護網杯REFINAL超詳細WP

阿新 • • 發佈：2018-12-15

前言

由於時間原因沒有在比賽結束前提交flag,所以乾脆寫一個詳細的解答過程(自認為)，適合小白閱讀，Pizza大佬請繞過。

前言由於時間原因沒有在比賽結束前提交flag,所以乾脆寫一個詳細的解答過程(自認為)，適合小白閱讀，Pizza大佬請繞過。

護網杯pwn題huwang超詳細wp 比賽結束快一個星期了，復現了一下這道題,借鑑了一下網上的wp發現大佬們寫的都很簡略，所以這裡寫一個詳細的wp供小白們學習。首發於安恆網路空間安全講武微信公眾號簡單記錄一些小的知識點來自於csapp： int open(

easy tornado 這個tornado是一個python的模板，在web使用的時候給出了四個檔案，可以訪問，從提示中和url中可以看出，訪問需要檔名+檔案簽名（長度為32位，計算方式為md5(cookie_secret + md5(filename))）; flag檔名題目已給

題目：連結：https://pan.baidu.com/s/1WcO-y2MQ6Wb17PqL2dxyyA 提取碼：z5a7 首先找保護機制難受保護全開！！執行一下，發現只有一個輸入點。 ida分析一波發現只要滿足 v7=0x7FFFFFFFFFFFFFFFLL 還有v8=0.1 但是在

Web Easy_tornado 三個檔案都看一遍，在hint.txt裡面看到md5(cookie_secret + md5(filename)) 結合tornado想到可能是要獲取cookie_secret 其實就是一般的模板注入（這題可以SSTI，沒接觸過的

首先檢視程式保護。程式的主要邏輯如下。先看看分配記憶體函式。兩塊記憶體的地址相近。且第一塊的許可權是rwx。判斷輸入shellcode的函式。要求輸入不超過6個的偶數字節，且各不相同。主函式最後會執行分配的第一塊記憶體中的程式碼，複製到其中的src反彙編的結果為。

這道題我異或?半天。。。最後隊友小煤球想出來直接異或給的串中所有字元得到flag from base64 import * b=b64decode("AAoHAR1WX1VQVlNVU1VRUl5XXyMjI1FWJ1IjUCQnXlZWXyckXhs=") data=

下載後本來想先用checksec 看看有啥保護但是卻發現執行不了(這裡不太明白) 看到做出的人那麼多也就沒有顧慮了載入IDA 看到關鍵字串且有/bin/sh

拖進IDA 通過main函式的程式碼顯而易見 v7需要等於0x7FFFFFFFFFFFFFF以及v8需要等於0.1 通過buf進行覆蓋即可 0.1在記憶體中的值為4591870180066957722 double a = 0.1; printf("%lld\n", *

題目：連結: https://pan.baidu.com/s/1IdhDQAv02nAz0H211BoVgA 提取碼: axgp 做題時看到下載下來的600m，懵逼中，看到是img映象檔案當然想到的是利用diskgenuis恢復檔案找特別檔案再進行解密。一直做不出，是我想的太簡單

題目給了兩個檔案： fez.py： import os def xor(a,b): assert len(a)==len(b) c="" for i in range(len(a)): c+=chr(ord(a[i])^ord

1 import os 2 def xor(a,b): 3 assert len(a)==len(b) 4 c="" 5 for i in range(len(a)): 6 c+=chr(ord(a[i])^ord(b[i])) 7 return

護網杯比賽，一道不算難的密碼學卻思路繞了好久才和出題人相符合，這裡記錄一下做題的過程及感想題目的原始碼如下： import os def xor(a,b): assert len(a)==len(b) c="" for i in range(len(a)

記錄一下做這種題的方法題目直接給了一串base64加密的字串，讓我們xor AAoHAR0jJ1AlVVEkU1BUVCAlIlFTUVUiUFRTVFVeU1FXUCVUJxs= 在網上看大佬們的writeup說的是因為不知道和誰異或，所以直接寫指令碼爆破 imp

前言護網杯的這次比賽還是很有收穫的，至少在web方面我認為是這樣的，還是得繼續努力吧。。。正文 MISC 遲來的簽到 AAoHAR1UIFBSJFFQU1AjUVEjVidWUVJVJVZUIyUnI18jVFNXVRs= 題目說要異或，那就直接爆破異或就好寫個

當某臺計算機開啟了遠端桌面連線功能後我們就可以在網路的另一端控制這臺計算機了，通過遠端桌面功能我們可以實時的操作這臺計算機，在上面安裝軟體，執行程式，所有的一切都好像是直接在該計算機上操作一樣。這就是遠端桌面的最大功能，通過該功能網路管理遠端桌面連線員可以在家中安全的

再一次觀看了一波神仙打架。 Misc 遲來的簽到題題目提示 easy xor,開啟附件是一串 base64: AAoHAR1QUiBTJVBQI1RVIl5WJVInUlNWIFZUX1ZRJ1dWU1dfURs= 解碼是亂碼。猜想思路和 CSAW 密

說明鍵盤 html window 的人 .org style pychar arm 很早就想學習一下網絡爬蟲了~苦於學藝不精並且過於懶惰以至於遲遲沒有行動~最近因為項目做的也差不多了，就用空學習一下這門新的語言，了解一下新的技術。（PS：真的不會排版醜就醜點吧）上面

簡單學習了python爬蟲之後，我們就可以嘿咻嘿咻了...因為平時就是用網易雲聽的歌，也喜歡看歌裡的評論，所以就爬網易雲音樂評論吧！正式進入主題首先還是去找目標網頁並開始分析網頁結構，如下上面的三個箭頭都是所要找的資料，分別是評論使用者，評論和點贊數，都可以用正則表示式找出來，接下來繼續找怎樣

326-在開發機上的準備工作 327-在伺服器上安裝vim、MySQL、memcached等 328-在伺服器上安裝Python環境、Git、虛擬環境等 329-生產環境Django專案部署 330-用uWSGI部署Django專案 331-用Nginx+uWS