2019--国赛--第一次参加线上赛的自己的整理

杨利霞

2019--国赛--第一次参加线上赛的自己的整理
$ x# m+ f6 e' Imisc第一题：签到
4 {5 N1 ?/ r! @$ Q
打开压缩包，发现一个exe文件和一个txt，要三个人一起站到摄像机，然后等软件识别，就出flag了

但是我发现，你拿手机放一张照片（有三个人或比三人多）上去也可以出flag，所以推测出，该软件是甄别像素点来进行识别的
& _& n5 k% J0 z% x3 q" a: I
misc第二题：saleae
* i6 \/ `' P/ S3 B
下载压缩包，得到一个.logic的程序，都是新东西，没人知道这是用什么软件来打开的，我发现这个特别考百度能力（捂脸）就是需要logicdata软件

下载后，发现其中给的是波形
. `6 f2 ~" K" r1 j
然后去百度，发现这个软件是与芯片的输入输出有关，（后面是可以利用旁边的软件来读取flag的）
8 _6 @, A  ~' }7 d( Q3 \
当时的我们没发现这个好办法，只能是0101010101的将flag读出来，然后进行转换成字符串
9 m' T' h) m( D9 }7 R0 E% K+ i
" b2 `1 r. J1 ^4 }( kmisc第三题：24C

7 c( L8 @0 p: [9 ?: P7 Z5 g与第二题类似，但是需要一点脑洞，就是记得改变它的读取顺序就好了
# E" `- g3 b+ }& g4 }3 O
crypto第一题：puzzle
. M  e7 `0 A7 I+ \$ k
; E. @  _+ w7 A9 f& F. X首先是给了一个网站，心想还是不是web+密码，那就有点…舒（zi）适（nue）了吧
! m* P+ I6 c" h4 n- O' S; q; _- H
让我深深的感受到数学的重要性，三重积分还没学的我，简直看的如痴如醉，第一题的素数来找规律，让我懵逼好久，这是什么题哦
9 c# O0 k1 c5 I3 @$ n6 G$ X
9 u: L& p% z2 H- Y2 p  s所有的一切都是从0开始的感觉，于是就开启了自学之旅

提示一下：1、question0 记得化简运算，当然网上也有计算器（当时死算到无奈，后面还错了）

               2、question1就是分组找规律，与素数有关

6 u' G+ ?- B, b# f( M- q               3、question2是做的最舒服的一道题，简简单单的高数上的计算

               4、question4是高中的知识，不过用一下大学的思想就就是大物的东西了，记住公式就没啥大问题了
0 R6 E' s$ v' n7 \+ w# S
+ K$ g% m$ k! e  ^( U( \3 |2 W               5、question5是三重积分，与二重积分类似，具体自己去算
1
" m( A8 y% O  A7 D- s6 w2
3
( X  x- M  F+ l: _+ K4
5
6
9 W" [# b- f: j# A4 B7
总而言之，这一道题就是叫你好好的去学习高数，一定要认认真真学习高数

0 F5 R( u7 K$ @1 k, x2 t9 E8 Nmisc第3题：useasp

鬼知道这是东西哦，不过经过昨天的一道题发现，继续使用那个logicdata的软件，就可以了
+ u$ w# O4 o4 y1 Z- n+ S; h( I
首先，将文件拖入软件中，然后果然出现了波形

昨天那道题，是对照着题目一道一道念的，010101010101来着，结果，今天发现了一个神奇的地方，在logicdata的右部分中间，可以发现analyzers右边的加号，点进去，有个SPI，根据芯片的一些特性，确定时间线，MOSI和MISO的行，点击确定，就可以得到一个特别长的“flag”

' t9 L+ u: C2 o* N1 z很可惜，这是个陷阱，就是假的flag，flag{you-know-it-can-not-be-such-easy}
% m) f1 y0 Q& s9 `& n; _- T) c
于是我们进行了多种尝试，利用这个软件其他的一些工具进行解码，结果一无所获，但是，后来我们决定修改参数，因为之前的配置是可以得出flag的，于是猜测要更改SPI的某个特殊点。

更改SPI的某个特殊点后，进行一个对照，发现只有将setting中最后的一个参数，改成high值，原屏幕的右下角就出现了flag。
/ ?: ]  [/ ]! Q% {8 g6 y( U" t0 L
web第一题
+ g4 @* s$ K. m7 i0 W: i
Just so so

开始时，用伪协议拿到源码，然后就是反序列化利用了

' v" i( [; }: K<?php index.php error_reporting(0); $file = $_GET["file"]; $payload = $_GET["payload"]; if(!isset($file)){ echo 'Missing parameter'.'
7 u. E% \9 A# B& {# C& R'; } if(preg_match("/flag/",$file)){ die('hack attacked!!!'); } @include($file); if(isset($payload)){ $url = parse_url($_SERVER['REQUEST_URI']); parse_str($url['query'],$query); foreach($query as $value){ if (preg_match("/flag/",$value)) { die('stop hacking!'); exit(); } } $payload = unserialize($payload); }else{ echo "Missing parameters"; } ?> hint.php <?php class Handle{ private $handle; public function __wakeup(){ foreach(get_object_vars($this) as $k => $v) { $this->$k = null; } echo "Waking up\n"; } public function __construct($handle) { $this->handle = $handle; } public function __destruct(){ $this->handle->getFlag(); } }
class Flag{
+ \* ~/ ^$ x4 `public $file;
3 |9 s. Z% l( h- Epublic $token;
' k* W% q6 n& e% Npublic $token_flag;
9 B! S( U, b% y9 J$ W' ^# x+ o
function __construct($file){
        $this->file = $file;
        $this->token_flag = $this->token = md5(rand(1,10000));
; x' S# y! Q$ r# [8 T3 T}

  j$ e! b: F, H& ]public function getFlag(){
        $this->token_flag = md5(rand(1,10000));
    if($this->token === $this->token_flag)
        {
7 H, h  w, A7 W; V" Z8 v                if(isset($this->file)){
                        echo @highlight_file($this->file,true);
  B$ h# D" Z6 E7 Q- |        }  
    }
* O, W: ]7 D/ |( ^$ u}
1
  }3 H+ t1 A9 R' G, H2
3
4
5
3 n, u- e8 g% u. k. \5 l' F6
7
8 v9 a9 p' w$ ~8
9
10
& I/ M. C# A) E; x4 W11
12
2 t0 [" A4 g3 k13
14
, J7 i( B$ o0 M. }5 X; {+ s}
9 U! P+ }2 l" E6 \3 I0 _?>
　大佬说：　可以看到Handle类有个__destruct函数，该函数可以触发getFlag函数，但是__wakeup函数会将所有东西清空，这里改下属性个数就能绕过，参考SugerCRM漏洞，然后getFlag函数的条件可以用指针绕过，以前安恒的月赛也考过，最后flag的匹配可以利用parse_url漏洞，三个斜杠就能绕过了
exp
' @1 q% B4 k0 m% v. F# \% g) p* |
: k$ ?: p$ D  EView Code
' e3 o. T! T/ A, ]8 V/ j; H
4 X9 B2 T7 w9 r. g$ ^. O/ q
+ J* k, V* U6 X6 \9 v% n- R* Z# Z
https://xi4or0uji.github.io/2019/04/22/2019-4-22-2019-全国大学生信息安全竞赛-writeup/#more
' m5 _0 B& M/ z# F1 {
总结：本次比赛只是做了misc的题，web的题目打的也太少了，要继续加油，多进行php的审计，同时多做一些web题总结经验，下次争取多打几道web题
---------------------
  S4 A, h) |: J! u1 D3 I' W作者：Jeff King
来源：CSDN
" N% Z5 O5 a# R! e. D" E
% R% d3 f/ ], }7 [6 U
/ m( V; J9 j8 Y8 e
+ s5 j+ j7 |' M0 p1 u7 Q