西湖论剑2020writeup

最新推荐文章于 2023-02-04 16:25:58 发布
最新推荐文章于 2023-02-04 16:25:58 发布
阅读量1.2k 收藏 2
点赞数 2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Z745526156/article/details/109038320
版权

2020西湖论剑 writeup（复现）

MISC

Yusa_yyds

下载附件得到在这里插入图片描述观察game.pacp，发现本题为USB浏览分析题
在这里插入图片描述观察有发送数据的字段（Leftover Capture Data字段），即IP==2.15.2与HOST之间通信的报文
在这里插入图片描述和网上的资料相对比
在这里插入图片描述分析该USB流量分析为键盘或者手柄

观察多个报文的时间间隔
在这里插入图片描述在这里插入图片描述有一些报文时间间隔明显大于其他的时间间隔
在这里插入图片描述观察除去红框中URB_BULK in其他数据包，发现以一个大时间间隔以及中间的四个包为一组（根据官方wp得到该USB流量分析为xbox手柄，时间间隔大的为震动，且一个震动会产生四个包），就会得到114514
再根据hint.txt的要求对其进行32位MD5
在这里插入图片描述
得到flag=c4d038b4bed09fdb1471ef51ec3a32cd

FEARHF
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
西湖论剑WriteUp By Nu1L.pdf
11-26
西湖论剑WriteUp By Nu1L
2020西湖论剑Web复现
风过江南乱的博客
11-01 674
前言 总共5题，最简单的easyjson都没出。。。 题目 1、easyjson 题目源码 <?php include 'security.php'; if(!isset($_GET['source'])){ show_source(__FILE__); die(); } //生成沙箱文件夹 $sandbox = 'sandbox/'.sha1($_SERVER['HTTP_X_FORWARDED_FOR']).'/'; var_dump($sandbox); if(!fi
2021-西湖论剑-Web-Writeup
feng的博客
11-21 6070
前言 师傅们随便看看吧。。排版可能不太好，第一次用飞书，wp有一部分是学长写的，弄到csdn上也懒得重新排版了。。。 oa？RCE？ 首先先看到一个登录界面 先试一下弱口令admin/admin123进入后台 后台功能点很多，试了下网上的poc，结果没有写入权限。开始审计代码 发现有个phpinfo的路由，访问一下发现了开启register_argc_argv。 时发现这个cms的文件包含点特别多，但是很多都限制了文件后缀，比如Action.php，这里我恰好在index路由中找到了一个只限制后缀为.ph
2019西湖论剑网络安全技能大赛（大学生组）部分WriteUp
weixin_30501857的博客
04-08 637
这次比赛是我参加以来成绩最好的一次，这离不开我们的小团队中任何一个人的努力，熬了一整天才答完题，差点饿死在工作室（门卫大爷出去散步，把大门锁了出不去，还好学弟提了几个盒饭用网线从窗户钓上来才吃到了午饭）。写好WP回到宿舍的时候已经快十二点了，随便吃了点面包倒头就睡...... 接下来大概写写我们的解题思路，由于做题的时候没想到可以进名次，而且赛后比赛平台也关了，所以很多实现过程的截图就...
西湖论剑 2020 loader
Misaka10046的博客
11-05 173
打开压缩包，用TXT格式打开bat文件，看到一串乱码。 用命令行对bat的混淆进行整理 发现这个bat的作用就是调用loader.exe，再传参114514进入exe 然后就IDA开始动调，限制一波传参，然后开始 首先这里判断传参，如果没传114514就弹出 进入那个sub_401A6E函数，里面的大致操作是把一个加密了的文件解密并写入内存空间。在C盘Temp中其实能找到这个文件的。但是懒得解密，所以直接去内存里面找。 然后一个个整理，Makefunction。然后整理出来了个这个东西 一个个查看
2019西湖论剑预选赛题目及write up（难度中等）-b64_c3VuJTIwYm95-it720.docx
11-29
【知识点详解】 本文主要涉及的是网络安全领域中的两个经典挑战，分别是CTF（Capture The Flag）比赛中的Web安全问题。这两个挑战分别围绕文件包含漏洞和XSS（Cross-Site Scripting）漏洞展开，让我们逐一深入探讨...
2020YCBCTF羊城杯官方Writeup.pdf
10-28
2020YCBCTF羊城杯官方Writeup.pdf
WMCTF_2020官方WriteUp 高清PDF版
10-15
WMCTF_2020官方WriteUp.pdf WMCTF_2020官方WriteUp 高清PDF版
2021“西湖论剑“网络安全大赛Writeup
Le1a's Blog
11-21 9304
2021"西湖论剑"网络安全大赛Writeup 我只写了自己做的部分，完整WP请访问下载：https://wwe.lanzoui.com/i2XlFwqd4gb 密码:Le1a Web 详见fmyyy师傅：https://blog.csdn.net/fmyyy1/article/details/121451279?spm=1001.2014.3001.5501 Misc 真·签到 扫码关注公众号，发送语音即可 flag： DASCTF{welc0m3_t0_9C51s_2021} YUSA的小秘密
西湖论剑2020.10.8 Crypto
MikeCoke的博客
10-08 605
BrokenSystems 题目： public.txt -----BEGIN PUBLIC KEY----- MIICITANBgkqhkiG9w0BAQEFAAOCAg4AMIICCQKCAQEAwgdFIj/1uUss2EEhZvco iiHyGH4aQhRTkYyrA8gCU0USM+sb3CNjdEIoqoaUqMLLyDP4Dd9AgxpokBsjC4Pz 8P7Uty0LlCteld7ayNzABHoq+5DIHtctOtSbcvyL0NMWfd2qarUWfAWN82rxkLIW CFu9
西湖论剑2023 Dual personality writeup ——天堂之门技术的分析
最新发布
qq_41866334的博客
02-04 1166
天堂之门技术分析
西湖论剑2020 pwn mmutag wp
weixin_45677731的博客
10-11 471
拿到题目，给了libc库，太可了，爱了爱了 开局malloc(0x68)输入姓名，这个0x68给人一种熟悉的感觉 程序会顺便输出保存着chunk指针的栈地址，暂时没发现有什么吊用 heap的部分，只有malloc和free的功能 并且固定申请0x68的chunk free这里，出现了经典的free之后未置0 而且还刚好是0x68的chunk 常见做法就是double free后劫持malloc_hook 然后就是泄露libc基地址 始终没找到什么好办法，泄露出来的栈地址看似也无法得到libc_base
2020西湖论剑CTF部分MISC——Write Up
热门推荐
晚安這個未知的世界
10-14 1万+
谢谢盖师傅，本文章参考盖师傅的WP再详细的解释每一步的解题步骤，盖师傅yyds Yusapapa 题目地址：http://yusa-papa.7bf48c.challenge.gcsis.cn/ 查看题目所给网站的源码，其中有一段注释 1. Maybe these texts are really helpful for you 2. Biometric list is OK! 3. endow gremlin indulge bison flatfoot fallout goldfish bis
后记：2020西湖论剑逆向babyre的wp
sln_1550的博客
10-12 705
这个题目对我而言太难了，比赛的时候只做了个crypto简单题和逆向的flow，这个babyre没时间看，赛后花了2天才搞出来。 题目是个PE32的可执行程序，体积挺大的，调试的时候一直报非法指令，应该是有反调试的措施。 用x64dbg也是一样，看来动态调试这条路是走不通了，干脆耐心的分析代码。 首先根据报错，查到主程序逻辑是在sub_1543D0里： 这里是一个虚机，具体代码在开头会有初始化： 右边注释是我手工写的 0x01, 0x63, 0x00, load strings 0 & output
西湖论剑逆向_loader
re1wn
10-10 5864
ddddhm
西湖论剑2020-BrokenSystems
luoluopeach
10-09 554
题目名称：BrokenSystems 题目内容：Successfully modified the encryption module of the encryption system, and then it’s up to you. from Crypto.PublicKey import RSA from Crypto.Cipher import PKCS1_OAEP from secret import flag import os rsa = RSA.generate(2048) public.
逆向 Writeup：西湖论剑2020逆向第一题Cellular
Niatruc的博客
10-14 908
摘要 题目为“蜜蜂如何筑巢”，问题的实质是寻找路径。应该将程序视为黑盒。刚开始解题思路不对，一直试图理清代码中的逻辑。 解答的方法是尝试将各种由‘L’和‘R'组合的长为25的字符串作为输入，直到打印信息“Congratulations”。可采用遍历法，或逐步试错法。本篇采用后者。 本篇方法概括： 3.1 在OD中修改源码，改变关键函数CheckFlag的返回值为其中的大循环的循环次数（通过该次数可得知当前前行方向正确与否，从而调整路径方向）；修改打印部分代码，使其打印的信息能反映刚刚说的循环次数。 3.2
2020西湖论剑线上赛-密码学-BrokenSystems
BlusKing
10-09 554
题目附件： 链接：https://pan.baidu.com/s/18R-ZAeKXScPThuH_6BXwvw 提取码：ybu9 从公钥中提取出n、e后，发现e非常大，可以用wiener-attack求出私钥d来解密。然后用PKCS1_OAEP的方式进行解密 #coding=utf8 #python3 #Author=BlusKing from Crypto.PublicKey import RSA from Crypto.Cipher import PKCS1_OA...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值