2021年“绿城杯”网络安全大赛-创新-APP逆向-clockin

最新推荐文章于 2022-03-17 22:52:16 发布
最新推荐文章于 2022-03-17 22:52:16 发布
阅读量520 收藏
点赞数 1
分类专栏： 2021年“绿城杯”网络安全大赛 文章标签： 网络安全 2021年“绿城杯” APP逆向 unctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43264813/article/details/120559787
版权
"本文详述了一项关于2021年绿城杯网络安全大赛中APP clockin的逆向工程挑战，涉及RSA密钥破解和权限篡改技巧，最终揭示了flag：flag{1cd8a8623acf512ea7a96c5305f1be9f}
摘要由CSDN通过智能技术生成

2021年“绿城杯”网络安全大赛-创新-APP逆向-clockin

题目名称：APP逆向-clockin
题目内容：滴~帅比卡 101.35.1.244:8080
题目分值：100.0
题目难度：容易
相关附件：clockin的附件.rar

解题思路：

1.生成一组随机的RSA key pair，把not admin改成admin，发送请求就行

在这里插入图片描述

flag{1cd8a8623acf512ea7a96c5305f1be9f}

夜白君
关注
专栏目录
软件逆向学习入门
AnakinHuang的博客
10-12 816
软件逆向学习入门 软件授权分类 一般分为以下几类：： 【商业版】： 也就是正规的商业发行版，这种软件本应通过正规购买方式获得，但网络上一些朋友将这些软件进行技术处理之后以软件包的形式提供下载，一般来说在使用上和正规购买的版本没有什么区别； 【试用版】： 这类软件一般是商业软件开发商自己通过网络提供于大家下载的。但和正式商业版相比在功能上会有一定限制，比如原来在网络上提供的金山2003试用版。就有...
【pwn】2021 绿城杯（部分）
woodwhale的博客
10-04 3565
【pwn】2021 绿城杯（部分） 前言 补题，这场没报名，比赛的时候机房唯一报名的战队pwn穿了（tql），就没去做了 1、uaf_pwn 简单的uaf，free之后之后没有置0，直接申请unsorted bin泄露libc，再double free改malloc_hook写入one_gadget exp如下 def add(size): sla(">","1") sla("size>",str(size)) def free(index): sla("&gt
Android逆向反编译之smali基础
热门推荐
超越梦想
12-31 1万+
在上一篇中，介绍了一些反编译工具，当我们用工具反编译一些APP的时候，会看到一个smali文件夹，里面其实就是每个java类所对应的smali文件。Android虚拟机Dalvik并不是执行java虚拟机JVM编译后生成的class文件，而是执行再重新整合打包后生成的dex文件，dex文件反编译之后就是smali代码，可以说，smali语言是Dalvik的反汇编语言。java中的数据类型在smali
2021年“绿城杯”网络安全大赛-Misc-流量分析
qq_43264813的博客
09-30 8395
2021年“绿城杯”网络安全大赛-Misc-流量分析 题目名称：流量分析 题目内容：一道复杂的流量分析 题目分值：200.0 题目难度：中等 相关附件：流量分析的附件.zip 解题思路： 1.流量过一遍。发现.config.php 是 webshell。找攻击者如何写入 webshell。发现存在一些可疑的 POST 流量，UA 头是 python requests。通过返回包发现程序报错。使用 Laravel。 发现流量中可疑的字符串。 2.网上查找资料发现是 CVE-2021-3129 漏洞攻击特征。
2021年“绿城杯”网络安全大赛-Crypto-RSA-1
qq_43264813的博客
09-30 495
2021年“绿城杯”网络安全大赛-Crypto-RSA-1 题目名称：RSA-1 题目内容：RSA 题目分值：100.0 题目难度：容易 相关附件：RSA-1的附件.zip 解题思路： 已知 n = p * q M = 2021 * m * 1001 * p c = pow(M,e,n) n与c有公因子p，求出p，q p=gmpy2.gcd(n,c) q=n//p 常规rsa解密，完整脚本 import binascii from Crypto.Util.number import * import g
2021年“绿城杯”网络安全大赛-PWN-ezuaf
qq_43264813的博客
09-30 325
2021年“绿城杯”网络安全大赛-PWN-ezuaf 题目名称：ezuaf 题目内容：简单的uaf 题目分值：100.0 题目难度：容易 相关附件：ezuaf的附件24.txt 解题思路： 1.检查保护 2.函数分析 发现Delete中有uaf 3.思路 打malloc_hook exp from pwn import * #io = process('./uaf_pwn') io = remote('82.157.5.28',52402) elf = ELF('./uaf_pwn') libc
2021年“绿城杯”网络安全大赛-Crypto-RSA2-PLUS
qq_43264813的博客
09-30 682
2021年“绿城杯”网络安全大赛-Crypto-RSA2-PLUS 题目名称：RSA2-PLUS 题目内容：RSA 题目分值：200.0 题目难度：中等 相关附件：RSA-2的附件.zip 解题思路： 1.第一部分 由题可知，这几个素数不会相差很大，因此p1q1,p1q2,p2q1,p2q2都很接近，根据费马因子分解，可求得因子p1q1,p1q2,p2q1,p2q2，gcd(p1q1,p1q2) = p1 from Crypto.Util.number import * from gmpy2 import
2021年“绿城杯”网络安全大赛-PWN-GreentownNote
qq_43264813的博客
09-30 496
2021年“绿城杯”网络安全大赛-PWN-GreentownNote 题目名称：GreentownNote 题目内容：欢迎参加绿城杯~ 题目分值：200.0 题目难度：中等 相关附件：GreentownNote的附件3.txt 解题思路： 1.检查保护 保护全开 2.函数分析 题目只给了add，show，delete add() show() delete() 3.思路 (1)首先free泄露libc (2)构造heap srop 照题目环境2.27，应该是攻击free_hook，把它的值改成set_
2021年“绿城杯”网络安全大赛-Web-[warmup]ezphp
qq_43264813的博客
09-29 1494
2021年“绿城杯”网络安全大赛-[warmup]ezphp 题目名称：[warmup]ezphp 题目内容：很简单的一道PHP 题目分值：100.0 题目难度：容易 相关附件：[warmup]ezphp的附件13.txt 解题思路： 1.F12看见提示 flag 2.根据报错提示，知道flag文件的位置。 ./pages/flag.php，以及调用了assert的断言函数 3.那么就可以任意命令执行了。 ?link_page='.system("cat ./pages/flag.php").' .
2021年“绿城杯”网络安全大赛
09-30
2021年“绿城杯”网络安全大赛是一场聚焦网络安全技术的竞技活动，旨在提升参赛者在信息安全领域的专业技能，增强社会对网络安全的重视。CTF（Capture The Flag）是网络安全竞赛的一种形式，参赛团队通过解决一系列...
绿城中国-3900.HK-守正出新，变中求进.pdf
03-20
投资建议方面，分析师首次覆盖给予绿城中国“买入”评级，预计公司2021至2023年的营业收入和归母净利润将保持稳定增长，对应的市盈率和市净率显示出良好的估值优势。合理的市值预估为345.8亿人民币，目标股价为16.7...
优质资料（2021-2022年收藏）首届世界顶级品牌慈善之旅南宁暨顶级手表、箱包、珠宝展示会.doc
10-11
广西南宁，作为广西壮族自治区的首府，拥有独特的地理优势和文化底蕴，被赞誉为“绿城”。近年来，随着中国-东盟博览会的举办，南宁的经济和社会发展取得了显著成就，成为了奢侈品消费的重要市场。根据《MSN 奢侈品...
2021年绿城杯网络安全大赛—Crypto(密码)部分
weixin_52805837的博客
09-30 958
2021年绿城杯网络安全大赛—Crypto(密码)部分 文章目录2021年绿城杯网络安全大赛—Crypto(密码)部分RSA1warmupRSA2-PLUS第一段：第二段：总结 RSA1 已知 M = 2021 * m * 1001 * p c = m**e mod n = k*p 所以 M = 2021 * m * 1001 * p c = m**e mod n = k*p 即可分解n 脚本为： #!/usr/bin/python from Crypto.Util.number import *
[2021绿城杯] [Misc] 流量分析 + cobaltstrike 流量解密
ShenZ的博客
03-17 5461
2021年“绿城杯”网络安全大赛-Misc-流量分析 1.webshell分析 2.解密 cobaltstrike 流量 （1）分析`.cobaltstrike.beacon_keys`得到私钥 （2）通过私钥解密元数据、获取 `AES KEY` （3）解密cs流量 框架是Laravel，利用CVE-2021-3129命令执行写马。 分析发现webshell是/.config.php tcp.stream eq 2509
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8531
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
为Matlab 用户提供丰富功能的工具集
11-03
Matlab 用户提供丰富功能的工具集。 从优点来看，其涵盖了诸多实用的功能模块。例如在计算机视觉和图像处理领域，可能包含了图像特征提取、目标检测、图像分割等常用算法的实现，这为相关领域的研究人员和开发者节省了大量的时间和精力，无需从头编写复杂的算法代码，提高了开发效率。工具包的文档相对较为详细，能够帮助用户快速上手并理解各个函数和工具的使用方法，降低了使用门槛。同时，它可能具有较好的兼容性，能够与 Matlab 的原生功能和其他常用工具箱协同工作，方便用户整合到自己的项目中。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。
技术资料分享KXTE9-2050 Specifications Rev 3非常好的技术资料.zip
11-03
技术资料分享KXTE9-2050 Specifications Rev 3非常好的技术资料.zip
yolo算法-废物数据集-1000张图像带标签-金属废料-杯子-垃圾桶-废物-纸张-塑料-瓶-有机废物.zip
11-03
yolo系列算法目标检测数据集，包含标签，可以直接训练模型和验证测试，数据集已经划分好，包含数据集配置文件data.yaml，适用yolov5,yolov8,yolov9,yolov7,yolov10,yolo11算法； 包含两种标签格:yolo格式（txt文件）和voc格式（xml文件），分别保存在两个文件夹中; yolo格式：<class> <x_center> <y_center> <width> <height>， 其中： <class> 是目标的类别索引（从0开始）。 <x_center> 和 <y_center> 是目标框中心点的x和y坐标，这些坐标是相对于图像宽度和高度的比例值，范围在0到1之间。 <width> 和 <height> 是目标框的宽度和高度，也是相对于图像宽度和高度的比例值
VB程序实例-使用Stream读写存储的图像.zip
最新发布
11-03
VB程序实例-使用Stream读写存储的图像.zip
绿城杯2021 CTF竞赛真题解析
2. 绿城杯CTF：绿城杯CTF是一项在中国举办的网络安全竞赛，由绿城集团赞助。这项比赛旨在鼓励网络安全人才的成长和发展，推动网络安全技术的交流和提高。绿城杯CTF比赛通常会覆盖各类CTF赛题，为参赛者提供展示和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

夜白君

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值