2024全国大学生信息安全竞赛初赛WP-Yulin
2024全国大学生信息安全竞赛初赛WP-Yulin战队名称：Yulin 战队排名：全国24名,赛区第5名 MISC火锅游戏签到题，正确作答即可，图片会旋转没蚌住 flag{y0u_ar3_hotpot_K1ng} Power Trajectory Diagram观察可得在密码输入正确的时候波谷会有一个较大的偏移 123456789101112131415from collections import Counterimport numpyimport matplotlib.pyplot as pltimport numpy as npdata = numpy.load("attachment.npz")# 提取并读取每个文件的数据input_data = list(Counter(data['input.npy']))trace_data = data['trace.npy']plt.figure()for i in range(40): plt.plot(trace_data[i], label=f'da ...
数信杯2024初赛wp-yulin666
数信杯2024初赛wp-yulin666 西部赛区初赛第一名 定向数据采集123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051from faker import Faker def fak(): fa = Faker(locale='zh-CN') return fa.ssn()def datagen(): idcard = fak() # 确保fak()函数返回一个有效的身份证号码字符串 if int(idcard[-2]) % 2 == 0: sex = '女' else: sex = '男' # 假设身份证号码中的年份是第7到10位 age = 2024 - int(idcard[6:10]) data = { "name": "我草", ...
2024高校网络安全管理运维赛WP-电子科技大学
高校网络安全管理运维赛WP - 电子科技大学 签到查看每一帧，拼接后解rot13即可。 钓鱼邮件识别flag1对发件人进行BASE64解码，flag{wElcOMetO}。 flag2对邮件内容BASE64解码，flag{pHishHuntiNG}。 flag3SPF DKIM DMARC记录解析，反垃圾邮件的，使用对应的命令解析即可找到三块flag。 part1 12nslookup -q=txt spf.foobar-edu-cn.com spf.foobar-edu-cn.com text = "v=spf1 ip4:192.0.2.0/24 ip4:198.51.100.123 -all flag_part1={N0wY0u" part2 1v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC8GgKsT+XBbAEBi0DlAX2ddQz5YOeiftZt5IvksHPnJqz ...
Unicode规范化Bypass-CTF特殊题型
Unicode规范化会把本地编码系统中没有的特殊字符规范为一个本地编码系统中存在的，与这个特殊字符形状很相似的字符，有些CTF题目进行了十分暴力的过滤，可能就使用了这个考点，此时我们可以用这些字符绕过waf来构造payload，同时能达到相同的功能。 Unicode规范化BypassUnicode规范化在很早以前就被注意到可以用于生成出一些特殊关键字，但是没有被广泛介绍或者经常出现在CTF赛题中。例如︷︷1+1︸︸在NFKC/NFKD中会被解析为{{1+1}}，用于绕过单花括号的直接过滤。XSS/SQLI题目也有类似的操作（注意只有进行了规范化的时候才有用）。 Unicode规范化简介Unicode规范化是将多种表示形式的Unicode字符转换为统一形式的过程，有助于字符串比较和数据处理。 简单来说就是将一些相近的，及其罕见的特殊字符，变成本地编码中与这些特殊字符及其相近的字符。 Unicode的标准定义了四种规范化形式： NFD（Normalization Form D）：将字符分解为基字符和组合字符的表示形式，并以正确的顺序组合它们。例如， ...
文件包含经典之pearcmd的妙用
2023年的ACTF后遗留下来的一个我一直没有总结过的的文件包含(过滤)的骚利用手段，在失去filterchain的情况下如何getshell? pearcmd文件包含漏洞这个手段似乎很早就出现了，2021年已经有相关博客，但是没有大规模的传播。 早在2021就有大佬做了详尽的总结Docker PHP裸文件本地包含综述 | 离别歌 (leavesongs.com) 简介pecl是PHP中用于管理扩展而使用的命令行工具，而pear是pecl依赖的类库。在7.3及以前，pecl/pear是默认安装的； 在7.4及以后，需要我们在编译PHP的时候指定—with-pear才会安装。 不过，在Docker任意版本镜像中，pcel/pear都会被默认安装，安装的路径在/usr/local/lib/php。 要利用这个pearcmd.php需要满足几个条件： 要开启register_argc_argv, 这个选项在Docker中使自动开启的 要有文件包含的利用 现在大部分CTF的环境都是利用docker搭建的，而现在的PHP题目的版本很大部分在7.4以上，所以这个利用的范围还是挺大的，可以试试。 ...
vulntarget-a 2023远古打打靶记录
东西是以前写的了。 vulntarget-a 打靶记录环境详情: 系统 Parrot(攻击者) Win7 Win2019 Win2016 内网IP 无 10.0.20.98 10.0.10.110 10.0.20.99 10.0.10.111 外网IP 192.168.0.128 192.168.0.129 无 无 机子十分恶臭，会自动休眠 渗透过程:首先我们部署好环境，给我们的攻击机和Win7单独分一个Nat即可 随后我们部署好msf和cs,按照常理nmap对Win7进行扫描。 图快用的Syn，反正不影响。 80端口为通达OA，目测漏洞利用拿shell，查询知默认空口令，登录成功。 查询漏洞详情知有文件上传以及任意文件包含。 利用点:ispirit/im/upload.php 构造POST包，上传一句话，返回包中@后第一个为文件夹名，后为动态生成的文件名。 随后利用文件包含 不能直接执行很多命令，貌似eval被禁，我们只能先利用文件包含写一个shell。 123456<?php$file = fopen("she.php&quo ...