Задачка на сообразительность.

[WP]

Задачка на сообразительность.

Вот родилась идея такой задачки, можно при приеме на работу давать =) Ламеры будут неровно курить.

Есть файл secret.php:

$realpassword = 'passw0rd'; // реальный пароль
$password = isset($_GET['password'])?$_GET['password']:'';
if ($realpassword === $password) {/* секрет */}
else {echo 'Password incorrect!';}
unset($realpassword,$password); // удаляем из памяти и ничего ни х** :D
exit(0);

По условию задачи он закодирован Zend'ом, а декодировать, смотреть дебаггером, и использовать любые другие специальные средства запрещено.
Задача: получить пароль.

Через некоторое время напишу решение

Спасибо за внимание.

 

[camka]

Ставишь на каждый тик дамп глобальных переменных и анализируешь.
Вот если бы

if ($realpassword === 'passw0rd') {/* секрет */}

,
тогда уже сложнее.

 

[Andreika]

http://webfile.ru/965590

изменил пароль, добавил echo вместо /* секрет */, заzendил.. сначала пароль оттуда, потом решение плиз

(вредоносный код не добавлял, но если страшно - есть куча бесплатных хостингов или гостевые аккаунты в win/клиниксах )

 

[neko]

я лично нихрена не понял

-~{}~ 27.05.06 06:31:

способов много, непонятно что считается "спецсредством"

-~{}~ 27.05.06 06:38:

Andreika
мог бы дать ссылку на такой вот бесплатный хостинг.
а то мало того что страшно, так еще и зенденкодера у меня нет.

 

[zerkms]

можно при приеме на работу давать =) Ламеры будут неровно курить

и какие знания будут проверены в результате выполнения или невыполнения задания??
очередное глупое задание при приёме, лучше бы показал кривой код с предложением его отрефакторить

 

[Andreika]

neko
ну.. допустим http://www.fatal.ru/ http://www.fatal.ru/phpinfo.php - Zend Optimizer у них есть... тока работает ли сей хостинг не знаю.. )

zerkms
знания на фичу из его ответа, которую автор узнал вчера вечером и под которую он придумал очень интересный тест... если будет дано другое решение - автор добавит в свою задачу условий так, чтобы его решение было единственно правильным.. если его решение не будет работать в каком то случае - автор добавит условие, чтобы этот случай исключить )

 

[neko]

короче чето нешлет мне этот фатал письмо.
видимо несудьба продемонстрировать свою "сообразительность"!!!

-~{}~ 27.05.06 08:04:

о пришло!

-~{}~ 27.05.06 08:50:

однако, это неприятно.

Fatal error: Cannot run code from this file in conjunction with non encoded files

-~{}~ 27.05.06 09:22:

Andreika
это тебя касается

 

[Andreika]

неприятно, неприятно .. наверное не надо его includить

 

[WP]

crack.php:

function shutdown() {global $hook; var_dump($hook);}
register_shutdown_function('shutdown');
$hook = &$realpassword;
include 'secret.php';

Дело в том что можно делать ссылки на несуществующие переменные. unset удаляет только название переменной, а значение удаляется при удалении последней ссылки. Тест на знание устройства PHP =)

 

[Andreika]

интересно.. ну дык там насчет моего пароля?

 

[WP]

Andreika
Скажи логин/пасс какого-нибудь аккаунта (на том же фатале), а то у меня Zend не стоит, и я об него руки пачкать не хочу.

 

[Andreika]

я там не регился просто название хостинга знаю

 

[WP]

Ну не суть, запусти вышеприведенный код сам.

 

[Andreika]

WP
а смысл? я сомневаюсь, что резуьтат будет отличаться от написанного neko

Fatal error: Cannot run code from this file in conjunction with non encoded files

 

[WP]

Ну и закодируй crack.php

 

[Andreika]

WP
сам закодируй и проверь.. я свой пароль и так знаю

 

[WP]

Andreika
Нет ни encoder'а, ни модуля, ни желания Но работать должно.

 

[Andreika]

так не интересно... назадавал задачек, а решения нет

 

[WP]

Andreika
Как же нет? Есть. Просто zend'а нет.

-~{}~ 27.05.06 12:32:

p.s. по условию задачи - кодирование условное. т.е. не обязательно в zend, это просто чтобы показать невозможность чтения файла напрямую.

 

[Andreika]

а в чем ценность задачи тогда?
код полностью известен и открыт, есть переменная с паролем и название переменной известно заранее, использование unset вместо $var=null; .. exit(0);

это притягивание за уши задачи к первоначально имеющемуся решению