2019--国赛--第一次参加线上赛的自己的整理

杨利霞

2019--国赛--第一次参加线上赛的自己的整理
misc第一题：签到

打开压缩包，发现一个exe文件和一个txt，要三个人一起站到摄像机，然后等软件识别，就出flag了
/ J* P% t2 \8 Q& J4 f
" C2 c" z5 j) L但是我发现，你拿手机放一张照片（有三个人或比三人多）上去也可以出flag，所以推测出，该软件是甄别像素点来进行识别的

  R  x3 l4 {' y9 Y  _( |, D5 }misc第二题：saleae

6 K2 c' f2 C  _; U2 }! |下载压缩包，得到一个.logic的程序，都是新东西，没人知道这是用什么软件来打开的，我发现这个特别考百度能力（捂脸）就是需要logicdata软件
6 Z% |" ~$ J4 t+ C, B
! ^7 X. B) b; n6 P, P- _下载后，发现其中给的是波形
" L% \! P  e1 m, A+ u
8 @8 x  f* H0 R# ]6 `" D7 W然后去百度，发现这个软件是与芯片的输入输出有关，（后面是可以利用旁边的软件来读取flag的）

4 E* {/ t# N- w4 G当时的我们没发现这个好办法，只能是0101010101的将flag读出来，然后进行转换成字符串

misc第三题：24C

与第二题类似，但是需要一点脑洞，就是记得改变它的读取顺序就好了

crypto第一题：puzzle
7 r7 u9 \/ j( K: |# U( w2 F
8 k* Y, `/ O; B7 q3 n/ ~首先是给了一个网站，心想还是不是web+密码，那就有点…舒（zi）适（nue）了吧
5 f' c$ G3 J) c; o$ L" h
' M) h- S, S/ I" L5 C9 }7 Q让我深深的感受到数学的重要性，三重积分还没学的我，简直看的如痴如醉，第一题的素数来找规律，让我懵逼好久，这是什么题哦
/ ]8 z$ Q5 E5 {$ ~6 N, F4 |0 D) O/ W
所有的一切都是从0开始的感觉，于是就开启了自学之旅
8 {6 u2 A) f" k  S9 c
  [- H5 A, A0 _提示一下：1、question0 记得化简运算，当然网上也有计算器（当时死算到无奈，后面还错了）

               2、question1就是分组找规律，与素数有关
- u% _0 a' ~9 s
9 h% s3 k' E* ^/ d$ l7 J2 x" d2 w               3、question2是做的最舒服的一道题，简简单单的高数上的计算

               4、question4是高中的知识，不过用一下大学的思想就就是大物的东西了，记住公式就没啥大问题了
7 A/ P" `. X1 }" u# A2 w
% U8 d& c( b% c               5、question5是三重积分，与二重积分类似，具体自己去算
1
- N8 A- j# T' l' T2
) a' r: J3 B7 T* l$ b* ?( v# B& ^! H3
4
% Q0 C% c. g& a8 u5
4 U1 u7 ^& T* y* M! r+ S* J0 O4 \7 P. S6
7
总而言之，这一道题就是叫你好好的去学习高数，一定要认认真真学习高数

misc第3题：useasp

鬼知道这是东西哦，不过经过昨天的一道题发现，继续使用那个logicdata的软件，就可以了

首先，将文件拖入软件中，然后果然出现了波形
: d& |2 Z# u" h' A3 B7 z* w" I
昨天那道题，是对照着题目一道一道念的，010101010101来着，结果，今天发现了一个神奇的地方，在logicdata的右部分中间，可以发现analyzers右边的加号，点进去，有个SPI，根据芯片的一些特性，确定时间线，MOSI和MISO的行，点击确定，就可以得到一个特别长的“flag”
9 F! u1 h  X% ~) U
很可惜，这是个陷阱，就是假的flag，flag{you-know-it-can-not-be-such-easy}
( X1 N: l& L% T! ^8 X  m
# ~7 }  e0 n8 v  }4 ]于是我们进行了多种尝试，利用这个软件其他的一些工具进行解码，结果一无所获，但是，后来我们决定修改参数，因为之前的配置是可以得出flag的，于是猜测要更改SPI的某个特殊点。
# j4 ^, w9 {+ B
更改SPI的某个特殊点后，进行一个对照，发现只有将setting中最后的一个参数，改成high值，原屏幕的右下角就出现了flag。

web第一题

Just so so

开始时，用伪协议拿到源码，然后就是反序列化利用了
* x% y% i4 L4 y* y
<?php index.php error_reporting(0); $file = $_GET["file"]; $payload = $_GET["payload"]; if(!isset($file)){ echo 'Missing parameter'.'
% q& T+ T, a! x4 M0 z* Y$ m; s'; } if(preg_match("/flag/",$file)){ die('hack attacked!!!'); } @include($file); if(isset($payload)){ $url = parse_url($_SERVER['REQUEST_URI']); parse_str($url['query'],$query); foreach($query as $value){ if (preg_match("/flag/",$value)) { die('stop hacking!'); exit(); } } $payload = unserialize($payload); }else{ echo "Missing parameters"; } ?> hint.php <?php class Handle{ private $handle; public function __wakeup(){ foreach(get_object_vars($this) as $k => $v) { $this->$k = null; } echo "Waking up\n"; } public function __construct($handle) { $this->handle = $handle; } public function __destruct(){ $this->handle->getFlag(); } }
class Flag{
' z+ I* q  ^6 T) e4 vpublic $file;
public $token;
public $token_flag;

function __construct($file){
        $this->file = $file;
        $this->token_flag = $this->token = md5(rand(1,10000));
}

public function getFlag(){
+ W  p* V( y% p0 m4 I        $this->token_flag = md5(rand(1,10000));
! Y0 g* [/ [% W3 j2 ^# s    if($this->token === $this->token_flag)
        {
* k5 Q, a$ B  H# f2 C6 ?" ?& A, n                if(isset($this->file)){
: L& H! E9 N* r  T1 V                        echo @highlight_file($this->file,true);
& A8 C+ U' I2 n7 z2 I$ c5 M+ E        }  
" V3 `: P3 b$ k    }
}
4 F6 a) q# C% R6 a# }- ?1
# h# k  Q- |0 f% z4 o2
* g4 h9 X8 S) p) w! s4 x, z3
4
5
6
# V# K6 m8 M1 {: P4 w( a8 u7
8
9
4 Z4 v+ T3 G; y/ I5 S10
: _% a+ u' r0 h$ s11
12
. H2 m/ N* B/ C' e2 t$ f! C/ U! }13
14
: ]! I/ d( g( [9 e# ]' B}
?>
　大佬说：　可以看到Handle类有个__destruct函数，该函数可以触发getFlag函数，但是__wakeup函数会将所有东西清空，这里改下属性个数就能绕过，参考SugerCRM漏洞，然后getFlag函数的条件可以用指针绕过，以前安恒的月赛也考过，最后flag的匹配可以利用parse_url漏洞，三个斜杠就能绕过了
exp

0 C/ x  g9 ^0 KView Code


1 X/ w. C4 e" ~6 J8 X
3 ^9 p% v* ]' a; {3 W* R3 mhttps://xi4or0uji.github.io/2019/04/22/2019-4-22-2019-全国大学生信息安全竞赛-writeup/#more
6 z+ Z# K2 e* R* ]7 s- o
6 |6 P% }, P1 f& i/ i" D总结：本次比赛只是做了misc的题，web的题目打的也太少了，要继续加油，多进行php的审计，同时多做一些web题总结经验，下次争取多打几道web题
---------------------
作者：Jeff King
: W4 m* r, q: }3 c) y; ^来源：CSDN


; T* R4 q* E, V+ y