🎅🏿 👨🏼‍🎓 ⏭️ Pwnable.kr 01 के साथ समस्या को हल करना - fd। फ़ाइल विवरणकर्ता और प्रक्रियाएँ 👈🏾 👆🏻 👂

इस लेख में हम विश्लेषण करेंगे: फ़ाइल डिस्क्रिप्टर क्या है, प्रक्रियाएँ कुछ इनपुट / आउटपुट स्ट्रीम तक कैसे पहुँचती हैं, और साइट से पहला काम हल करें pwnable.kr ।

संगठनात्मक जानकारी

विशेष रूप से उन लोगों के लिए जो सूचना और कंप्यूटर सुरक्षा के किसी भी क्षेत्र में कुछ नया सीखना और विकसित करना चाहते हैं, मैं निम्नलिखित श्रेणियों के बारे में लिखूंगा और बात करूंगा:

PWN;
क्रिप्टोग्राफी (क्रिप्टो);
नेटवर्क टेक्नोलॉजीज (नेटवर्क);
रिवर्स (रिवर्स इंजीनियरिंग);
स्टेग्नोग्राफ़ी (स्टेग्नो);
WEB कमजोरियों की खोज और उनका दोहन।

इसके अलावा, मैं अपने अनुभव को कंप्यूटर फोरेंसिक, मैलवेयर और फर्मवेयर के विश्लेषण, वायरलेस नेटवर्क और स्थानीय क्षेत्र नेटवर्क पर हमले, पेंटेस्ट का संचालन करने और कारनामे लिखने में साझा करूंगा।

ताकि आप नए लेख, सॉफ्टवेयर और अन्य जानकारी के बारे में जान सकें, मैंने टेलीग्राम में एक चैनल बनाया और आईसीडी के क्षेत्र में किसी भी मुद्दे पर चर्चा करने के लिए एक समूह बनाया। साथ ही, मैं व्यक्तिगत रूप से आपके व्यक्तिगत अनुरोधों, प्रश्नों, सुझावों और सिफारिशों पर व्यक्तिगत रूप से विचार करूंगा और सभी का जवाब दूंगा ।

सभी जानकारी केवल शैक्षिक उद्देश्यों के लिए प्रदान की जाती है। इस दस्तावेज़ का लेखक इस दस्तावेज़ का अध्ययन करने के परिणामस्वरूप प्राप्त ज्ञान और विधियों का उपयोग करने के परिणामस्वरूप किसी को हुई किसी भी क्षति के लिए कोई ज़िम्मेदारी नहीं उठाता है।

फ़ाइल विवरणक

एक फाइल डिस्क्रिप्टर एक गैर-नकारात्मक संख्या है जो एक इनपुट / आउटपुट स्ट्रीम की पहचान करता है जो फाइलों, निर्देशिकाओं या सॉकेट्स से जुड़ा हो सकता है।

सिस्टम फाइल टेबल (SFT - सिस्टम फाइल टेबल) और इनोड टेबल (आयोड टेबल) में फाइल डेटा तक पहुंचने के लिए आवश्यक जानकारी होती है। यदि कई प्रक्रियाएं एक ही फ़ाइल तक पहुंच का अनुरोध करती हैं, तो इनमें से प्रत्येक प्रक्रिया को सिस्टम फ़ाइल तालिका का अपना तत्व प्राप्त होगा, इस तथ्य के बावजूद कि वे एक ही फ़ाइल के साथ काम करेंगे।

जब यह फ़ाइल तक पहुँच प्राप्त करता है तो कर्नेल प्रक्रिया के लिए फ़ाइल डिस्क्रिप्टर प्रदान करता है। हम यह कह सकते हैं कि एक फाइल डिस्क्रिप्टर खुली फाइलों की एक सरणी का एक सूचकांक है जो प्रत्येक प्रक्रिया के लिए अद्वितीय है। लेकिन पहले तीन सूचकांक मजबूती से तय हैं:

0 - मानक इनपुट (स्टडिन);
1 - मानक आउटपुट (स्टडआउट);
2 - मानक त्रुटि धारा (stderr)।

तो सी मानक पुस्तकालय से प्राप्त () और प्रिंटफ () फ़ंक्शन स्टडिन और स्टडआउट का उपयोग करते हैं, जो गोले को प्रक्रियाओं से इनपुट और आउटपुट को ठीक से रीडायरेक्ट करने की अनुमति देता है।

एफडी नौकरी समाधान

हम हस्ताक्षर एफडी के साथ पहले आइकन पर क्लिक करते हैं, और हमें बताया जाता है कि हमें पासवर्ड अतिथि के साथ एसएसएच के माध्यम से कनेक्ट करने की आवश्यकता है।

कनेक्ट होने पर, हम संबंधित बैनर देखते हैं।

आइए जानें कि सर्वर पर कौन सी फाइलें हैं, साथ ही हमारे पास क्या अधिकार हैं।

ls -l

इस प्रकार, हम प्रोग्राम के स्रोत कोड को पढ़ सकते हैं, क्योंकि सभी के लिए पढ़ने का अधिकार है, और मालिक के अधिकारों के साथ fd प्रोग्राम निष्पादित करें (चिपचिपा बिट सेट है)। स्रोत कोड देखें।

यह कोड से इस प्रकार है कि प्रोग्राम एक पैरामीटर के रूप में एक संख्या लेता है, इसमें से 0x1234 घटाता है और इसे स्ट्रिंगर प्राप्त करने के लिए एक डिस्क्रिप्टर के रूप में उपयोग करता है जो "LETMEWIN" के बराबर होना चाहिए।

इस प्रकार, हमें मानक इनपुट स्ट्रीम (स्टड) के माध्यम से स्ट्रिंग "LETMEWIN" कार्यक्रम भेजने की आवश्यकता है। इसके लिए, पढ़ने के लिए पास किया गया डिस्क्रिप्टर () फ़ंक्शन 0. होना चाहिए। अर्थात, 0x1234 नंबर को प्रोग्राम पैरामीटर के रूप में उपयोग किया जाना चाहिए। इसे दशमलव में परिवर्तित करें।

अब प्रोग्राम को पैरामीटर 4660 के साथ चलाएं, वांछित लाइन छोड़ें और झंडा उठाएं।

नतीजतन, हमें पहला बिंदु मिलता है।

Pwnable.kr एक ऐसे आसान काम से शुरू होता है, जिसकी बदौलत विवरणकर्ताओं से निपटना जरूरी था। आपको निम्नलिखित लेखों में मिलते हैं!

हम एक टेलीग्राम चैनल में हैं: टेलीग्राम में एक चैनल ।

Pwnable.kr 01 के साथ समस्या को हल करना - fd। फ़ाइल विवरणकर्ता और प्रक्रियाएँ

फ़ाइल विवरणक

एफडी नौकरी समाधान

More articles: