2022HWS硬件安全冬令营 X DASCTF Jan部分wp

已于 2022-01-25 17:59:54 修改
阅读量3.4k 收藏 1
点赞数 1
分类专栏： ctf比赛wp 文章标签： 安全
于 2022-01-25 11:29:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52829570/article/details/122681865
版权

Misc

gogogo

下载解压得到两个文件夹,一个是一堆拼图,一个是raw文件所以进行拼图和取证

取证步骤

上来先看imageinfo

python2 vol.py -f 2.raw imageinfo

看下桌面

python2 vol.py -f 2.raw --profile=WinXPSP2x86 filescan | grep "桌面"

发现有个zip文件,导出zip文件

python2 vol.py -f 2.raw dumpfiles -Q 0x0000000002182dc0 -D /root/Desktop

导出得到csgo.zip,发现有密码,回到拼图这边

拼图

gaps一堆环境问题没装成功,所以手拼得到

3e8f092d4d7b80ce338d6e238efb01

这很md5,解md5得到123456easyx

然后输入发现是错的,那串md5才是密码(属实没想到)

然后解压得到一个后缀为png的文件,分离得到两张图片,一个长的有点奇怪的二维码和一张游戏图(这图没啥用,我找了半天看有没有隐藏信息)

然后百度了一下这个二维码,发现是Aztec code,也叫阿兹特克码

用ps补中间的定位码得到

手机下个扫描器扫码得到flag

whathay
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
HWS-2023冬令营入营赛-re
qq_54929422的博客
01-19 310
接着看主函数，v8是输入值，接着byte_4060E0数组和v8数组异或，存入byte_4060E0数组，byte_4060E0数组后面可能会用到，dump下来—>[0x55, 0x46, 0x64, 0x03, 0x7F, 0x57, 0x55, 0x5F, 0x70, 0x04, 0x44, 0x53, 0x01, 0x49, 0x74, 0x5E]s和外部的虚拟机程序有关，s和v33有关，v33记载着虚拟机中增加的值，看上去很乱，需要很耐心才能知道s数组。
【2022HWS硬件安全冬令营预选赛 misc】BadPDF+gogogo WriteUp
ShenZ的博客
01-28 1062
2022HWS硬件安全冬令营预选赛 misc BadPDF gogogo BadPDF 附件：20200308-sitrep-48-covid-19.pdf.lnk VBScript ``` rBOH7OLTCVxzkH=HrtvBsRh3gNUbe("676d60667a64333665326564333665326564333665326536653265643336656564333665327c") execute(rBOH7OLTCVxzkH) function HrtvBsRh3gNUbe(
HWS-2022 夏令营线上赛 WP
CourserLi的博客
08-01 1350
HWS-2022 硬件安全在线夏令营线上预选赛 WP
DASCTF2022 ——十月赛 Web 部分Writeup
渗透测试研究中心
10-28 1432
EasyPOP题目环境是 php 7.4, 图省事直接把所有属性的类型都改成 public起点是 sorry 类的__destruct(), 由echo $this->hint调用到 show 类的__toString()方法, 然后通过执行$this->ctf->show()跳转 secret_code 类的__call(), 进而到show()方法, ...
2022DASCTF7月赋能赛（复现）
m0_62422842的博客
07-28 2458
DASCTF七月赋能赛的三个web题复现，涉及到sql注入，模板注入，php反序列化以及session文件包含
安恒信息HWS计划2021硬件冬令营 物联网安全课堂笔记 2021.1.10-附件资源
03-05
安恒信息HWS计划2021硬件冬令营 物联网安全课堂笔记 2021.1.10-附件资源
YemekSepeti-Bootcamp-Hws:训练营家庭作业
03-19
YemekSepeti训练营家庭作业该存储库包括在训练营期间进行的所有作业。
安恒hws物联网篇笔记
01-12
安恒hws物联网篇笔记
电盛兰达 HWS系列新增10款产品
12-06
电盛兰达株式会社近日宣布主要产品「HWS系列」增加了10款输出功率全部达到1000W的新机种。该产品使用「TDK-Lambda」品牌，面向LED显示屏、半导体和液晶产品设备厂商及半导体检测制造商在全球进行销售。 「HWS1000」...
[MISC]2022DASCTF Apr X FATE 防疫挑战赛
RookieMOR的博客
05-06 888
1.SimpleFlow; 2.熟悉的猫; 3.冰墩墩； 1.SimpleFlow： 下载得到SimpleFlow的压缩包，解压得到SimpleFlow.pcapng，流量分析题目。查找 flag. ，可以知道一共有四个flag.txt文件，一个flag.zip文件。用kali的foremost指令可以分离出flag.zip文件，发现flag.zip需要密码。 再追踪每个flag.txt。 发现蚁剑流量，一个一个base64解码， 在其中一个txt文件中得到： Y2QgIi9Vc2Vy.
2022HWS硬件安全冬令营 X DASCTF Jan部分Writeup
qq_42815161的博客
01-25 3680
文章目录 MISC badPDF gogogo PWN 送分题 CRYPTO babyrsa MISC badPDF 首先是一个lnk的windows快捷方式，使用windows打开，会看到一个一闪而过的cmd，然后打开了一个pdf。运行之后文件的结构似乎会发生改变，看了下快捷方式的指向内容发现了东西。 %SystemRoot%\system32\cmd.exe /c copy "20200308-sitrep-48-covid-19.pdf.lnk" %tmp%\\g4Zokyum
HWS计划2021硬件安全冬令营线上选拔赛
FIshy000的博客
02-05 1251
title: HWS计划2021硬件安全冬令营线上选拔赛 time: 2021年2月1日 没有参加比赛，赛后复现一波re babyre 一道hook题，ida打开代码还是比较清晰的，首先判断长度然后在加密，但是我没有搞清楚这个hook的流程，听别的师傅说的在CRT的时候，从r3到r0时候hook的????（听的不是很懂），但是我瞎找找到这两个函数 资源解密 资源加载 可以看出程序加载了一个叫CIPHER_DLL的资源,这个资源其实就是经过加密的DLL，我用ResourceHacker(一个可以查看程
HWS计划2021硬件安全冬令营线上选拔赛 re wp
qq_37439229的博客
02-01 2249
感觉这比赛比较简单。。。花了一天时间做，直接ak逆向了 decription 弱智题，爆破就行 a = [ 0x12, 0x45, 0x10, 0x47, 0x19, 0x49, 0x49, 0x49, 0x1A, 0x4F, 0x1C, 0x1E, 0x52, 0x66, 0x1D, 0x52, 0x66, 0x67, 0x68, 0x67, 0x65, 0x6F, 0x5F, 0x59, 0x58, 0x5E, 0x6D, 0x70, 0xA1, 0x6E, 0x70, 0xA3] b
安恒信息HWS计划2021硬件冬令营 物联网安全课堂笔记 2021.1.10
4pri1
01-12 821
使用幕布制作的笔记，无法直接导入，内容如图，文件下载自取。 链接：https://pan.baidu.com/s/1ayILSjAPD9Gmc8fdM-1rIQ 提取码：4pri 复制这段内容后打开百度网盘手机App，操作更方便哦–来自百度网盘超级会员V2的分享 ...
HWS 2021 冬令营选拔赛 部分WP
lrcno6的编程世界
02-01 2653
比完后速度开肝WP 总分: 850 排名: 33 第一次这么长(shuang)时间肝比赛 3整天+1晚(理论上来说还有一早但我没用) 不得不说还是挺有意思的 目录: PWN2 ememarm PWN2 ememarm aarch64架构 上网搜到了环境配置: socat tcp-l:$port,fork exec:"$command",reuseaddr 譬如: socat tcp-l:10002,fork exec:"qemu-aarch64 -g 1234 ememarm",reusea
signature=edc3f9d42b8728d7aacfa103506e19c4,【wp】HWS计划2021硬件安全冬令营线上选拔赛
weixin_33881426的博客
05-30 714
逆向手在夹缝中艰难求生系列。这篇真的存粹是做题笔记了，对内核驱动啥的不太懂，pwn也不会，能做出来的题都是硬逆出来的(childre最后死活没整出来，后来看大佬的wp才知道对子进程有修改(。)呜呜呜多进程真的不太会啊。REVERSEobfu一堆密码堆起来的题(密码菜鸡卑微落泪按逻辑来说拿到serial number就能拿到flag了。通过findcrypt找到三个加密算法的常量，通过交叉引用确定函...
2021HWS冬令营选拔赛-ChildRe-WP
BadRer的博客
02-01 1015
2021HWS冬令营选拔赛-ChildRe-WP 前言 这种类型的题依稀记得在18年做过类似的，好久没看确实手生。 解题 考点：Debug Blocker反调试；Tea加密算法。 关于Debug Blocker原理不多写了，可以参考我之前看的一篇文章 主进程作为调试器附加调试子进程，当子进程遇到int 3指令时会发送异常给调试器也就是主进程，然后主进程会在sub_413BE0循环等待接收子进程的异常。 根据异常事件的不同，会进入不同的处理函数，重点关注一下sub_411023函数 当子进程发生异常时，并
HWS计划 decryption 寒假逆向生涯（17/100）
寻梦&之璐
01-30 9555
decryption 前奏 没法搞，直接拖ida 全局 首先输入flag，然后一个if判断一下长度是否符合，不符合直接结束 然后再new处一个数组，接着一个加密函数，把加密后的存放在new出来的数组里， 最后把加密后的和已知数组buf进行比较，符合的话则成功 核心 一个是数组buf（数组直接通过hex图里面直接拷贝出来，然后加上0x即可），另一个是加密函数encrypt char a[]={ 0x12, 0x45, 0x10, 0x47, 0x19, 0x49, 0x49, 0x49, 0x1
编写-hws函数来判断参数是否为回文数
最新发布
05-22
def hws(num): """ 判断一个数是否为回文数，如果是回文数返回 True，否则返回 False """ if is_palindrome(num): return True else: return False ``` 首先，我们定义了一个辅助函数 `is_palindrome`，它将...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

whathay

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值