👨🏽‍🤝‍👨🏻 🏈 📫 Pwnable.kr 11-coin1, 12-लाठी, 13-लोट्टो के साथ समस्या को हल करना। आवेदन तर्क में त्रुटियां 🚫 🛫 🧓🏿

इस लेख में, हम साइट pwnable.kr से 3 कार्यों के समाधान पर विचार करेंगे।

संगठनात्मक जानकारी

विशेष रूप से उन लोगों के लिए जो सूचना और कंप्यूटर सुरक्षा के किसी भी क्षेत्र में कुछ नया सीखना और विकसित करना चाहते हैं, मैं निम्नलिखित श्रेणियों के बारे में लिखूंगा और बात करूंगा:

PWN;
क्रिप्टोग्राफी (क्रिप्टो);
नेटवर्क टेक्नोलॉजीज (नेटवर्क);
रिवर्स (रिवर्स इंजीनियरिंग);
स्टेग्नोग्राफ़ी (स्टेग्नो);
WEB कमजोरियों की खोज और उनका दोहन।

इसके अलावा, मैं अपने अनुभव को कंप्यूटर फोरेंसिक, मैलवेयर और फर्मवेयर के विश्लेषण, वायरलेस नेटवर्क और स्थानीय क्षेत्र नेटवर्क पर हमले, पेंटेस्ट का संचालन करने और कारनामे लिखने में साझा करूंगा।

ताकि आप नए लेख, सॉफ्टवेयर और अन्य जानकारी के बारे में जान सकें, मैंने टेलीग्राम में एक चैनल बनाया और आईसीडी के क्षेत्र में किसी भी मुद्दे पर चर्चा करने के लिए एक समूह बनाया। साथ ही, मैं व्यक्तिगत रूप से आपके व्यक्तिगत अनुरोधों, प्रश्नों, सुझावों और सिफारिशों पर व्यक्तिगत रूप से विचार करूंगा और सभी का जवाब दूंगा ।

सभी जानकारी केवल शैक्षिक उद्देश्यों के लिए प्रदान की जाती है। इस दस्तावेज़ का लेखक इस दस्तावेज़ का अध्ययन करने के परिणामस्वरूप प्राप्त ज्ञान और विधियों का उपयोग करने के परिणामस्वरूप किसी को हुए नुकसान के लिए कोई ज़िम्मेदारी नहीं उठाता है।

समस्या हल करने का सिक्का 1

हम हस्ताक्षर coin1 के साथ आइकन पर क्लिक करते हैं, और हमें कनेक्शन के लिए पता और पोर्ट प्रदान किया जाता है।

कनेक्ट करने के बाद, हमें गेम खेलने और गेम के नियम प्रदान करने की पेशकश की जाती है। और वे हमें पूरा करने के लिए 60 सेकंड भी देते हैं, इसलिए हमें सब कुछ स्वचालित करना होगा।

खेल के नियमों के अनुसार, हमें एन सिक्के दिए जाते हैं, प्रत्येक का वजन 10 होता है, एक को छोड़कर - इसका वजन 9. है। हमें एक गेम के लिए कई प्रकार के चांस (राउंड) दिए जाते हैं। प्रत्येक दौर में, हम सिक्का सूचकांक भेजते हैं, और हमें कुल वजन भी दिया जाता है। इस प्रकार, द्विआधारी खोज का उपयोग करके, हम वांछित सिक्का पाएंगे।

एक कोड लिखते हैं। आरंभ करने के लिए, सर्वर से एक कनेक्शन स्थापित करें, एन और सी संख्या को स्वीकार और पार्स करें।

from pwn import * r = remote('pwnable.kr', 9007) r.recv() s = r.recv() print(s) n = int(s.split(' ')[0][2:]) c = int(s.split('=')[2].split('\n')[0]) print(n, c)

बहुत बढ़िया। अब हम एक स्तर पास करने के लिए एक भाग लिखेंगे। ऐसा करने के लिए, हमें 1 से N + 1 तक मानों की एक सरणी और C चरणों के एक चक्र की आवश्यकता होती है, प्रत्येक पुनरावृत्ति पर, जिसमें से आधे सरणी को भेजा जाएगा। यदि उत्तर में दिए गए भार को 10 के बिना बचे हुए भाग से विभाजित किया जाता है, तो हमारा सिक्का सरणी के दूसरे भाग में है। इस प्रकार, हम फिर से दूसरे आधे हिस्से को विभाजित करेंगे और इसके साथ एक ही करेंगे, आदि। जब तक सिक्के की खोज नहीं हो जाती।

 mas = range(1,n+1) for i in range(c): s = "" if len(mas)==1: mas.append(mas[0]) for j in mas[:len(mas)/2]: s += (str(j)+" ") print(s) r.send(s+"\n") nr = r.recv() print(nr) if int(nr) % 10: mas = mas[:len(mas)/2] else: mas = mas[len(mas)/2:] r.send(str(mas[0])+"\n") print(r.recv())

अब सभी स्तरों को पूरा करने के लिए इस समाधान को लूप में जोड़ें।

 from pwn import * r = remote('pwnable.kr', 9007) r.recv() for level in range(1, 101): s = r.recvline() n = int(s.split(' ')[0][2:]) c = int(s.split('=')[2].split('\n')[0]) mas = range(1,n+1) for i in range(c): s = "" if len(mas)==1: mas.append(mas[0]) for j in mas[:len(mas)/2]: s += (str(j)+" ") r.send(s+"\n") nr = r.recv() if int(nr) % 10: mas = mas[:len(mas)/2] else: mas = mas[len(mas)/2:] r.send(str(mas[0])+"\n") r.recvline() if level%5==0: print("Check "+str(level)+"/100") print(r.recv())

हम ध्वज सौंपते हैं और अंक प्राप्त करते हैं।

लाठी नौकरी समाधान

हम हस्ताक्षर वाले सिक्के 1 के साथ पहले आइकन पर क्लिक करते हैं, और हमें कनेक्शन के लिए पता और पोर्ट प्रदान किया जाता है। वे यह भी कहते हैं कि आपको एक लाख जीतने की जरूरत है।

कनेक्ट करने के बाद, हमें एक खेल खेलने और तत्परता के बारे में पूछने की पेशकश की जाती है।

हमारे जवाब के बाद, मेनू पर जाएं, गेम शुरू करें, नियमों का पता लगाएं या गेम से बाहर निकलें।

एक नया खेल शुरू।

ऐसे कार्य अक्सर CTF में पाए जाते हैं और उनके बारे में जानना उपयोगी होता है। सबसे अधिक संभावना है कि नकारात्मक संख्या का कोई हैंडलर नहीं है। इस प्रकार, यदि आप -999500 दर्ज करते हैं और हार जाते हैं, तो हमारे बैंक से एक नकारात्मक संख्या घटा दी जाती है, अर्थात, एक सकारात्मक संख्या जोड़ दी जाती है (500 - (-500) = 500 + 500 = 1000)। हम परिचय -1000000।

हम ध्वज को सौंपते हैं और एक और बिंदु प्राप्त करते हैं।

लोट्टो की खोज का समाधान

हम हस्ताक्षर लोट्टो के साथ पहले आइकन पर क्लिक करते हैं, और हमें बताया जाता है कि हमें पासवर्ड गेस्ट के साथ SSH के माध्यम से कनेक्ट करने की आवश्यकता है।

कनेक्ट होने पर, हम संबंधित बैनर देखते हैं।

आइए जानें कि सर्वर पर कौन सी फाइलें हैं, साथ ही हमारे पास क्या अधिकार हैं।

कोड का परिणाम देखते हैं।

 #include <stdio.h> #include <stdlib.h> #include <string.h> #include <fcntl.h> unsigned char submit[6]; void play(){ int i; printf("Submit your 6 lotto bytes : "); fflush(stdout); int r; r = read(0, submit, 6); printf("Lotto Start!\n"); //sleep(1); // generate lotto numbers int fd = open("/dev/urandom", O_RDONLY); if(fd==-1){ printf("error. tell admin\n"); exit(-1); } unsigned char lotto[6]; if(read(fd, lotto, 6) != 6){ printf("error2. tell admin\n"); exit(-1); } for(i=0; i<6; i++){ lotto[i] = (lotto[i] % 45) + 1; // 1 ~ 45 } close(fd); // calculate lotto score int match = 0, j = 0; for(i=0; i<6; i++){ for(j=0; j<6; j++){ if(lotto[i] == submit[j]){ match++; } } } // win! if(match == 6){ system("/bin/cat flag"); } else{ printf("bad luck...\n"); } } void help(){ printf("- nLotto Rule -\n"); printf("nlotto is consisted with 6 random natural numbers less than 46\n"); printf("your goal is to match lotto numbers as many as you can\n"); printf("if you win lottery for *1st place*, you will get reward\n"); printf("for more details, follow the link below\n"); printf("http://www.nlotto.co.kr/counsel.do?method=playerGuide#buying_guide01\n\n"); printf("mathematical chance to win this game is known to be 1/8145060.\n"); } int main(int argc, char* argv[]){ // menu unsigned int menu; while(1){ printf("- Select Menu -\n"); printf("1. Play Lotto\n"); printf("2. Help\n"); printf("3. Exit\n"); scanf("%d", &menu); switch(menu){ case 1: play(); break; case 2: help(); break; case 3: printf("bye\n"); return 0; default: printf("invalid menu\n"); break; } } return 0; }

मुख्य () फ़ंक्शन में कुछ भी दिलचस्प नहीं है। नाटक () फ़ंक्शन रुचि का है, जिसका विश्लेषण करने के बाद हम कार्यक्रम के तर्क को समझेंगे। सबसे पहले, हम 6 मान दर्ज करते हैं, फिर प्रोग्राम छद्म-बेतरतीब ढंग से रेंज (1-45) में एक और 6 उत्पन्न करता है, जिसके बाद इन दो अनुक्रमों की तुलना की जाती है। हमें 6 मैचों के साथ एक झंडा मिला है। लेकिन जांच गलत तरीके से की जाती है। इस प्रकार, एक चक्र में, प्रवेश किए गए अनुक्रम के प्रत्येक चरित्र की तुलना प्रत्येक चरित्र के साथ की जाती है।

इस प्रकार, हम प्रत्येक बार 6 समान वर्ण दर्ज करेंगे, जब तक कि हमें ध्वज न मिल जाए। मैंने !!!!!! दर्ज किया, और 7 बार झंडा मिला।

हम ध्वज को सौंपते हैं और दो अंक प्राप्त करते हैं। आपको निम्नलिखित लेखों में मिलते हैं!

हम एक टेलीग्राम चैनल में हैं: टेलीग्राम में एक चैनल ।

Pwnable.kr 11-coin1, 12-लाठी, 13-लोट्टो के साथ समस्या को हल करना। आवेदन तर्क में त्रुटियां

समस्या हल करने का सिक्का 1

लाठी नौकरी समाधान

लोट्टो की खोज का समाधान

More articles: