Pwnable.kr 06 के साथ समस्या हल करना - यादृच्छिक और 09 - गलती

इस लेख में हम सीखेंगे कि लाइब्रेरी फंक्शन और प्रोग्राम के बीच ट्रांसफर किए गए डेटा को कैसे इंटरसेप्ट किया जाए, फाइल डिस्क्रिप्टर को रिकॉल करें और साइट pwnable.kr से 6 वें और 9 वें टास्क को हल करें।

यादृच्छिक कार्य का समाधान

हम हस्ताक्षर यादृच्छिक के साथ आइकन पर क्लिक करते हैं, और हमें बताया जाता है कि हमें पासवर्ड अतिथि के साथ SSH के माध्यम से कनेक्ट करने की आवश्यकता है।



कनेक्ट होने पर, हम संबंधित बैनर देखते हैं।



आइए जानें कि सर्वर पर कौन सी फाइलें हैं, साथ ही हमारे पास क्या अधिकार हैं।

ls -l 

इस प्रकार, हम प्रोग्राम के स्रोत कोड को पढ़ सकते हैं, क्योंकि सभी के लिए पढ़ने का अधिकार है, और मालिक के अधिकारों के साथ यादृच्छिक प्रोग्राम को निष्पादित करें (चिपचिपा बिट सेट है)। कोड का परिणाम देखते हैं।



प्रोग्राम एक यादृच्छिक संख्या उत्पन्न करता है, XOR ऑपरेशन (अनन्य OR) को लागू करता है, और यदि XOR ऑपरेशन का परिणाम संदर्भ मान के बराबर है, तो यह एक ध्वज प्रदर्शित करता है।

तथ्य यह है कि इस कार्यक्रम में रैंड () फ़ंक्शन का उपयोग किया जाता है। यह फ़ंक्शन एक छद्म यादृच्छिक संख्या उत्पन्न करता है, जो सरंड () फ़ंक्शन द्वारा उत्पन्न "अनाज" को परिवर्तित करता है। रैंड () कॉल करने से पहले हर बार सरंड (संख्या) फ़ंक्शन को कॉल किया जाना चाहिए। यदि ऐसा नहीं होता है, तो रैंड () से पहले srand (1) को ट्रिगर किया जाता है।

इस प्रकार, इस कार्यक्रम में, एक छद्म यादृच्छिक संख्या जनरेटर एक ही एल्गोरिदम के अनुसार हर बार एक ही "अनाज" को परिवर्तित करता है। हमें उस संख्या का पता लगाने की आवश्यकता है जो रैंड () फ़ंक्शन रिटर्न, और संदर्भ मूल्य के साथ समीपस्थ है। चूंकि एक्सओआर ऑपरेशन प्रतिवर्ती है, फिर प्रोग्राम के इनपुट को प्राप्त मूल्य पारित करते हुए, हमें एक झंडा मिलता है।

चलो रैंड () लाइब्रेरी फ़ंक्शन और हमारे प्रोग्राम के बीच डेटा को इंटरसेप्ट करते हैं। ऐसा करने के लिए, लेट्रेस उपयोगिता का उपयोग करें।

 ltrace ./random 

हम देखते हैं कि रैंड () फ़ंक्शन को क्या पैरामीटर कहा जाता है और यह किस मूल्य पर लौटता है। अब इस मान को संदर्भ के साथ सम्‍मिलित करें।



हम अपने प्रोग्राम के इनपुट में परिणामी संख्या जमा करते हैं।



हम ध्वज को पास करते हैं और इस तरह के आसान कार्य के लिए एक बिंदु प्राप्त करते हैं।

गलती का समाधान

हम त्रुटि हस्ताक्षर वाले आइकन पर क्लिक करते हैं, और हमें बताया जाता है कि हमें पासवर्ड अतिथि के साथ SSH के माध्यम से कनेक्ट करने की आवश्यकता है।



कनेक्ट होने पर, हम संबंधित बैनर देखते हैं।



आइए जानें कि सर्वर पर कौन सी फाइलें हैं, साथ ही हमारे पास क्या अधिकार हैं।

 ls -l 

इस प्रकार, हम प्रोग्राम के स्रोत कोड को पढ़ सकते हैं, क्योंकि सभी के लिए पढ़ने का अधिकार है, और मालिक के अधिकारों के साथ एक गलती कार्यक्रम को निष्पादित करता है (चिपचिपा बिट सेट है)। कोड का परिणाम देखते हैं।



कार्यक्रम की शुरुआत में, एक फ़ाइल खोली जाती है और एक डिस्क्रिप्टर बनाया जाता है। फ़ाइल डिस्क्रिप्टर के बारे में, मैंने पहले से ही इस लेख में विस्तार से लिखा है। लेकिन तथ्य यह है कि हालत ने एक गलती की। इस प्रकार, पहली तुलना की जाती है, जिसका परिणाम एक झूठ है, और फिर इस गलत परिणाम (यानी 0) के चर fd को असाइनमेंट।



इसके बाद, स्लीप फ़ंक्शन को कॉल किया जाता है और pw_buf वेरिएबल में इनपुट का सुझाव दिए बिना, डेटा पढ़ा जाता है। लेकिन स्थिति में त्रुटि के कारण, वे एक पासवर्ड के साथ एक खुली फ़ाइल से नहीं पढ़े जाते हैं, लेकिन मानक इनपुट (हैंडल 0) से।

अगला, हम 10 वर्ण दर्ज करते हैं, जो चरित्र-दर-वर्ण 1 के साथ झगड़ा करते हैं और एक पासवर्ड के साथ तुलना की जाती है।



इस प्रकार, हम दो पंक्तियों में प्रवेश करते हैं, जिनमें से वर्ण XOR ऑपरेशन के परिणामस्वरूप होने चाहिए। हमें दो वर्ण मिलेंगे, यदि हम उन्हें समाहित करते हैं, तो हमें 1 मिलता है।



ये अक्षर A और @ हैं। अब कार्यक्रम में दो पंक्तियों को दर्ज करें, 10 वर्णों में से एक 'ए', और दूसरा - '@'।



हम ध्वज को सौंपते हैं और एक और बिंदु प्राप्त करते हैं।



आपको निम्नलिखित लेखों में मिलते हैं!

हम एक टेलीग्राम चैनल में हैं: टेलीग्राम में एक चैनल ।