【こわい】唐突に暗号解読を始めるシェル芸人達

ぐれさん @grethlen

いやー、大変充実した仕事後の余暇を過ごせた。TLに変態が多いと飽きなくて良い。

ぱぴろんちゃん😱🙀 @papiron

Salted？?

くんすと @kunst1080

Blowfish?

ぱぴろんちゃん😱🙀 @papiron

@mutz0623 あーこれがヒントなんでっすね・・・

0x26F @mutz0623

@papiron ヒントというか、「ここら辺が参考になるかなー」という自分用メモのつもりでした

eban @eban

+MN4wsDDtACEwVGcfX4UwTzBgMFUwRA

so @3socha

身としては、汚いバイナリなんてとてもとても...

ぱぴろんちゃん😱🙀 @papiron

#シェル芸 界隈が暗号文が飛び交う危険人物群と勘違いされそうだが・・・

eban @eban

暗号でもなんでもないのでコマンド一発

上田隆一 @ryuichiueda

うーん。中途半端。 $ cat a | base64 -d | zcat | awk '{print $0 > "aa"}' && chmod +x ./aa && ./aa うんこ #シェル芸

上田隆一 @ryuichiueda

なぜawk使った

0x26F @mutz0623

straceしたらwrite(2)と_exit(2)しかしてないし、objdumpしてもreadelfしてもなんの情報も出ないし、なんなんだ一体

くんすと @kunst1080

opensslでデコードできるかな？

ぐれさん @grethlen

暗号でも何でもないのか。。。？

上田隆一 @ryuichiueda

なんで自分のブログが引っかかるんだよ！！！！💢💢💢💢💢💢 blog.ueda.asia/?tag=%E3%83%90…

eban @eban

@ryuichiueda systemの前にclose("aa");

0x26F @mutz0623

Smallest x86 ELF Hello World timelessname.com/elfbin/

eban @eban

@ryuichiueda いやだからclose("aa")だって。"./aa"は別物

くんすと @kunst1080

うーむ、opensslの -bfでデコードできないな・・・

上田隆一 @ryuichiueda

$ cat a | base64 -d | zcat | awk '{print $0 > "aa";close("aa");system("chmod +x ./aa ; ./aa")}' Segmentation fault > @eban 若干進みました。

上田隆一 @ryuichiueda

あ。

上田隆一 @ryuichiueda

ん？

0x26F @mutz0623

このあたりのテクニックな気がするけど、さすがにわからん

上田隆一 @ryuichiueda

なんでしょ？ちょっと考えてみます。

くんすと @kunst1080

そもそもバイナリになるなこれ・・