د pwnable.kr 25 سره د کار حل کول - otp. د لینکس فایل اندازه محدودیت

پدې مقاله کې به موږ د سایټ څخه 25 دنده حل کړو pwnable.kr.

سازماني معلوماتپه ځانګړې توګه د هغو کسانو لپاره چې غواړي یو څه نوي زده کړي او د معلوماتو او کمپیوټر امنیت په هره برخه کې پرمختګ وکړي، زه به د لاندې کټګوریو په اړه لیکم او خبرې وکړم:

• PWN;
• کریپټوګرافي (Crypto);
• د شبکې ټیکنالوژي (شبکه)؛
• ریورس (ریورس انجینرۍ)؛
• steganography (Stegano)؛
• د WEB د زیانونو لټون او استخراج.

برسېره پر دې، زه به د کمپیوټر فارنزیک، مالویر او فرم ویئر تحلیل، د بېسیم شبکو او سیمه ایزو شبکو بریدونو، د پینټیسټونو ترسره کولو او لیکلو استثمار کولو کې زما تجربه شریکه کړم.

د دې لپاره چې تاسو سره د نوي مقالو، سافټویر، او نورو معلوماتو سره تازه پاتې شئ، ما جوړ کړی دی د ټیلیګرام چینل и ګروپ د هر ډول مسلو په اړه بحث وکړي د I&KB په ساحه کې. همدارنګه ستاسو شخصي غوښتنې، پوښتنې، وړاندیزونه او وړاندیزونه زه به یې په شخصي توګه وګورم او ټولو ته به ځواب ووایم..

ټول معلومات یوازې د تعلیمي موخو لپاره وړاندې کیږي. د دې سند لیکوال د دې سند د مطالعې څخه ترلاسه شوي پوهه او تخنیکونو کارولو په پایله کې هیچا ته د زیان رسولو مسؤلیت نه مني.

د otp دنده حل کول

راځئ چې د دویمې برخې سره دوام وکړو. زه به سمدلاسه ووایم چې دا د لومړي په پرتله خورا پیچلی دی ، مګر دا ځل دوی د برنامې سرچینې کوډ نه وړاندې کوي. دلته د بحث په اړه مه هېروئ (https://t.me/RalfHackerPublicChat) او دلته (https://t.me/RalfHackerChannel). راځئ چې پیل وکړو.

د لاسلیک otp سره په عکس کلیک وکړئ. موږ ته د نښلولو لپاره پته او بندر راکړل شو.

موږ د سرور شاوخوا وصل او ګورو.

یو بیرغ چې موږ یې نشو لوستلی، یو پروګرام او د هغې سرچینې کوډ. راځئ چې سرچینې ته وګورو.

راځئ چې دا ترتیب کړو. برنامه د دلیل په توګه رمز اخلي.

بیا، تصادفي 16 بایټونه د otp متغیر کې زیرمه شوي.

د تصادفي نوم سره یوه فایل د tmp فولډر کې رامینځته کیږي (لومړی 8 بایټونه otp دي) او تصادفي 8 بایټونه ورته لیکل شوي (دوهم 8 بایټونه otp دي).

د ځینو دلیلونو لپاره، د جوړ شوي فایل ارزښت لوستل کیږي او د داخل شوي پاسورډ سره پرتله کیږي.

دا هغه ځای دی چې زیانمنتیا پکې راځي. دا په منځګړیتوب سره تولید شوي شمیره فایل ته خوندي کوي. موږ کولی شو د فایل اندازه محدود کړو، د بیلګې په توګه، 0، بیا د لیکلو او لوستلو په وخت کې، 0 به د پاسورډ سره پرتله شي، دا په دې ډول ترسره کیدی شي.

# ulimit -f 0

اوس راځئ چې پروګرام پرمخ بوځو.

موږ یوه تېروتنه ترلاسه کوو. دا مهمه نده، دا د ورته پیتون په کارولو سره پروسس کیدی شي.

python -c "import os, signal; signal.signal(signal.SIGXFSZ, signal.SIG_IGN); os.system('./otp 0')" 

موږ بیرغ او زموږ اسانه 100 ټکي ترلاسه کوو. او موږ دوام ورکوو: په راتلونکې مقاله کې به موږ په ویب کې اړیکه ونیسو. تاسو کولی شئ له موږ سره یوځای شئ Telegram.

سرچینه: www.habr.com