DASCTF 2023 & 0X401七月暑期挑战赛 MISC Coffee desu!

已于 2023-07-29 21:05:44 修改
阅读量153 收藏
点赞数
分类专栏： CTF-MISC 文章标签： 安全
于 2023-07-29 21:04:36 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_73560599/article/details/131999756
版权

这题拿到的时候完全没用思路 如果没有提示是做不出来了 

这题可以给大家扩展一下思路 非常有意思 因为是MISC题目 所以需要脑洞

打开靶场显示为

除此之外没有任何的显示了 根据提示 一个奇怪的协议

我们抓包查看

根据提示 一个奇怪的协议    采用OPTIONS进行查看支持哪些协议

可以看到支持的协议 根据此题的题干信息coffee 我们使用BREW协议 

最后会附上一个链接供大家参考

 发现显示为406

这里我们可以进行添加头字段 Accept-Additions : milktea 达到题目的效果

 最后使用get方法访问即可得到flag

这里附上一些链接供大家参考

超文本咖啡壶控制协议_使用 brew 或 post 请求__CoCoNutNut_的博客-CSDN博客


 

layz_y
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
中国电信2023巅峰极客网络安全技能挑战赛的一道Misc题目
07-22
中国电信2023巅峰极客网络安全技能挑战赛的一道Misc题目
宁波市赛misc2.zip
01-23
宁波市赛misc2.zip
2023羊城杯 DASCTF EZ-Misc
09-03
2023羊城杯 DASCTF EZ-Misc
宁波市赛misc3.zip
01-23
宁波市赛misc3.zip
CTF-字符串编码识别工具，网络安全CTF比赛的好帮手！
06-10
信息安全-CTF-字符串编码识别工具，网络安全CTF比赛的好帮手！让MISC题变得更简单！
[DASCTF 2023 & 0X401七月暑期挑战赛] MISC Coffee desu!解题思路
2301_78999999的博客
07-24 192
[DASCTF 2023 & 0X401七月暑期挑战赛] MISC Coffee desu!解题思路
DASCTF 2023 & 0X401七月暑期挑战赛 Reverse部分题解
OrientalGlass的博客
07-23 664
这里的input定义为QWORD[24] 实际上前4个单元(4*8=32字节)没有被使用,后20个QWORD在循环时强转成DWORD(即40个单元),所以input是个4行10列矩阵,并且每行10个DWORD(实际有效内容仅1Byte)第一个循环是进行矩阵乘法并修改data,第二个大循环是检查data是否为零矩阵,也就是说经过第一个大循环运算后data应该全0。主函数发现不了什么,于是在函数列表逐个探查函数,最终找到一个可疑函数有赋值和矩阵乘法。注意这里是从data[10+i]开始。动态调试观察执行情况。
DASCTF2020-7月赛 部分wp（misc，pwn，crypto）
ATFWUS的博客
07-25 1935
五个小时，刚好把杂项，密码学，pwn的签到题做出来了，哈哈哈，wp记录一下。 比赛时间：2020-07-25 10:00-15:00 0x01.MISC - welcome to the misc world 文件下载 ：链接：https://pan.baidu.com/s/1QfoFQUORH5n0zTEdHNXiAw 提取码：FWUS 考点： 1.lsb隐写与zsteg的使用 2.Nfts隐写 3.base85加密 下载得到的是一个rar文件。 解压的得到一张图片和一个压缩包，压缩包.
DASCTF Apr.2023 X SU Writeup By AheadSec
末初的CSDN博客
04-23 4934
DASCTF Apr.2023 X SU Writeup By AheadSec
【DASCTF2023】Misc mp3
Makabakahaha的博客
02-02 660
浅浅记录DASCTF初赛的一道misc题~
re学习（37）DASCTF 2023 & 0X401七月暑期挑战赛 controflow
m0_66039322的博客
10-06 862
程序通过改变栈里面的返回地址来控制程序的控制流 从而达到混淆的效果。在每个函数开头设置断点 然后观察程序的运行流程。异或 相加 异或 相减 相乘 异或等操作。要注意部分运算的索引是 从[10]开始的。左侧有许多被hook的函数。会发现输入的数据会进行。
DASCTF 2023 & 0X401七月暑期挑战赛-Crypto复现
Emmaaaaa's blog
07-24 824
关键词：光滑数，Franklin-Reiter相关消息攻击，copper求t，groebner_basis() 之前做过相关消息攻击的题，但都是那种一眼就能看出来的，这次遇到两道不寻常的，值得记录，求解方法也更加多元化了哈哈，只能说还有待提高，继续加油吧！
DASCTF 2023 & 0X401七月暑期挑战赛RE题解
sln_1550的博客
07-23 642
DASCTF 2023 七月赛
等保测评-安全通信网络与安全区域边界
2403_84237550的博客
05-23 678
等保测评，全称为网络安全等级保护测评，是中国网络安全领域的一项重要工作，旨在通过标准化的测评流程，确保信息系统的安全等级保护措施符合国家相关标准。在等保测评中，"安全通信网络"与"安全区域边界"是两个关键的测评领域。
【安全警钟】APP如何筑起坚不可摧的防御，抵御黑客攻击？
NSME1的博客
05-20 515
做好安全防御
什么样的数据摆渡设备，可以满足不同网间数据的安全传输需求？
文件数据安全交换
05-23 353
飞驰云联是中国领先的数据安全传输解决方案提供商，长期专注于安全可控、性能卓越的数据传输技术和解决方案，公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。专业的跨网文件交换平台：比如飞驰云联《Ftrans Ferry跨网文件安全交换系统》：提供企业文件交换、病毒查杀、文件内容检测、审核审批、权限管控、日志审计等功能，实现安全、高效、可靠、便捷的文件交换。同时支持会签、或签，支持转审，可设置抄送人。
【Linux安全】Firewalld防火墙基础
weixin_62922268的博客
05-23 459
支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具支持IPv4、IPv6防火墙设置以及以太网桥支持服务或应用程序直接添加防火墙规则接口拥有两种配置模式运行时配置永久配置trusted（信任区域）：允许所有的传入流量。public（公共区域）：允许与ssh或dhcpv6-client预定义服务匹配的传入流量，其余均拒绝。是新添加网络接口的默认区域。external（外部区域）：允许与 ssh 预定义服务匹配的传入流量，其余均拒绝。
【Linux安全】Firewalld防火墙
最新发布
F12138X的博客
05-23 1153
欲穷千里目，更上一层楼
int main(void) { image_InfoStr image_Info; uint32_t index=0; uint32_t WriteAddress=Application1Address; uint32_t ReadAddress=Application2Address; Misc_Init(); #if DBG_ENABLE UART2_Config(); #endif __disable_irq(); index=0; image_Info.active=0x00; Flash_Read(Applica2flagAddress,(u8 *)&image_Info,sizeof(image_Info)); if(image_Info.magic==IMAGE_MAGIC && image_Info.inmagic==IMAGE_INMAGIC && image_Info.active==IMAGE_INFO_ACTIVE && image_Info.size<=APP_FLASH_SIZE){ //iap image ok,copy to app area if(((*(__IO uint32_t*)Application2Address) & 0x2FFE0000 ) != 0x20000000){ FLASH_Erase_OnePage(Applica2flagAddress);//Erase app2 flag goto exit1; } while(index<image_Info.size){ WriteAddress=Application1Address+index; ReadAddress=Application2Address+index; if((WriteAddress&0x1FF)==0x000) FLASH_Erase_OnePage(WriteAddress); Flash_Read(ReadAddress,tmp_buf,FLASH_PAGE_SIZE); FLASH_Write(WriteAddress,tmp_buf,FLASH_PAGE_SIZE); index+=FLASH_PAGE_SIZE; }; FLASH_Erase_OnePage(Applica2flagAddress);//Erase app2 flag } exit1: if (((*(__IO uint32_t*)Application1Address) & 0x2FFE0000 ) == 0x20000000) { /* Jump to user application */ JumpAddress = *(__IO uint32_t*) (Application1Address + 4); Jump_To_Application = (pFunction) JumpAddress; /* Initialize user application's Stack Pointer */ __set_MSP(*(__IO uint32_t*) Application1Address); Jump_To_Application(); } else{ while(1){ Misc_LedDisplayError(); } } }
07-11
这段代码是一个简单的主函数，主要用于从Flash中读取应用程序的信息并进行一些操作，然后跳转到用户应用程序。具体流程如下： 1. 初始化一些外设（Misc_Init()函数）和调试信息（UART2_Config()函数）。 2. 禁用中断。 3. 读取Flash中的应用程序信息（image_Info）。 4. 检查应用程序信息是否有效，包括魔数（IMAGE_MAGIC）、内部魔数（IMAGE_INMAGIC）、活动标志（IMAGE_INFO_ACTIVE）和应用程序大小（image_Info.size）。 5. 如果应用程序信息有效，则将应用程序从备份区域（Application2Address）复制到应用区域（Application1Address）。 6. 擦除备份区域的标志（Applica2flagAddress）。 7. 检查应用区域是否存在有效的用户程序。如果存在，则跳转到用户程序。 8. 如果没有有效的用户程序，则进入一个死循环，显示错误信息（Misc_LedDisplayError()函数）。 请注意，这段代码缺少一些函数和变量的定义，因此无法完全理解其功能和逻辑。如果需要更详细的解释，请提供更多相关代码。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

layz_y

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值