2023第二届陇剑杯网络安全大赛 SS Writeup

sevrer save_1

打开流量包文件过滤http流量

从这个/helloworld/greeting开始追踪TCP流

直接百度搜索payload

搜索得到这题flag就是CVE-2022-22965

sevrer save_2

追踪TCP流，在tcp.stream eq 106，发现反弹shell的IP和端口

这题flag为192.168.43.128:2333

sevrer save_3

去查看题目给的系统文件

/home/guests/下发现一个main文件，是ELF可执行文件

这题flag为main

sevrer save_4

一般linux创建目录都在etc/shadow和etc/passwd下

打开文件查看

得到生成的用户名和密码

flag为ll:123456

sevrer save_5

查看外网ip是多少，查看系统日志

得到ip

flag为172.105..202.239

sevrer save_6

从main修改时间来看，lolMiner、mine_doge.sh是病毒运行后释放的文件

所以释放了这两个文件

flag为lolMiner,mine_doge.sh

sevrer save_7

要获得矿池地址，找释放的两个文件，打开mine_doge.sh

一打开直接就能看到：doge.millpools.cc:5567

flag为doge.millpools.cc:5567

sevrer save_8

和上题一样，打开mine_doge.sh，直接看到地址

flag为DOGE:DRXz1q6ys8Ao2KnPbtb7jQhPjDSqtwmNN9

这个题目应该算是系统取证的内容了，对linux的目录比较了解就行了。

做的不怎么好

勿喷！！！！！