शुभ दिन।

बैश पर एक और पटकथा लिखने के बाद, मैंने महसूस किया कि सब कुछ पूरी तरह से अलग होना चाहिए, लेकिन सब कुछ काम किया। मैं आपको दिखाना चाहता हूं कि समस्या को हल करने के लिए मैंने क्या-क्या अपवित्रताएं और बैसाखी लिखी हैं, लेकिन अभी तक ज्ञान की कार के बिना। दूसरे शब्दों में, प्रोग्रामिंग का एक कैरिकेचर।

कार्य

कुछ जरूरी हो गया:

एक शब्द के लिए बहुत सारे छंदों को छपा, सिवाय वर्गों के
दो शब्दों के कई छंदों को पार किया

किस लिए? खैर यहाँ यह है - और यह है।
कौन नहीं जानता, एक वर्ग कविता (आम बोलचाल में - एक वर्ग) दो शब्द हैं जो वर्तनी में अंतिम दो अक्षर हैं, जो (अक्सर यह केवल) उन्हें एक कविता बनाता है। उदाहरण के लिए, गुलाब - ठंढ; टायर एक कार है। आधुनिक वर्चस्व में वर्गों का उपयोग विशेष रूप से लोगों द्वारा अनुमोदित नहीं है, क्योंकि उनकी प्रधानता है।

निर्णय

सबसे आसान समाधान मुझे पहले से मौजूद कविता जनरेटर - HOST का उपयोग करते हुए बैश पर एक स्क्रिप्ट लिखने के लिए लग रहा था, जो सबसे पहले हारमोनियों के अनुसार उनका चयन करता है, और वर्तनी द्वारा नहीं। HOST क्या है? क्योंकि यदि आप साइट का असली नाम निर्दिष्ट करते हैं - तो वे कहेंगे कि विज्ञापन। इसका उपयोग क्यों नहीं जारी रखा गया? सबसे पहले, सामंजस्य के अनुसार गाया जाता है का चयन करने में अपने लाभ के बावजूद, यह अक्सर वर्गों का उत्पादन करता है। दूसरे, आपको अभी भी अपने दिमाग के साथ सोचना है, टैब के बीच स्विच करने में समय बिताना है, दो शब्दों के लिए तुकबंदी खोजने के लिए सूचियों में शब्दों को दोहराने की याद रखने की ताकत।

मजबूत राइम्स हो रही है

मुझे क्या पता है? मुझे wget यूटिलिटी के बारे में पता है, जो पेज को निर्दिष्ट URL पर डाउनलोड करता है। खैर, हम अनुरोध को पूरा करते हैं - हमें फ़ाइल में HTML पृष्ठ मिलता है, जिसे कविता के लिए एक शब्द कहा जाता है। उदाहरण के लिए, "यहां" शब्द देखें:

wget https://HOST/rifma/

लेकिन मुझे केवल शब्दों की एक सूची की आवश्यकता है, बाकी सब से कैसे छुटकारा पाएं? हम देखते हैं और देखते हैं कि शब्दों की सूची व्यवस्थित है, हालांकि यह अजीब लग सकता है, सूची के रूप में, और शब्द <li> </ li> टैग में हैं। ठीक है, हमारे पास एक अद्भुत सीड उपयोगिता है - और इसे नीचे लिखें:

 cat $word | grep '<li>' | sed -e "s%<li>%%" | sed -e "s%</li>%%" | sed -e "s/ //g" | sed -e "/^$/d" 1> $word

सबसे पहले, शब्द फ़ाइल से, उन लाइनों का चयन करें जिनमें <li> टैग है - हमें शब्दों के साथ खाली टैग और लाइनों का एक गुच्छा मिलता है। हम टैग को स्वयं हटाते हैं और इसके समापन को - यहां प्रतिशत प्रतीकों का उपयोग स्लैश के बजाय किया जाता है क्योंकि </ li> टैग में पहले से ही एक स्लैश है, यही कारण है कि sed आपको थोड़ा सा नहीं समझता है। और ब्याज के साथ, सब कुछ ठीक है। हम फ़ाइल से सभी रिक्त स्थान हटाते हैं, खाली लाइनों को हटाते हैं। वोइला - शब्दों की एक पूरी सूची।

अंतिम अक्षरों के कारण शब्दों को हटाने के लिए, मूल शब्द से अंतिम दो अक्षरों का चयन करें और सूची को साफ करें:

 squad=${word:((${#word}-2)):2} cat $word | sed -e "/.$squad$/d" 1> $word

हम देखते हैं, कोशिश करते हैं - सब कुछ काम करता है ... तो, लेकिन "खेल" शब्द के लिए सूची कहां है? और "मैं आ रहा हूँ" शब्द के लिए? फ़ाइल खाली है! और यह सब इसलिए है क्योंकि ये शब्द क्रिया हैं, और हम जानते हैं कि वे उन लोगों के साथ क्या करते हैं जो क्रियाओं में तुकबंदी करते हैं। रूसी भाषा में सबसे अधिक क्रियाओं के लिए और यहां तक कि एक ही अंत के साथ क्रिया कविता वर्ग एक से भी बदतर है, यही कारण है कि वे अंत की जाँच के बाद अंतिम फ़ाइल में दिखाई नहीं दिए।

हालांकि, जल्दी में नहीं। प्रत्येक शब्द के लिए केवल तुकबंदी ही नहीं है, बल्कि गद्य भी हैं, जो कभी-कभी तुकबंदी से ज्यादा अच्छे लगते हैं - इसके लिए वे भी अस्सिटेंट हैं (लैटिन अस्सोनो से (फ्रेंच असेंबली - मैं अच्छा लगता हूं)।

आश्वासन प्राप्त करें

यहाँ मज़ा शुरू होता है: एक अलग URL पर और एक ही पेज पर, स्क्रिप्ट निष्पादित करके, HTTP अनुरोध भेजकर और एक प्रतिक्रिया प्राप्त करके, प्रायोजन प्रकट होते हैं। बटन को क्लिक करने के लिए ' wget ' को कैसे बताएं? लेकिन किसी भी तरह से। यह दुखद है।

यह देखते हुए कि लाइन में URL अभी भी किसी तरह से बदल रहा है, मैंने कॉपी किया था कि वहाँ क्या था जो कि assonances पर स्विच करने के बाद और इसे एक नए ब्राउज़र टैब में पेस्ट किया - मजबूत राइम खोले गए। ऐसा नहीं है।

वास्तव में, मुझे लगा, सर्वर को परवाह नहीं करनी चाहिए यदि अनुरोध भेजने वाली स्क्रिप्ट निष्पादित हो, या व्यक्ति इसे हाथ से टाइप करे। तो? और कौन जानता है, चलो जाँच करें।

कहां भेजें? क्या भेजूं? सर्वर के आईपी के लिए एक HTTP अनुरोध, GET जैसा कुछ है ... फिर कुछ HTTP / 1.1 है ... हमें यह देखने की आवश्यकता है कि ब्राउज़र क्या और कहाँ भेजता है। तारों को स्थापित करें, ट्रैफ़िक देखें:

0040 37 5d a3 84 27 e7 fb 13 6d 93 ed cd 56 04 9d 82 7]£.'çû.m.íÍV...
0050 32 7c fb 67 46 71 dd 36 4d 42 3d f3 62 1b e0 ad 2|ûgFqÝ6MB=ób.à.
0060 ef 87 be 05 6a f9 e1 01 41 fc 25 5b c0 77 d3 94 ï.¾.jùá.Aü%[ÀwÓ.

उम ... क्या? अरे हाँ, हमारे पास HTTPS है। क्या करें? अपने आप पर एक MITM हमले की व्यवस्था करें? आदर्श रूप से, पीड़ित खुद हमारी मदद करेगा।

सामान्य तौर पर, ब्राउज़र पर चढ़ने का अनुमान लगाते हुए, मुझे अभी भी अनुरोध और प्राप्तकर्ता के बारे में पता चला है। आइए जाने:

टर्मिनल के साथ संवाद

 telnet IP PORT Trying IP... Connected to IP. Escape character is '^]'. GET /rifma/%D0%BC%D0%B0%D1%82%D1%8C?mode=block&type=asn HTTP/1.1 Host: HOST Accept-Language: en-US,en;q=0.5 X-Requested-With: XMLHttpRequest Connection: close HTTP/1.1 400 Bad Request Server: nginx/1.8.0 Date: Sun, 03 Nov 2019 20:06:59 GMT Content-Type: text/html; charset=utf-8 Content-Length: 270 Connection: close <html> <head><title>400 The plain HTTP request was sent to HTTPS port</title></head> <body bgcolor="white"> <center><h1>400 Bad Request</h1></center> <center>The plain HTTP request was sent to HTTPS port</center> <hr><center>nginx/1.8.0</center> </body> </html> Connection closed by foreign host.

XLI। अरे अरे! वास्तव में, मुझे HTTPS पोर्ट में नंगे HTTP अनुरोध भेजने से क्या उम्मीद थी। क्या यह अब एन्क्रिप्ट है? यह सब आरएसए कुंजियों के साथ उपद्रव, फिर SHA256 के साथ। और क्यों, ऐसे मामलों के लिए ओपनएसएसएल है। ठीक है, हम पहले से ही जानते हैं कि क्या करना है, बस सबसे पहले रेफर और कुकी क्षेत्र को हटा दें - मुझे लगता है कि वे इस मामले को बहुत प्रभावित नहीं करेंगे:

टर्मिनल के साथ संवाद

 openssl s_client -connect IP:PORT { , } GET /rifma/%D0%B7%D0%B4%D0%B5%D1%81%D1%8C?mode=block&type=asn HTTP/1.1 Host: HOST User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:70.0) Gecko/20100101 Firefox/70.0 Accept: text/javascript,text/html,application/xml,text/xml,*/* Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip, deflate, br X-Requested-With: XMLHttpRequest Connection: keep-alive HTTP/1.1 200 OK Content-Type: text/html;charset=utf-8 Transfer-Encoding: chunked Connection: keep-alive Vary: Accept-Encoding Status: 200 OK Date: Sun, 03 Nov 2019 20:34:33 GMT Set-Cookie: COOKIE X-Powered-By: Phusion Passenger 5.0.16 Server: nginx/1.8.0 + Phusion Passenger 5.0.16 Expires: Thu, 01 Jan 1970 00:00:01 GMT Cache-Control: no-cache Strict-Transport-Security: max-age=31536000 Content-Security-Policy: block-all-mixed-content Content-Encoding: gzip

क्या यह सर्वर पर एक चेकमेट है? खैर, कम से कम 200 ओके ने मुझे जवाब दिया, जिसका अर्थ है कि कुकीज़ और रेफ़र कुछ भी प्रभावित नहीं करते हैं। Gzip संपीड़न, लेकिन ASCII वर्ण कॉपी करते समय कॉपी किए जाते हैं। इसी तरह, आप स्वीकार-एन्कोडिंग लाइन को हटा सकते हैं। सबकुछ ठीक है - हमें एक HTML दस्तावेज़ मिलता है, अब आश्वासनों के साथ। लेकिन यहां दो सवाल हैं: ओपनएसएसएल कैसे चलाएं और एक स्क्रिप्ट के साथ इसे डेटा पास करें? और आउटपुट कैसे पढ़ें, यदि उत्तर प्राप्त करने के बाद हम खुलेएसएसएल के "शेल" में रहें? यदि आप दूसरे के साथ कुछ सोच सकते हैं, लेकिन पहले के साथ ...

यह अच्छा है कि एक हैबर है , जहां मैं उम्मीद की उपयोगिता के बारे में पढ़ता हूं, जो उन कार्यक्रमों के साथ बातचीत की प्रक्रिया को स्वचालित करता है जो मानव बातचीत के लिए इंतजार कर रहे हैं। इससे भी अधिक आकर्षक है ऑटोएक्टेक्ट कमांड की उपस्थिति जो आपके कार्यों के लिए एक अपेक्षित स्क्रिप्ट उत्पन्न करती है। ठीक है, भागो, यह सब करो और यहाँ समाप्त स्क्रिप्ट है। केवल यह बहुत विशाल है, और सभी क्योंकि OpenSSL प्रमाणपत्र, चाबियाँ प्रदर्शित करता है, और उम्मीद करता है कि यह सब प्रदर्शित होगा। क्या हमें इसकी आवश्यकता है? नहीं। हम पहले प्रॉम्प्ट को ध्वस्त करते हैं, केवल अंतिम लाइन ब्रेक '\ r' छोड़ते हैं। हम अपने अनुरोध से उपयोगकर्ता-एजेंट और स्वीकार फ़ील्ड भी हटा देते हैं - वे कुछ भी प्रभावित नहीं करते हैं। तो, चलो इसे शुरू करते हैं। स्क्रिप्ट निष्पादित है, लेकिन प्रतिष्ठित HTML दस्तावेज़ कहाँ है? उम्मीद है इसे खा लिया। उसे बाहर थूकने के लिए, आपको डालने की जरूरत है:

 set results $expect_out(buffer)

स्क्रिप्ट के अंत से पहले - यह है कि निष्पादित कमांड के आउटपुट को कैसे लिखा और प्रदर्शित किया जाएगा। संक्षेप में, कुछ इस तरह:

स्क्रिप्ट की उम्मीद है

 #!/usr/bin/expect -f set timeout -1 spawn openssl s_client -connect IP:PORT match_max 100000 expect -exact " ---\r " send -- "GET /rifma/%d0%b7%d0%b4%d0%b5%d1%81%d1%8c?mode=block&type=asn HTTP/1.1\rHost: HOST\rAccept-Language: en-US,en;q=0.5\rX-Requested-With: XMLHttpRequest\rConnection: close" expect -exact "GET /rifma/%d0%b7%d0%b4%d0%b5%d1%81%d1%8c?mode=block&type=asn HTTP/1.1\r Host: HOST\r Accept-Language: en-US,en;q=0.5\r X-Requested-With: XMLHttpRequest\r Connection: close" send -- "\r" set results $expect_out(buffer) expect -exact "\r " send -- "\r" expect eof

लेकिन यह सब नहीं है! जैसा कि आप देख सकते हैं, सभी उदाहरणों में अनुरोध URL स्थिर था, हालांकि यह वह है जो इस बात के लिए ज़िम्मेदार है कि किस शब्द के लिए प्रदर्शनों को प्रदर्शित किया जाएगा। और इसलिए यह पता चला है कि हम लगातार ASCII में "% d0% b7% d0% b4% d0% b5% d1% 81% d1% 8c" या UTF-8 में "यहाँ" शब्द से खोज करेंगे। क्या करें? बेशक, बस हर बार एक नई स्क्रिप्ट उत्पन्न करते हैं, दोस्तों! न केवल ऑटोफ़ेक्ट ओम, बल्कि गूंज के साथ, क्योंकि हमारे देश में, शब्द के अलावा कुछ भी नहीं बदलता है। और नई समस्या को लंबे समय तक जीना: हम कैसे किसी भी तरह समझदारी से एक शब्द को सिरिलिक से URL प्रारूप में अनुवाद करेंगे? टर्मिनल के लिए कुछ भी विशेष नहीं है। अच्छा, कुछ नहीं, क्या हम? हम कर सकते हैं:

देखो मैं क्या कर सकता हूँ!

 function furl { furl=$(echo "$word" | sed 's::%d0%90:g;s::%d0%91:g;s::%d0%92:g;s::%d0%93:g;s::%d0%94:g;s::%d0%95:g;s::%d0%96:g;s::%d0%97:g;s::%d0%98:g;s::%d0%99:g;s::%d0%9a:g;s::%d0%9b:g;s::%d0%9c:g;s::%d0%9d:g;s::%d0%9e:g;s::%d0%9f:g;s::%d0%a0:g;s::%d0%a1:g;s::%d0%a2:g;s::%d0%a3:g;s::%d0%a4:g;s::%d0%a5:g;s::%d0%a6:g;s::%d0%a7:g;s::%d0%a8:g;s::%d0%a9:g;s::%d0%aa:g;s::%d0%ab:g;s::%d0%ac:g;s::%d0%ad:g;s::%d0%ae:g;s::%d0%af:g;s::%d0%b0:g;s::%d0%b1:g;s::%d0%b2:g;s::%d0%b3:g;s::%d0%b4:g;s::%d0%b5:g;s::%d0%b6:g;s::%d0%b7:g;s::%d0%b8:g;s::%d0%b9:g;s::%d0%ba:g;s::%d0%bb:g;s::%d0%bc:g;s::%d0%bd:g;s::%d0%be:g;s::%d0%bf:g;s::%d1%80:g;s::%d1%81:g;s::%d1%82:g;s::%d1%83:g;s::%d1%84:g;s::%d1%85:g;s::%d1%86:g;s::%d1%87:g;s::%d1%88:g;s::%d1%89:g;s::%d1%8a:g;s::%d1%8b:g;s::%d1%8c:g;s::%d1%8d:g;s::%d1%8e:g;s::%d1%8f:g;s::%d1%91:g;s::%d0%81:g')}

कुल मिलाकर, हमारे पास एक स्क्रिप्ट है जो शब्द को ASCII टेक्स्ट में परिवर्तित करती है, जिससे एक और स्क्रिप्ट बनती है जो साइट के ओपनएसएसएल सर्वर पेज के माध्यम से अनुरोध करती है। और फिर हम अंतिम स्क्रिप्ट के आउटपुट को फ़ाइल पर पुनर्निर्देशित करते हैं और पुराने फैशन में हम इसे अतिरिक्त, वर्गों के "फिल्टर" से गुजरते हैं और इसे फ़ाइल में जोड़ते हैं।

सेट का अंतर। परिणाम

वास्तव में यह वही है जो कम से कम समस्याओं का कारण बनता है। हम उपरोक्त प्रक्रियाओं को दो शब्दों के लिए करते हैं, फिर दो सूचियों से हम प्रत्येक शब्द की प्रत्येक के साथ तुलना करते हैं और यदि कोई मैच मिलता है, तो हम इसे प्रदर्शित करते हैं। अब हमारे पास एक स्क्रिप्ट है जो दो शब्दों को इनपुट में ले जाती है और उन शब्दों की एक सूची प्रदर्शित करती है जो दोनों के साथ तालमेल रखते हैं, अस्मिताओं को ध्यान में रखते हैं, और यह सब मैन्युअल रूप से चार टैब के बीच स्विच किए बिना और "आंख से" शब्दों को याद करते हैं - यह सब है एकत्र, दर्ज और स्वचालित रूप से खारिज कर दिया। ठीक।

इस प्रकाशन का उद्देश्य यह बताना था कि यदि किसी व्यक्ति को किसी चीज़ की आवश्यकता है, तो वह इसे वैसे भी करेगा। बहुत अक्षम, कुटिल, डरावना, लेकिन वह काम करेगा।

कंप्यूटर की दुनिया में एक छात्र का मस्तिष्क क्या सक्षम है

कार्य

निर्णय

मजबूत राइम्स हो रही है

आश्वासन प्राप्त करें

सेट का अंतर। परिणाम

More articles: