pwnable.kr 25 ਨਾਲ ਕੰਮ ਦਾ ਹੱਲ - otp. ਲੀਨਕਸ ਵਿੱਚ ਫਾਈਲ ਆਕਾਰ ਸੀਮਾ

ਇਸ ਲੇਖ ਵਿਚ ਅਸੀਂ ਸਾਈਟ ਤੋਂ 25ਵੇਂ ਕੰਮ ਨੂੰ ਹੱਲ ਕਰਾਂਗੇ pwnable.kr.

ਸੰਗਠਨਾਤਮਕ ਜਾਣਕਾਰੀਖਾਸ ਕਰਕੇ ਉਹਨਾਂ ਲਈ ਜੋ ਕੁਝ ਨਵਾਂ ਸਿੱਖਣਾ ਚਾਹੁੰਦੇ ਹਨ ਅਤੇ ਜਾਣਕਾਰੀ ਅਤੇ ਕੰਪਿਊਟਰ ਸੁਰੱਖਿਆ ਦੇ ਕਿਸੇ ਵੀ ਖੇਤਰ ਵਿੱਚ ਵਿਕਾਸ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਨ, ਮੈਂ ਹੇਠ ਲਿਖੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਬਾਰੇ ਲਿਖਾਂਗਾ ਅਤੇ ਗੱਲ ਕਰਾਂਗਾ:

• PWN;
• ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ (ਕ੍ਰਿਪਟੋ);
• ਨੈੱਟਵਰਕ ਤਕਨਾਲੋਜੀ (ਨੈੱਟਵਰਕ);
• ਉਲਟਾ (ਉਲਟਾ ਇੰਜੀਨੀਅਰਿੰਗ);
• ਸਟੈਗਨੋਗ੍ਰਾਫੀ (ਸਟੇਗਨੋ);
• WEB ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਅਤੇ ਸ਼ੋਸ਼ਣ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਮੈਂ ਕੰਪਿਊਟਰ ਫੋਰੈਂਸਿਕ, ਮਾਲਵੇਅਰ ਅਤੇ ਫਰਮਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਣ, ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ ਅਤੇ ਲੋਕਲ ਏਰੀਆ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਹਮਲੇ, ਪੈਨਟੈਸਟ ਕਰਨ ਅਤੇ ਲਿਖਣ ਦੇ ਕਾਰਨਾਮੇ ਵਿੱਚ ਆਪਣਾ ਅਨੁਭਵ ਸਾਂਝਾ ਕਰਾਂਗਾ।

ਤਾਂ ਜੋ ਤੁਸੀਂ ਨਵੇਂ ਲੇਖਾਂ, ਸੌਫਟਵੇਅਰ ਅਤੇ ਹੋਰ ਜਾਣਕਾਰੀ ਬਾਰੇ ਪਤਾ ਲਗਾ ਸਕੋ, ਮੈਂ ਬਣਾਇਆ ਹੈ ਟੈਲੀਗ੍ਰਾਮ ਵਿੱਚ ਚੈਨਲ и ਕਿਸੇ ਵੀ ਮੁੱਦੇ 'ਤੇ ਚਰਚਾ ਕਰਨ ਲਈ ਸਮੂਹ IIKB ਦੇ ਖੇਤਰ ਵਿੱਚ. ਤੁਹਾਡੀਆਂ ਨਿੱਜੀ ਬੇਨਤੀਆਂ, ਸਵਾਲ, ਸੁਝਾਅ ਅਤੇ ਸਿਫ਼ਾਰਸ਼ਾਂ ਵੀ ਮੈਂ ਇੱਕ ਨਜ਼ਰ ਮਾਰਾਂਗਾ ਅਤੇ ਸਾਰਿਆਂ ਨੂੰ ਜਵਾਬ ਦਿਆਂਗਾ।.

ਸਾਰੀ ਜਾਣਕਾਰੀ ਕੇਵਲ ਵਿਦਿਅਕ ਉਦੇਸ਼ਾਂ ਲਈ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਦਸਤਾਵੇਜ਼ ਦਾ ਲੇਖਕ ਇਸ ਦਸਤਾਵੇਜ਼ ਦਾ ਅਧਿਐਨ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਗਿਆਨ ਅਤੇ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਕਿਸੇ ਨੂੰ ਹੋਏ ਨੁਕਸਾਨ ਲਈ ਕੋਈ ਜ਼ਿੰਮੇਵਾਰੀ ਨਹੀਂ ਲੈਂਦਾ।

ਓਟੀਪੀ ਕਾਰਜ ਨੂੰ ਹੱਲ ਕਰਨਾ

ਆਉ ਦੂਜੇ ਭਾਗ ਨਾਲ ਜਾਰੀ ਰੱਖੀਏ. ਮੈਂ ਤੁਰੰਤ ਕਹਾਂਗਾ ਕਿ ਇਹ ਪਹਿਲੇ ਨਾਲੋਂ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਹੈ, ਪਰ ਇਸ ਵਾਰ ਉਹ ਪ੍ਰੋਗਰਾਮ ਦਾ ਸਰੋਤ ਕੋਡ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਇੱਥੇ (https://t.me/RalfHackerPublicChat) ਅਤੇ ਇੱਥੇ (https://t.me/RalfHackerChannel) ਚਰਚਾ ਬਾਰੇ ਨਾ ਭੁੱਲੋ। ਆਓ ਸ਼ੁਰੂ ਕਰੀਏ।

ਦਸਤਖਤ otp ਵਾਲੇ ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਸਾਨੂੰ ਜੁੜਨ ਲਈ ਇੱਕ ਪਤਾ ਅਤੇ ਪੋਰਟ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਅਸੀਂ ਸਰਵਰ ਨਾਲ ਜੁੜਦੇ ਹਾਂ ਅਤੇ ਦੇਖਦੇ ਹਾਂ।

ਇੱਕ ਝੰਡਾ ਜਿਸਨੂੰ ਅਸੀਂ ਪੜ੍ਹ ਨਹੀਂ ਸਕਦੇ, ਇੱਕ ਪ੍ਰੋਗਰਾਮ ਅਤੇ ਇਸਦਾ ਸਰੋਤ ਕੋਡ। ਆਓ ਸਰੋਤ ਨੂੰ ਵੇਖੀਏ.

ਆਓ ਇਸ ਨੂੰ ਹੱਲ ਕਰੀਏ। ਪ੍ਰੋਗਰਾਮ ਇੱਕ ਆਰਗੂਮੈਂਟ ਵਜੋਂ ਇੱਕ ਪਾਸਵਰਡ ਲੈਂਦਾ ਹੈ।

ਅੱਗੇ, ਬੇਤਰਤੀਬੇ 16 ਬਾਈਟ ਓਟੀਪੀ ਵੇਰੀਏਬਲ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਇੱਕ ਬੇਤਰਤੀਬ ਨਾਮ ਵਾਲੀ ਇੱਕ ਫਾਈਲ tmp ਫੋਲਡਰ ਵਿੱਚ ਬਣਾਈ ਗਈ ਹੈ (ਪਹਿਲੇ 8 ਬਾਈਟ ਓਟੀਪੀ ਹਨ) ਅਤੇ ਇਸ ਵਿੱਚ ਬੇਤਰਤੀਬ 8 ਬਾਈਟ ਲਿਖੇ ਗਏ ਹਨ (ਦੂਜੇ 8 ਬਾਈਟ ਓਟੀਪੀ ਹਨ)।

ਕਿਸੇ ਕਾਰਨ ਕਰਕੇ, ਬਣਾਈ ਗਈ ਫਾਈਲ ਦਾ ਮੁੱਲ ਪੜ੍ਹਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਦਾਖਲ ਕੀਤੇ ਪਾਸਵਰਡ ਨਾਲ ਤੁਲਨਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਕਮਜ਼ੋਰੀ ਆਉਂਦੀ ਹੈ. ਇਸ ਵਿੱਚ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਤਿਆਰ ਕੀਤੇ ਨੰਬਰ ਨੂੰ ਵਿਚਕਾਰਲੇ ਰੂਪ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ। ਅਸੀਂ ਫਾਈਲ ਦੇ ਆਕਾਰ ਨੂੰ ਸੀਮਿਤ ਕਰ ਸਕਦੇ ਹਾਂ, ਉਦਾਹਰਨ ਲਈ, 0, ਫਿਰ ਲਿਖਣ ਅਤੇ ਪੜ੍ਹਦੇ ਸਮੇਂ, 0 ਦੀ ਤੁਲਨਾ ਪਾਸਵਰਡ ਨਾਲ ਕੀਤੀ ਜਾਵੇਗੀ। ਇਹ ਇਸ ਤਰ੍ਹਾਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

# ulimit -f 0

ਹੁਣ ਪ੍ਰੋਗਰਾਮ ਚਲਾਉਂਦੇ ਹਾਂ।

ਸਾਨੂੰ ਇੱਕ ਗਲਤੀ ਮਿਲਦੀ ਹੈ। ਇਸ ਨਾਲ ਕੋਈ ਫ਼ਰਕ ਨਹੀਂ ਪੈਂਦਾ, ਇਸ ਨੂੰ ਉਸੇ ਪਾਇਥਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

python -c "import os, signal; signal.signal(signal.SIGXFSZ, signal.SIG_IGN); os.system('./otp 0')" 

ਸਾਨੂੰ ਝੰਡਾ ਅਤੇ ਸਾਡੇ ਆਸਾਨ 100 ਪੁਆਇੰਟ ਮਿਲਦੇ ਹਨ। ਅਤੇ ਅਸੀਂ ਜਾਰੀ ਰੱਖਦੇ ਹਾਂ: ਅਗਲੇ ਲੇਖ ਵਿੱਚ ਅਸੀਂ ਵੈੱਬ ਨੂੰ ਛੂਹਾਂਗੇ। 'ਤੇ ਤੁਸੀਂ ਸਾਡੇ ਨਾਲ ਜੁੜ ਸਕਦੇ ਹੋ ਤਾਰ.

ਸਰੋਤ: www.habr.com