2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

admin

102369
文章

87
评论

2023年11月28日23:03:20评论31 views字数 9687阅读32分17秒阅读模式

EDI

JOIN US ▶▶▶

招新

EDI安全的CTF战队经常参与各大CTF比赛，了解CTF赛事。

欢迎各位师傅加入EDI，大家一起打CTF，一起进步。（诚招re crypto pwn 方向的师傅）有意向的师傅请联系邮箱root@edisec.net、[email protected]（带上自己的简历，简历内容包括但不限于就读学校、个人ID、擅长技术方向、历史参与比赛成绩等等。

点击蓝字 · 关注我们

Web

php trick

<?php highlight_file(__FILE__); error_reporting(0); if(isset($_GET['path'])){     if(!(substr($_GET['path'], 32) === md5($_GET['path']))){         die('I passed the first level......');     }else{         if(preg_match('/^control$/', $_GET['con']) && $_GET['con'] !== 'control'){             $a=$_GET['flag'];             $b=str_replace("data://", "", $a);             $getflag = file_get_contents($b);         }else             die('Passed the second level......');         if(isset($getflag) && $getflag === 'ctfer'){             include 'flag.php';             echo $flag;         }else             die('The ctfer masters are amazing.....');     } } ?>

分三关，都是考的trick，第一步用数组绕过，第二步用%0a绕过，第三步用data://协议的base64绕过，过滤的内容双写一下即可。

Poc：

http://127.0.0.1/web2.php?path[]=1&con=control%0a&flag=dadata://ta://text/plain;base64,Y3RmZXI=

Flag：flag{HUgOMjhlVufsUQKP7f4tsYUeWfi9d09I}

Misc

careUSB（USB键盘流量）

首先这个包的数据是存在usb.capdata中，tshark抓包要注意下

2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

只有20.2.1到host的通信，那相对比较简单，不用考虑分流

2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

得到字符串：

vim<SPACE>flag.txxt<RET>i<DOWN1><RET><UP1>flag[]<LEFT1>9f0adccbffb79191<DEL>ff0c2f091e49a5dd96<LEFT1><LEFT1><DEL>[unknown][unknown][unknown]<ESC>;;wq<RET>caat<SPACE>flag <RET>

按照顺序恢复一下即可

flag: flag{9f0adccbffb7919ff0c2f091e49a5d96}

PE（SlientEye隐写）

图片里面存在一个wav，winhex抠出来，图片找了半天没有密码，wav屁股后面存在silenteye，那就是silenteye隐写了，考试时候没有找到密码，用的默认密码SilentEye进行解密，看到一半flag，一直在死磕前半段密码，有点可惜。

2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

事实上密码在频谱里，失误了。

2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

输入这个密码获得完整flag

Flag：flag{8a497aff3184d4b33000c44150760559}

数据安全1（base64补全，base隐写）

题目描述："某企业具备较高的网络安全素养，每年都会针对当年发生过的安全事件做相关的安全宣讲。正因为有了这样的安全防范意识，该企业在业务交流中传输的重要文件里都会添加数据水印，便于事件发生后的数据溯源。近日，该企业内部发生一起数据泄露事件，你能从截获到的数据中，提取出水印信息吗？

提示：1：该企业参考base隐写。2：不妨去找找神奇的styles.xml呢？3：time为10位10进制数字串请提交小写md5(download:xxx:time:xxx)，代码：hashlib.md5(flag.encode()).hexdigest()。"有效内容在

2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

一堆残缺的base64，先补全

2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

然后再梭一把base64stego

2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

Flag: flag{db84ecac8eb2375777dcce20c4ba939e}

数据安全2（盲水印）

题目描述："某企业某程序员在日常运维检查时，发现有泄密人员在上传隐私信息，虽然定位了泄露的IP，但企业内网的IP地址是随机分配的，从而无法定位目标泄密者。但技能众多的程序员逐流进行分析，终于分析到关键地方，获取到了可能携带泄密者信息的图片。请参赛选手针对获取到图片进行分析，确定泄密者的身份信息。请以小写MD5（ID+phone）值的形式提交。请提交小写md5(ID+phone)，代码：hashlib.md5(flag.encode()).hexdigest()。"

Id，似乎图片上有，调节一下亮度和对比度就可以看出来了

ID:JNSS1115

Phone在两张图的python3 的盲水印中

2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

Phone：14767891234

提交为md5(JNSS1115+14767891234)，这个加号又坑了一会。

Flag：flag{3cef299383cd6c5d5cc90720d7fbcb61}

Crypto

Crypto1-AES（秘钥泄露）

from Crypto.Util.number import *from Crypto.Cipher import AESfrom secret import key,flagimport os
assert(len(flag)==38)assert(len(key)==16)
def padding(msg):    tmp = 16 - len(msg)%16    pad = hex(tmp)[2:].zfill(2)    return bytes.fromhex(pad*tmp)+msg
message = padding(flag)hint = bytes_to_long(key)^bytes_to_long(message[:16])
iv = os.urandom(16)aes = AES.new(key,AES.MODE_CBC,iv=iv)enc = aes.encrypt(message)print(enc.hex())print(hex(hint))
# output:# d136fd1a93ea993df7b5dd1d7a950a9ffeef2594e47d541b9964a57cf69f3837c0cdc90b7078a7c0974fa4167898351a# 0x3b3a3b3c4b6f793b38322a5d530b494a

2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

测试填充，已知nnnnnnnnnnflag{，已知15位可以和hint异或泄露出key的前15位。

2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

得到key的前15位：1016Aes128L12l2

最后一位需要爆破

编写exp：

from Crypto.Cipher import AESfrom gmpy2 import *from Crypto.Util.number import *
ct = bytes.fromhex('d136fd1a93ea993df7b5dd1d7a950a9ffeef2594e47d541b9964a57cf69f3837c0cdc90b7078a7c0974fa4167898351a')kk = '1016Aes128L12l2'
chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789'

ct = [ct[i:i+16] for i in range(0, len(ct), 16)]
for i in chars:    key = (kk + i).encode()    print(key)    for j in range(len(ct)-1,0,-1):        c = AES.new(key, AES.MODE_ECB)        ec = bytes_to_long(c.decrypt(ct[j])) ^ bytes_to_long(ct[j-1])        print(long_to_bytes(ec))

2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

Key：1016Aes128L12l2y

得到后面的flag：73d7743fa45531b786b70e044ab768d}

2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

恢复第一位

Flag： flag{373d7743fa45531b786b70e044ab768d}

Crypto2（LCG+RSA）

from secret import flag1, flag2from gmpy2 import *from Crypto.Util.number import *
m1 = bytes_to_long(flag1)m2 = bytes_to_long(flag2)
def crypto1():    length = m1.bit_length()    a = getPrime(length)    b = getPrime(length)    m = getPrime(length)    seed = m1    output = []    for i in range(10):        seed = (a * seed + b) % m        output.append(seed)    print('output =', output)
def crypto2():    m2_list = []    p = getPrime(1024)    q = getPrime(1024)    n = p * q    e = 65537    hint = powmod(2023 * q + 231103, p, n)    c = []    for i in range(len(m2_list)):        c.append(int(powmod(m2_list[i], e, n)))    print('c =', c)    print('hint =', hint)    print('nn =', n)

if __name__ == "__main__":    crypto1()    crypto2()

# output = [834653491090491712633760412777668482940684660, 963076666352276362933538153002557560276280585, 2680203877874696332529229520897896728035506440, 91858763922260510630160081492878643315221800, 179788783853351298046757117828345043944048910, 360189746914947261716838580980986928642259725, 1736536856400074029770851415755580673843781308, 1808021479900001497137673789265033052269563590, 1346369077150300179482561724405766566952716635, 2373070631657135370182962105386676320122698203]# c = […]# hint = 9338337483016165146898805881521198487541269309312832770436948511851832795941266791467994915578419649411572460435260271128921674759992557197545048249434470787607127732811475208233811711545397847068095165612619003606564161170506468897933819532076007793540250883667417425343082043376105603896166033385911408654609024224333133291817708574091425998982236982208848625894644349373591225115610127472627985717732283759324902607157365503370214811285637714767888436301307605770837070222961915979595273212415836871397473400733701288540538544080768855638638602293660616424571436692781529212135754748657495513441649887066399815641# n = 26566298366382781281519125908424786963856550387674011415220761270178028565618620245185406648984634617854974445206610724734810892857339091633516947351741440994788700191189799988764343173914647096591779575666237861785163473720879395772744646178861521824163120894355954423163952598346158736490791956395261881103850207837298161904327244534821781661369671670803090335416464433768389172123558423828978582126115690776079581448080326998411708109024924484401975676011214124545502085738463524352787144445657656328837938664026202112240260840770445848444946039300979250933967179986200453997139662050410254918283621862756292376613

两部分，LCG+RSA，LCG泄露超过6组了，就可以求出a,b,n，rsa就是费马小定理的推导。

Lcg：

from gmpy2 import *from Crypto.Util.number import *
def crack_unknown_increment(states, modulus, multiplier):    increment = (states[1] - states[0]*multiplier) % modulus    return modulus, multiplier, increment
def crack_unknown_multiplier(states, modulus):    multiplier = (states[2] - states[1]) * invert(states[1] - states[0], modulus) % modulus    return crack_unknown_increment(states, modulus, multiplier)

def crack_unknown_modulus(states):    diffs = [s1 - s0 for s0, s1 in zip(states, states[1:])]    zeroes = [t2*t0 - t1*t1 for t0, t1, t2 in zip(diffs, diffs[1:], diffs[2:])]    modulus = abs(reduce(gcd, zeroes))    return crack_unknown_multiplier(states, modulus)

gift = [834653491090491712633760412777668482940684660, 963076666352276362933538153002557560276280585, 2680203877874696332529229520897896728035506440, 91858763922260510630160081492878643315221800, 179788783853351298046757117828345043944048910, 360189746914947261716838580980986928642259725, 1736536856400074029770851415755580673843781308, 1808021479900001497137673789265033052269563590, 1346369077150300179482561724405766566952716635, 2373070631657135370182962105386676320122698203]
print crack_unknown_modulus(gift)
n = 2819240979557316822841741422907191416843952899La = 1985688831373430536390227924404698949387527261Lb = 2078398662283321571387561823066952933053406543Ls1 = 834653491090491712633760412777668482940684660
m = (s1 - b)*invert(a, n)%nprint long_to_bytes(m)

2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

Flag1: flag{1a1cba1971ba47

第二步就是两边模q即可，最坑的是，分解出pq求解的明文数字没告知处理方式，全靠猜，赛后发现是把7组明文乘起来。。。

Exp：

from Crypto.Util.number import *from gmpy2 import *
c = […]h = 9338337483016165146898805881521198487541269309312832770436948511851832795941266791467994915578419649411572460435260271128921674759992557197545048249434470787607127732811475208233811711545397847068095165612619003606564161170506468897933819532076007793540250883667417425343082043376105603896166033385911408654609024224333133291817708574091425998982236982208848625894644349373591225115610127472627985717732283759324902607157365503370214811285637714767888436301307605770837070222961915979595273212415836871397473400733701288540538544080768855638638602293660616424571436692781529212135754748657495513441649887066399815641n = 26566298366382781281519125908424786963856550387674011415220761270178028565618620245185406648984634617854974445206610724734810892857339091633516947351741440994788700191189799988764343173914647096591779575666237861785163473720879395772744646178861521824163120894355954423163952598346158736490791956395261881103850207837298161904327244534821781661369671670803090335416464433768389172123558423828978582126115690776079581448080326998411708109024924484401975676011214124545502085738463524352787144445657656328837938664026202112240260840770445848444946039300979250933967179986200453997139662050410254918283621862756292376613e = 65537
p = gcd(int(h)-int(pow(231103,n,n)),n)print(p)print(isPrime(p))
q = n // pprint(q)print(p*q == n)phi = (p - 1)*(q - 1)d = invert(e,phi)flag = 1for i in range(len(c)):    flag *= pow(c[i],d,n)
print(long_to_bytes(int(flag)))

2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

Flag: flag{1a1cba1971ba474fccbc7d9f7ca7c473}

RE605（花指令605）

2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

主要判断逻辑

2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

明文长度应该为38

2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

该函数加花了，现场patch了几个jmp没有恢复代码，后来来不及做了，赛后动调。

2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

发现跟一下，对输入的数据两位相反，51-》15,52-》25，并且减32，以此类推，发现逻辑，

先把对调前的密文恢复出来

Exp：

lst = [0x0F, 0xBA, 0x7D, 0x1D, 0xD7, 0x47, 0x38, 0x4A, 0x70, 0x0B, 0x5C, 0x79, 0x21, 0x6B, 0x56, 0x22, 0xF7, 0x50, 0x7D, 0x06, 0x1A, 0xE8, 0x57, 0x50, 0x3B, 0xE1, 0x04, 0x5C, 0x4B, 0x16, 0x02, 0x4A, 0x00, 0x40, 0x7B, 0x07, 0x68, 0xB6]key = 'green_mountains'
flag = ''
for i in range(len(lst)):    flag += chr((lst[i]^(ord(key[i%len(key)]))))
print flag.encode('hex')'''68c81878b91855250565281848052545853518684585382555956535256565386525155805d9'''def my_split(str, width):    return [str[x:x + width] for x in range(0, len(str), width)]
strr = '68c81878b91855250565281848052545853518684585382555956535256565386525155805d9'str = my_split(strr, 2)c = ''print(str)for i in str:    c += i[::-1]c = c.decode('hex')
flag = ''for i in range(len(c)):    flag += chr(ord(c[i])-32)print flag

Flag: flag{a5206bad02483af48c25963266c621e0}

EDI安全

扫二维码｜关注我们

一个专注渗透实战经验分享的公众号

原文始发于微信公众号（EDI安全）：2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛--WriteUp

左青龙
微信扫一扫

右白虎
微信扫一扫

2023年江苏省信息通信行业网络与信息安全职业技能竞赛决赛WriteUp

ctf工控流量题

AVSS 2024 Writeup Polaris战队

2024警察大学第七届精武杯电子数据取证技能比武暨信息安全协会社团邀请赛参考wp

国科ctf python脚本 ctf常用python库

一文入门AndroidCTF：以攻防世界#基础Android为例

BUUCTF--rsa

Omron Fins

工控CTF之协议分析7——OMRON

入坑CTF的第一篇CRC32爆破【MISC】

AliyunCTF 2024 - BadApple

发表评论