Y
господа, существуют ли какие либо слабости в random.py? сида нет, вызов random.randrange(), random.sample(), random.sequence(), random.choice(). Вызов идет на сервере, возможно ли сэмулировать точно такие же данные?
Size: a a a
2020 August 02
n
Yegor
господа, существуют ли какие либо слабости в random.py? сида нет, вызов random.randrange(), random.sample(), random.sequence(), random.choice(). Вызов идет на сервере, возможно ли сэмулировать точно такие же данные?
нет, если только random.seed() значение не утекло или вы сами его не обнулили
Y
есть в коде сервера вызов time.time() он присваивается переменной старт сессии, может ли это быть сидом? посольку сервер проводит шифр каждый раз по разному, шифр SIGABA
n
Yegor
есть в коде сервера вызов time.time() он присваивается переменной старт сессии, может ли это быть сидом? посольку сервер проводит шифр каждый раз по разному, шифр SIGABA
вы про рандомное число? на Unix-like берется из /dev/urandom, это рандом, PRNG
Y
Кратко. Есть код шифрования и дешифрование SIGABA. через random.randrange() вызывает от 3 до 6. через random.sample() создает строку верхнего регистра 26 символов. через random.choice() выбирает один из 7 элементов из списка все int, для дешиврофки нужны все эти параметры, брутфорс - нереален.
n
Только что записал стрим по решению задачки root-me Linux kernel ARM vuln syscall
https://www.youtube.com/watch?v=aaGRZWFN1Fs
https://www.root-me.org/en/Challenges/App-System/LinKern-ARM-vulnerable-syscall
* согл с админом
https://www.youtube.com/watch?v=aaGRZWFN1Fs
https://www.root-me.org/en/Challenges/App-System/LinKern-ARM-vulnerable-syscall
* согл с админом
n
надеюсь 2-й акк в root-me не забанят 🙈
N
надеюсь 2-й акк в root-me не забанят 🙈
Я лично перестала стримить решения, так как банят и это плохо все таки
N
Довены бустят акки повторяя действия и не думая головой
N
Площадка страдает
N
Я лично перестала стримить решения, так как банят и это плохо все таки
В году 16 вроде
n
Я лично перестала стримить решения, так как банят и это плохо все таки
да, сам переживал за это, сделал стрим, взмахнув рукой. Согласен, стримать дальше решения не буду.
Это делалось просто в рамках обучения эксплуатации ядра
Это делалось просто в рамках обучения эксплуатации ядра
T
n
мы же это вроде бы решали?)
T
мы же это вроде бы решали?)
разве? не видел у тебя. Это то задание, помнишь я рассказывал, которое уничтожает нервы
n
разве? не видел у тебя. Это то задание, помнишь я рассказывал, которое уничтожает нервы
аа все вспомнил. Да да. Там где ты дважды умер.
Я почему-то про этот подумал
https://github.com/Novitoll/writeups/tree/master/root-me/app-system/elf-x86-bss-stack-overflow#walkthrough
Я почему-то про этот подумал
https://github.com/Novitoll/writeups/tree/master/root-me/app-system/elf-x86-bss-stack-overflow#walkthrough
T
аа все вспомнил. Да да. Там где ты дважды умер.
Я почему-то про этот подумал
https://github.com/Novitoll/writeups/tree/master/root-me/app-system/elf-x86-bss-stack-overflow#walkthrough
Я почему-то про этот подумал
https://github.com/Novitoll/writeups/tree/master/root-me/app-system/elf-x86-bss-stack-overflow#walkthrough
ага. не этот изи по сравнению с тем. Как рай и ад отличаются
2020 August 05
T
T
по реверсу челендж
2020 August 08