2019--国赛--第一次参加线上赛的自己的整理

杨利霞

2019--国赛--第一次参加线上赛的自己的整理
) R3 c0 f3 x- X' X7 \  \% U# wmisc第一题：签到

7 N1 q8 K4 z& p" x5 j0 ?打开压缩包，发现一个exe文件和一个txt，要三个人一起站到摄像机，然后等软件识别，就出flag了

4 x9 ]3 F0 l  Z但是我发现，你拿手机放一张照片（有三个人或比三人多）上去也可以出flag，所以推测出，该软件是甄别像素点来进行识别的

& H5 \: d+ H1 ]6 x! \8 v$ Pmisc第二题：saleae

下载压缩包，得到一个.logic的程序，都是新东西，没人知道这是用什么软件来打开的，我发现这个特别考百度能力（捂脸）就是需要logicdata软件
- W+ ]: i9 |* N0 o$ B+ z2 L
, l) [$ N, M. S下载后，发现其中给的是波形

然后去百度，发现这个软件是与芯片的输入输出有关，（后面是可以利用旁边的软件来读取flag的）
! x5 |) }  j/ B; x! Z! s
' I. Z- z9 ~2 x# y+ u) }6 h6 _! u当时的我们没发现这个好办法，只能是0101010101的将flag读出来，然后进行转换成字符串

misc第三题：24C
' X3 z& J7 B1 U  D$ y, `. I0 x
5 P* q& f$ B* i3 h7 b4 _! C与第二题类似，但是需要一点脑洞，就是记得改变它的读取顺序就好了
) f  O- N. l# d6 [0 J( Y; c/ U
crypto第一题：puzzle
- M5 S, [" I/ T  |2 x- V
首先是给了一个网站，心想还是不是web+密码，那就有点…舒（zi）适（nue）了吧
* n9 ~# C5 ]1 }  Z; `
让我深深的感受到数学的重要性，三重积分还没学的我，简直看的如痴如醉，第一题的素数来找规律，让我懵逼好久，这是什么题哦
4 P' @4 H) k+ ~
所有的一切都是从0开始的感觉，于是就开启了自学之旅

提示一下：1、question0 记得化简运算，当然网上也有计算器（当时死算到无奈，后面还错了）
5 R/ P. \" V9 J0 S
               2、question1就是分组找规律，与素数有关

" J3 }( \) T& b" G' z               3、question2是做的最舒服的一道题，简简单单的高数上的计算

               4、question4是高中的知识，不过用一下大学的思想就就是大物的东西了，记住公式就没啥大问题了
  e$ n2 [0 `% t6 h9 G) _& }
5 a8 L( W6 q2 A               5、question5是三重积分，与二重积分类似，具体自己去算
1
+ l( c4 J% R; ~. E/ C8 O2
8 r: A" q% ~; w% {2 t, |- F3
4
5
5 Q+ T* X9 A9 |/ _3 F! G6
" o* n5 S8 o" E  c0 s6 T; x7
$ `( k0 Q1 i7 U; f$ v5 e2 S5 I总而言之，这一道题就是叫你好好的去学习高数，一定要认认真真学习高数
" t% T( Z6 }7 ^2 j! T
& Q1 U9 G4 B2 w( b; F# w' Omisc第3题：useasp

8 p' p, ]" Z3 O0 y7 a1 y鬼知道这是东西哦，不过经过昨天的一道题发现，继续使用那个logicdata的软件，就可以了

首先，将文件拖入软件中，然后果然出现了波形

( |$ F; o' C4 H5 K- H! m* o5 R; {4 g昨天那道题，是对照着题目一道一道念的，010101010101来着，结果，今天发现了一个神奇的地方，在logicdata的右部分中间，可以发现analyzers右边的加号，点进去，有个SPI，根据芯片的一些特性，确定时间线，MOSI和MISO的行，点击确定，就可以得到一个特别长的“flag”

很可惜，这是个陷阱，就是假的flag，flag{you-know-it-can-not-be-such-easy}
5 W& Y8 d$ ?* R# u, \
6 H; |# @3 t* M于是我们进行了多种尝试，利用这个软件其他的一些工具进行解码，结果一无所获，但是，后来我们决定修改参数，因为之前的配置是可以得出flag的，于是猜测要更改SPI的某个特殊点。
% H7 y! c; s3 {8 |; |8 z/ I# u
6 K' S& n6 _3 f# q7 H3 `8 f* q2 J更改SPI的某个特殊点后，进行一个对照，发现只有将setting中最后的一个参数，改成high值，原屏幕的右下角就出现了flag。

web第一题
# F' B9 f2 k$ `. F5 m9 l9 b
- y+ M. h; D  e' k- t+ vJust so so

开始时，用伪协议拿到源码，然后就是反序列化利用了

* q4 Q' e5 s/ K! |, c+ {1 g<?php index.php error_reporting(0); $file = $_GET["file"]; $payload = $_GET["payload"]; if(!isset($file)){ echo 'Missing parameter'.'
'; } if(preg_match("/flag/",$file)){ die('hack attacked!!!'); } @include($file); if(isset($payload)){ $url = parse_url($_SERVER['REQUEST_URI']); parse_str($url['query'],$query); foreach($query as $value){ if (preg_match("/flag/",$value)) { die('stop hacking!'); exit(); } } $payload = unserialize($payload); }else{ echo "Missing parameters"; } ?> hint.php <?php class Handle{ private $handle; public function __wakeup(){ foreach(get_object_vars($this) as $k => $v) { $this->$k = null; } echo "Waking up\n"; } public function __construct($handle) { $this->handle = $handle; } public function __destruct(){ $this->handle->getFlag(); } }
class Flag{
+ y# ~2 B6 C. {" f4 A" D& @4 |2 Ypublic $file;
2 ^8 _2 }. U. g: ~: T" O1 S7 [4 Ppublic $token;
, \& q8 g4 @* D) \public $token_flag;
0 n; F: s: I+ X5 u0 c0 y& P' Q
( L6 Y: z: Q% D- F) ufunction __construct($file){
' L9 J7 N2 P0 T$ R* X        $this->file = $file;
        $this->token_flag = $this->token = md5(rand(1,10000));
- o/ T8 {* [) h/ e}

" k/ i: x8 W; Tpublic function getFlag(){
; T! g6 j' `1 S! ~4 Q, O# U2 g        $this->token_flag = md5(rand(1,10000));
9 c: E" c2 H3 A4 c) x, H# u    if($this->token === $this->token_flag)
        {
0 d) z6 b( f3 j                if(isset($this->file)){
! I$ A/ }% x# G2 B- O8 A1 i# O) ~                        echo @highlight_file($this->file,true);
        }  
- R* f5 E5 N+ b+ J    }
}
1
7 F+ E- N# B. z% u2
3
4
5
6
7
8
! {6 {1 S6 W+ W2 }9
5 ^  _# c7 j* _7 i# {10
6 X  _6 b4 b, P/ g11
12
13
14
}
4 W' Q; R$ D4 _4 L  w0 Y; K?>
　大佬说：　可以看到Handle类有个__destruct函数，该函数可以触发getFlag函数，但是__wakeup函数会将所有东西清空，这里改下属性个数就能绕过，参考SugerCRM漏洞，然后getFlag函数的条件可以用指针绕过，以前安恒的月赛也考过，最后flag的匹配可以利用parse_url漏洞，三个斜杠就能绕过了
exp
; {. h! {3 `/ d. w* f; k+ h& z! {6 ~
: N$ g  j- _+ W' ~8 d$ CView Code
, [1 P# ~' F8 v2 T/ J' I


6 Y" D: f& l+ x; f: M0 [https://xi4or0uji.github.io/2019/04/22/2019-4-22-2019-全国大学生信息安全竞赛-writeup/#more
  X( ^- G* J  S3 n- b% r
  e& A4 J% X# u1 T6 d% s4 }. x  c. e总结：本次比赛只是做了misc的题，web的题目打的也太少了，要继续加油，多进行php的审计，同时多做一些web题总结经验，下次争取多打几道web题
---------------------
作者：Jeff King
来源：CSDN