يوم جيد.

بعد أن انتهيت من كتابة نص آخر على Bash ، أدركت أن كل شيء يجب أن يكون مختلفًا تمامًا ، ولكن كل شيء كان ناجحًا. أريد أن أوضح لك ما كتبته الألفاظ والعكازات من أجل حل المشكلة ، لكن حتى الآن بدون سيارة معرفة. وبعبارة أخرى ، كاريكاتير البرمجة.

مهمة

أصبح شيء ضروري ل:

• طبع الكثير من القوافي لكلمة ، باستثناء المربعات
• عبرت العديد من القوافي من كلمتين

من اجل ماذا؟ حسنًا ، إنه كذلك - وهذا كل شيء.
من لا يعرف ، فإن القافية المربعة (في لغة مشتركة - مربع) هي كلمتين تحتويان على آخر حرفين في الهجاء ، والتي (في كثير من الأحيان هذا فقط) تجعلها قافية. على سبيل المثال ، الورود - الصقيع. الاطارات هي سيارة. لم يتم اعتماد استخدام المربعات في الإصحاح الحديث بشكل خاص من قِبل الناس ، بسبب بدائيتها.

قرار

بدا لي أن الحل الأبسط هو كتابة نص برمجي على Bash ، باستخدام مولد القافية الموجود بالفعل - HOST ، والذي يقوم أولاً بتحديده وفقًا للتناسق ، وليس عن طريق الإملاء. ما هو المضيف؟ لأنه إذا قمت بتحديد الاسم الحقيقي للموقع - فسيقولون ذلك الإعلان. لماذا لا تستمر في استخدامه؟ أولاً ، على الرغم من ميزته في اختيار القوافي وفقًا للتناسق ، فإنه غالبًا ما ينتج مربعات. ثانياً ، لا يزال عليك التفكير في أدمغتك ، وقضاء بعض الوقت في التبديل بين علامات التبويب ، وقوة تذكر الكلمات المتكررة في القوائم للعثور على القوافي لكلمتين.

الحصول على قوافي قوية

ماذا اعرف أعلم عن الأداة المساعدة wget التي تقوم بتنزيل الصفحة على عنوان URL المحدد. حسنًا ، نحن نلبي الطلب - نحصل على صفحة HTML في الملف ، والتي تسمى كلمة للقافية. على سبيل المثال ، ابحث عن كلمة "هنا":

wget https://HOST/rifma/ 

لكنني فقط بحاجة إلى قائمة الكلمات ، وكيفية التخلص من كل شيء آخر؟ ننظر ونرى أن قائمة الكلمات مرتبة ، على الرغم من أنها قد تبدو غريبة ، في شكل قائمة ، وتكون الكلمات في العلامات <li> </li>. حسنًا ، لدينا أداة مساعدة رائعة - واكتبها:

 cat $word | grep '<li>' | sed -e "s%<li>%%" | sed -e "s%</li>%%" | sed -e "s/ //g" | sed -e "/^$/d" 1> $word 

أولاً ، من ملف الكلمات ، حدد الأسطر التي تحتوي على العلامة <li> - نحصل على مجموعة من العلامات الفارغة والأسطر مع الكلمات. نزيل العلامة نفسها وإغلاقها - يتم استخدام رموز النسبة المئوية هنا بدلاً من الخطوط المائلة لأن العلامة </li> تحتوي بالفعل على شرطة مائلة ، وهذا هو السبب في أن sed لا يفهمك قليلاً. ومع الاهتمام ، كل شيء على ما يرام. نقوم بإزالة جميع المسافات من الملف ، وحذف الأسطر الفارغة. فويلا - قائمة كاملة من الكلمات.

لإزالة الكلمات القافية بسبب الحروف الأخيرة ، حدد آخر حرفين من الكلمة الأصلية وقم بتنظيف القائمة:

 squad=${word:((${#word}-2)):2} cat $word | sed -e "/.$squad$/d" 1> $word 

ننظر ، جرب - كل شيء يعمل ... إذن ، ولكن أين توجد قائمة "play"؟ وبالنسبة لكلمة "أنا قادم"؟ الملف فارغ! وهذا كله لأن هذه الكلمات هي أفعال ، ونحن نعرف ما يفعلونه مع أولئك الذين يقفون إلى أفعال. قافية الفعل أسوأ من المربع الأول ، بالنسبة لمعظم الأفعال في اللغة الروسية ، وحتى مع كل النهايات نفسها ، وهذا هو السبب في أنها لم تظهر في الملف النهائي بعد التحقق من النهايات.

ومع ذلك ، ليس في عجلة من امرنا. لكل كلمة لا توجد قوافي فحسب ، بل أيضًا قراءات ، تبدو أحيانًا أفضل بكثير من القوافي - لأنها أيضًا صوائف (صفة فرنسية ، من صخرية لاتينية - تبدو جيدة).

الحصول على assonances

هنا تبدأ المتعة: تظهر أشكال التطابق على عنوان URL منفصل ، وفي الصفحة نفسها ، عن طريق تنفيذ برنامج نصي وإرسال طلب HTTP وتلقي استجابة. كيفية معرفة wget "للنقر على زر؟ لكن بأي حال من الأحوال. إنه لأمر محزن.

لاحظت أن عنوان URL في السطر لا يزال يتغير بطريقة ما ، فقد قمت بنسخ ما كان هناك بعد التبديل إلى التوابع ولصقها في علامة تبويب متصفح جديدة - تم فتح القوافي القوية. ليس هذا.

في الواقع ، أعتقد أنه لا ينبغي أن يهتم الخادم إذا تم تنفيذ البرنامج النصي الذي يرسل الطلب ، أو ما إذا كان الشخص يكتبه باليد. إلى هذا الحد؟ ومن يدري ، دعنا نذهب للتحقق.

أين ترسل؟ ماذا ترسل؟ طلب HTTP إلى عنوان IP الخاص بالخادم ، هناك شيء مثل GET ... ثم هناك شيء HTTP / 1.1 ... نحتاج إلى معرفة ماذا وأين يرسل المتصفح. تثبيت wireshark ، إلقاء نظرة على حركة المرور:

0040 37 5d a3 84 27 e7 fb 13 6d 93 ed cd 56 04 9d 82 7]£.'çû.m.íÍV...
0050 32 7c fb 67 46 71 dd 36 4d 42 3d f3 62 1b e0 ad 2|ûgFqÝ6MB=ób.à.
0060 ef 87 be 05 6a f9 e1 01 41 fc 25 5b c0 77 d3 94 ï.¾.jùá.Aü%[ÀwÓ.

أم ... ماذا؟ أوه نعم ، لدينا HTTPS. ما يجب القيام به ترتيب هجوم MITM على نفسك؟ من الناحية المثالية ، سوف تساعدنا الضحية نفسها.

بشكل عام ، التخمين لتسلق المتصفح ، ما زلت أجد الطلب نفسه ، والمستلم. دعنا نذهب:

XLI. مهلا يا. في الواقع ، ما كنت أتوقع عن طريق إرسال طلب HTTP العارية إلى منفذ HTTPS. هل هو تشفير الآن؟ كل هذا العناء مع مفاتيح RSA ، ثم مع SHA256. ولماذا ، هناك OpenSSL لمثل هذه الأمور. حسنًا ، نحن نعرف بالفعل ما يجب فعله ، فقط قم بإزالة حقلي الإحالة وملفات تعريف الارتباط - أعتقد أنهما لن يؤثران بشكل كبير على الأمر:


هل هذا كشيكم على الخادم؟ حسنًا ، أجابني 200 موافق على الأقل ، مما يعني أن ملفات تعريف الارتباط والمراجع لا تؤثر على أي شيء. ضغط Gzip ، ولكن يتم نسخ أحرف ASCII عند النسخ. وبالمثل ، يمكنك إزالة خط قبول الترميز . كل شيء على ما يرام - لقد حصلنا على مستند HTML ، الآن مع assonances. ولكن إليك سؤالان: كيفية تشغيل OpenSSL وتمرير البيانات إليه باستخدام برنامج نصي؟ وكيف تقرأ المخرجات ، إذا بعد تلقي الإجابة ، سنبقى كما لو كنا في "غلاف" OpenSSL؟ إذا كنت تستطيع التفكير في شيء مع الثانية ، ولكن مع الأول ...

من الجيد أن يكون هناك حبر ، حيث قرأت عن الأداة تتوقع ، والتي تعمل على أتمتة عملية التفاعل مع البرامج التي تنتظر التفاعل البشري. والأكثر جاذبية هو وجود أمر autoexpect الذي يولد نصًا متوقعًا لإجراءاتك. حسنًا ، ركض ، افعل كل شيء وإليك النص النهائي. إنه ضخم للغاية ، وكل ذلك لأن OpenSSL يعرض الشهادات والمفاتيح ويتوقع أن يعرض كل هذا. هل نحتاج هذا؟ لا. نقوم بهدم المطالبة الأولى ، مع ترك فاصل السطر الأخير فقط. نزيل أيضًا حقلي User-Agent و Accept من طلبنا - لا يؤثران على أي شيء. لذلك ، دعونا نبدأ ذلك. يتم تنفيذ البرنامج النصي ، ولكن أين هو مستند HTML المطلوب؟ توقع أكلت. من أجل جعله يبصق بها ، تحتاج إلى وضع:

 set results $expect_out(buffer) 

قبل نهاية البرنامج النصي - هذه هي الطريقة التي سيتم بها كتابة إخراج الأمر المتوقع الذي تم تنفيذه وعرضه. باختصار ، شيء مثل هذا:


لكن هذا ليس كل شيء! كما ترون ، كان عنوان URL للطلب ثابتًا في جميع الأمثلة ، ومع ذلك ، فهو المسؤول عن الكلمة التي سيتم عرض التقاويم عليها. وهكذا اتضح أننا سوف نبحث باستمرار عن كلمة "٪ d0٪ b7٪ d0٪ b4٪ d0٪ b5٪ d1٪ 81٪ d1٪ 8c" في ASCII أو "هنا" في UTF-8. ما يجب القيام به بالطبع ، فقط في كل مرة تولد نصًا جديدًا يا أصدقاء! ليس فقط autoexpect 'أوم ، ولكن مع صدى ، ل في بلدنا ، لا شيء يتغير إلا الكلمة. وعاشت المشكلة الجديدة: كيف يمكننا بطريقة ما ترجمة كلمة من السيريلية بذكاء إلى تنسيق URL؟ شيء للمحطة ليست خاصة أيضا. حسنا ، لا شيء ، هل يمكننا؟ يمكننا:


إجمالًا ، لدينا برنامج نصي يحول الكلمة إلى نص ASCII ، مما يؤدي إلى إنشاء برنامج نصي آخر يطلب من خلال صفحة خادم OpenSSL في الموقع مع عمليات التطابق. ثم نقوم بإعادة توجيه إخراج البرنامج النصي الأخير إلى الملف ، وبأسلوب قديم نقوم بتمريره عبر "عوامل التصفية" الخاصة بالزيادة ، المربعات وإضافتها إلى الملف.

تقاطع مجموعات. يؤدي

في الواقع هذا هو بالضبط ما يسبب أقل المشاكل. ننفذ الإجراءات المذكورة أعلاه لكلمتين ، ثم من قائمتين نقارن كل كلمة بكل منها وإذا تم العثور على تطابق ، نعرضها. الآن لدينا برنامج نصي يأخذ كلمتين في المدخلات ويعرض قائمة بالكلمات التي تقفيها مع كليهما ، مع الأخذ في الاعتبار التباينات ، وكل هذا دون التبديل يدويًا بين علامات التبويب الأربعة وتذكر الكلمات "بالعين" - هذا كل شيء تم جمعها وتسجيلها وتجاهلها تلقائيًا. غرامة.

كان الغرض من هذا المنشور هو إظهار أنه إذا كان الشخص يحتاج إلى شيء ، فسوف يفعل ذلك على أي حال. غير فعالة للغاية ، ملتوية ، زاحف ، ولكن هذا سوف ينجح.