിൽ നിന്ന് ലഭിച്ച അറിവിന്റെയും സാങ്കേതികതകളുടെയും ഉപയോഗത്തിന്റെ ഫലമായി ആർക്കെങ്കിലും ഉണ്ടാകുന്ന നാശനഷ്ടങ്ങൾക്ക് ഒരു ഉത്തരവാദിത്തവും സ്വീകരിക്കുന്നില്ല.

ഒടിപി ടാസ്ക് പരിഹരിക്കുന്നു

നമുക്ക് രണ്ടാമത്തെ വിഭാഗത്തിൽ തുടരാം. ആദ്യത്തേതിനേക്കാൾ കൂടുതൽ സങ്കീർണ്ണമാണെന്ന് ഞാൻ ഉടൻ പറയും, എന്നാൽ ഇത്തവണ അവർ പ്രോഗ്രാമിന്റെ സോഴ്സ് കോഡ് നൽകുന്നില്ല. ഇവിടെയും (https://t.me/RalfHackerPublicChat) ഇവിടെയും (https://t.me/RalfHackerChannel) ചർച്ചയെക്കുറിച്ച് മറക്കരുത്. നമുക്ക് തുടങ്ങാം.

ഒടിപി ഒപ്പുള്ള ഐക്കണിൽ ക്ലിക്ക് ചെയ്യുക. ബന്ധിപ്പിക്കാൻ ഞങ്ങൾക്ക് ഒരു വിലാസവും പോർട്ടും നൽകിയിരിക്കുന്നു.

ഞങ്ങൾ കണക്റ്റുചെയ്‌ത് സെർവറിന് ചുറ്റും നോക്കുന്നു.

നമുക്ക് വായിക്കാൻ കഴിയാത്ത ഒരു ഫ്ലാഗ്, ഒരു പ്രോഗ്രാമും അതിന്റെ സോഴ്സ് കോഡും. ഉറവിടം നോക്കാം.

നമുക്ക് അത് പരിഹരിക്കാം. പ്രോഗ്രാം ഒരു പാസ്‌വേഡ് ഒരു ആർഗ്യുമെന്റായി എടുക്കുന്നു.

അടുത്തതായി, ക്രമരഹിതമായ 16 ബൈറ്റുകൾ ഒടിപി വേരിയബിളിൽ സംഭരിക്കുന്നു.

tmp ഫോൾഡറിൽ ക്രമരഹിതമായ പേരുള്ള ഒരു ഫയൽ സൃഷ്ടിക്കപ്പെടുന്നു (ആദ്യത്തെ 8 ബൈറ്റുകൾ ഒടിപിയാണ്) കൂടാതെ അതിൽ ക്രമരഹിതമായ 8 ബൈറ്റുകൾ എഴുതിയിരിക്കുന്നു (രണ്ടാമത്തെ 8 ബൈറ്റുകൾ ഒടിപിയാണ്).

ചില കാരണങ്ങളാൽ, സൃഷ്ടിച്ച ഫയലിന്റെ മൂല്യം വായിച്ച് നൽകിയ പാസ്‌വേഡുമായി താരതമ്യം ചെയ്യുന്നു.

ഇവിടെയാണ് അപകടസാധ്യത വരുന്നത്. ജനറേറ്റ് ചെയ്‌ത നമ്പർ ഒരു ഫയലിലേക്ക് ഇടയ്‌ക്ക് സംരക്ഷിക്കുന്നത് ഇതിൽ അടങ്ങിയിരിക്കുന്നു. നമുക്ക് ഫയൽ വലുപ്പം പരിമിതപ്പെടുത്താം, ഉദാഹരണത്തിന്, 0 ആയി പരിമിതപ്പെടുത്താം, തുടർന്ന് എഴുതുമ്പോഴും വായിക്കുമ്പോഴും 0 പാസ്‌വേഡുമായി താരതമ്യം ചെയ്യും, ഇത് ഇതുപോലെ ചെയ്യാം.

# ulimit -f 0

ഇനി നമുക്ക് പ്രോഗ്രാം പ്രവർത്തിപ്പിക്കാം.

ഞങ്ങൾക്ക് ഒരു പിശക് ലഭിക്കുന്നു. ഇത് പ്രശ്നമല്ല, അതേ പൈത്തൺ ഉപയോഗിച്ച് ഇത് പ്രോസസ്സ് ചെയ്യാൻ കഴിയും.

python -c "import os, signal; signal.signal(signal.SIGXFSZ, signal.SIG_IGN); os.system('./otp 0')" 

ഞങ്ങൾക്ക് പതാകയും ഞങ്ങളുടെ എളുപ്പമുള്ള 100 പോയിന്റുകളും ലഭിക്കും. ഞങ്ങൾ തുടരുന്നു: അടുത്ത ലേഖനത്തിൽ ഞങ്ങൾ വെബിൽ സ്പർശിക്കും. നിങ്ങൾക്ക് ഞങ്ങളോടൊപ്പം ചേരാം കന്വിസന്ദേശം.

അവലംബം: www.habr.com