pwnable.kr 25 - otp को साथ कार्य समाधान गर्दै। लिनक्स फाइल आकार सीमा

यस लेखमा हामी साइटबाट 25 औं कार्य समाधान गर्नेछौं pwnable.kr.

संगठनात्मक जानकारीविशेष गरी सूचना र कम्प्युटर सुरक्षाको कुनै पनि क्षेत्रमा नयाँ कुरा सिक्न र विकास गर्न चाहनेहरूका लागि, म निम्न वर्गहरूको बारेमा लेख्ने र कुरा गर्नेछु:

• PWN;
• क्रिप्टोग्राफी (क्रिप्टो);
• नेटवर्क टेक्नोलोजीहरू (सञ्जाल);
• उल्टो (रिभर्स इन्जिनियरिङ);
• स्टेगनोग्राफी (स्टेगानो);
• WEB कमजोरीहरूको खोज र शोषण।

थप रूपमा, म कम्प्युटर फोरेन्सिक, मालवेयर र फर्मवेयर विश्लेषण, वायरलेस नेटवर्कहरू र स्थानीय क्षेत्र नेटवर्कहरूमा आक्रमणहरू, पेन्टेस्टिङ र लेखन शोषणहरूमा मेरो अनुभव साझा गर्नेछु।

नयाँ लेख, सफ्टवेयर र अन्य जानकारीको बारेमा थाहा पाउनको लागि मैले सिर्जना गरेको छु टेलिग्राम च्यानल и कुनै पनि मुद्दाहरू छलफल गर्न समूह IIKB को क्षेत्रमा। साथै तपाईको व्यक्तिगत अनुरोध, प्रश्न, सुझाव र सिफारिसहरू हेरेर सबैलाई जवाफ दिनेछु।.

सबै जानकारी शैक्षिक उद्देश्यका लागि मात्र प्रदान गरिएको छ। यस कागजातको लेखकले यस कागजातको अध्ययनको परिणाम स्वरूप प्राप्त ज्ञान र विधिहरू प्रयोग गर्दा कसैलाई भएको क्षतिको लागि कुनै जिम्मेवारी लिने छैन।

otp कार्य समाधान गर्दै

हामी दोस्रो खण्ड जारी राख्छौं। म तुरुन्तै भन्नेछु कि यो पहिलो भन्दा धेरै गाह्रो छ, तर यस पटक तिनीहरूले कार्यक्रमको स्रोत कोड प्रदान गर्दैनन्। यहाँ (https://t.me/RalfHackerPublicChat) र यहाँ (https://t.me/RalfHackerChannel) छलफल गर्न नबिर्सनुहोस्। सुरु गरौँ।

हस्ताक्षर otp को साथ आइकनमा क्लिक गर्नुहोस्। हामीलाई जडान गर्नको लागि ठेगाना र पोर्ट दिइएको छ।

हामी जडान गर्छौं र सर्भरमा वरपर हेर्छौं।

हामीले पढ्न नसक्ने झण्डा कार्यक्रम र यसको स्रोत कोड हो। स्रोत हेरौं।

यसलाई उठाऔं। कार्यक्रमले तर्कको रूपमा पासवर्ड लिन्छ।

यसबाहेक, अनियमित १६ बाइटहरू otp चरमा भण्डारण गरिन्छ।

अनियमित नाम भएको फाइल tmp फोल्डरमा सिर्जना गरिएको छ (पहिलो 8 बाइटहरू otp छन्) र अनियमित 8 बाइटहरू यसमा लेखिएका छन् (दोस्रो 8 बाइटहरू otp हुन्)।

केहि कारणको लागि, सिर्जना गरिएको फाइलको मान पढिन्छ र प्रविष्ट गरिएको पासवर्डसँग तुलना गरिन्छ।

यहाँ कमजोरी छ। यसले फाइलमा उत्पन्न नम्बरको मध्यवर्ती बचत समावेश गर्दछ। हामीले फाइल साइजलाई ० मा सीमित गर्न सक्छौं, त्यसपछि लेख्ने र पढ्दा, ० लाई पासवर्डसँग तुलना गरिनेछ। तपाईंले यसलाई यसरी गर्न सक्नुहुन्छ।

# ulimit -f 0

अब कार्यक्रम सञ्चालन गरौं।

हामीले त्रुटि पाउँछौं। यसले फरक पार्दैन, यो एउटै पाइथन प्रयोग गरेर प्रशोधन गर्न सकिन्छ।

python -c "import os, signal; signal.signal(signal.SIGXFSZ, signal.SIG_IGN); os.system('./otp 0')" 

हामी झण्डा र हाम्रो सजिलो 100 अंक प्राप्त गर्छौं। र हामी जारी राख्छौं: अर्को लेखमा हामी वेबमा छुनेछौं। तपाईं हामीलाई मा सामेल हुन सक्नुहुन्छ तार.

स्रोत: www.habr.com