pwnable.kr 25 सह कार्य सोडवणे - otp. लिनक्स फाइल आकार मर्यादा

या लेखात आम्ही साइटवरून 25 व्या कार्याचे निराकरण करू pwnable.kr.

संस्थात्मक माहितीविशेषत: ज्यांना काहीतरी नवीन शिकायचे आहे आणि माहिती आणि संगणक सुरक्षिततेच्या कोणत्याही क्षेत्रात विकसित करायचे आहे, मी खालील श्रेणींबद्दल लिहीन आणि बोलेन:

• पीडब्ल्यूएन;
• क्रिप्टोग्राफी (क्रिप्टो);
• नेटवर्क तंत्रज्ञान (नेटवर्क);
• उलट (उलट अभियांत्रिकी);
• स्टेगॅनोग्राफी (स्टेगॅनो);
• WEB असुरक्षा शोध आणि शोषण.

या व्यतिरिक्त, मी संगणक फॉरेन्सिक, मालवेअर आणि फर्मवेअर विश्लेषण, वायरलेस नेटवर्क आणि लोकल एरिया नेटवर्क्सवरील हल्ले, पेंटेस्ट आयोजित करणे आणि लेखन शोषण यामधील माझा अनुभव सामायिक करेन.

जेणेकरून तुम्हाला नवीन लेख, सॉफ्टवेअर आणि इतर माहिती मिळू शकेल, मी तयार केले आहे टेलिग्राम चॅनेल и कोणत्याही समस्यांवर चर्चा करण्यासाठी गट IIKB च्या क्षेत्रात. तसेच तुमच्या वैयक्तिक विनंत्या, प्रश्न, सूचना आणि शिफारसी मी बघून सगळ्यांना उत्तर देईन..

सर्व माहिती केवळ शैक्षणिक हेतूंसाठी प्रदान केली जाते. या दस्तऐवजाचा अभ्यास केल्यामुळे मिळालेल्या ज्ञानाचा आणि पद्धतींचा वापर केल्यामुळे कोणाच्याही हानीसाठी या दस्तऐवजाचा लेखक कोणतीही जबाबदारी घेत नाही.

ओटीपी कार्य सोडवणे

चला दुसरा विभाग सुरू ठेवूया. मी लगेच म्हणेन की हे पहिल्यापेक्षा अधिक क्लिष्ट आहे, परंतु यावेळी ते प्रोग्रामचा स्त्रोत कोड प्रदान करत नाहीत. येथे (https://t.me/RalfHackerPublicChat) आणि येथे (https://t.me/RalfHackerChannel) चर्चेबद्दल विसरू नका. चला सुरवात करूया.

स्वाक्षरी otp सह चिन्हावर क्लिक करा. आम्हाला जोडण्यासाठी पत्ता आणि पोर्ट दिलेला आहे.

आम्ही कनेक्ट करतो आणि सर्व्हरभोवती पाहतो.

एक ध्वज जो आपण वाचू शकत नाही, प्रोग्राम आणि त्याचा स्त्रोत कोड. चला स्त्रोत पाहू.

चला ते सोडवू. प्रोग्राम आर्ग्युमेंट म्हणून पासवर्ड घेतो.

पुढे, यादृच्छिक 16 बाइट्स otp व्हेरिएबलमध्ये संग्रहित केले जातात.

टीएमपी फोल्डरमध्ये यादृच्छिक नाव असलेली फाइल तयार केली जाते (पहिले 8 बाइट्स ओटीपी आहेत) आणि यादृच्छिक 8 बाइट्स त्यावर लिहिले जातात (दुसरे 8 बाइट्स ओटीपी आहेत).

काही कारणास्तव, तयार केलेल्या फाईलचे मूल्य वाचले जाते आणि प्रविष्ट केलेल्या पासवर्डशी तुलना केली जाते.

इथेच अगतिकता येते. यामध्ये व्युत्पन्न केलेला नंबर फाईलमध्ये मध्यंतरी सेव्ह करणे समाविष्ट आहे. आम्ही फाइलचा आकार मर्यादित करू शकतो, उदाहरणार्थ, 0, नंतर लिहिताना आणि वाचताना, 0 ची तुलना पासवर्डशी केली जाईल. हे असे केले जाऊ शकते.

# ulimit -f 0

आता प्रोग्राम रन करूया.

आम्हाला एक त्रुटी येते. काही फरक पडत नाही, त्याच पायथनचा वापर करून त्यावर प्रक्रिया केली जाऊ शकते.

python -c "import os, signal; signal.signal(signal.SIGXFSZ, signal.SIG_IGN); os.system('./otp 0')" 

आम्हाला ध्वज आणि आमचे सोपे 100 गुण मिळतात. आणि आम्ही सुरू ठेवतो: पुढील लेखात आम्ही वेबवर स्पर्श करू. तुम्ही आमच्याशी येथे सामील होऊ शकता तार.

स्त्रोत: www.habr.com