2019--国赛--第一次参加线上赛的自己的整理

杨利霞

' O! g7 N$ f2 a! I2019--国赛--第一次参加线上赛的自己的整理
misc第一题：签到
" r( `; F2 U! B. ~& [; ~
8 g7 Z" o6 z8 x3 x' L1 a+ f打开压缩包，发现一个exe文件和一个txt，要三个人一起站到摄像机，然后等软件识别，就出flag了

3 d% B% B1 Y5 J; q7 ?9 ^但是我发现，你拿手机放一张照片（有三个人或比三人多）上去也可以出flag，所以推测出，该软件是甄别像素点来进行识别的

misc第二题：saleae

: @6 o1 n' H* @下载压缩包，得到一个.logic的程序，都是新东西，没人知道这是用什么软件来打开的，我发现这个特别考百度能力（捂脸）就是需要logicdata软件
) }: W& [. J; ]& D7 m' `9 Y
下载后，发现其中给的是波形

然后去百度，发现这个软件是与芯片的输入输出有关，（后面是可以利用旁边的软件来读取flag的）
5 x& E" S* Q3 i2 w+ i" ?
3 a0 w7 m+ |0 t) K$ S3 m# i当时的我们没发现这个好办法，只能是0101010101的将flag读出来，然后进行转换成字符串

misc第三题：24C
: n3 l4 A/ T/ t# v, y/ R
: S; y7 x& m3 M0 d3 j; J与第二题类似，但是需要一点脑洞，就是记得改变它的读取顺序就好了

crypto第一题：puzzle
1 I" Z- _* d  V6 x& A$ i1 c6 h
7 V2 |1 G9 M2 ]( Z: k9 z首先是给了一个网站，心想还是不是web+密码，那就有点…舒（zi）适（nue）了吧
3 f' w2 u5 ]$ U8 S7 u
让我深深的感受到数学的重要性，三重积分还没学的我，简直看的如痴如醉，第一题的素数来找规律，让我懵逼好久，这是什么题哦
  h/ ?# N8 O) a7 N! l- p0 D8 S* A
; E7 p/ v' Y) [所有的一切都是从0开始的感觉，于是就开启了自学之旅
2 h! e* [# r: I9 T/ c2 y
提示一下：1、question0 记得化简运算，当然网上也有计算器（当时死算到无奈，后面还错了）
' q1 L8 C! {( L
               2、question1就是分组找规律，与素数有关
6 ^9 e; ~8 c5 ]& t7 K( _. g
               3、question2是做的最舒服的一道题，简简单单的高数上的计算

               4、question4是高中的知识，不过用一下大学的思想就就是大物的东西了，记住公式就没啥大问题了

5 y4 S0 h1 f2 j9 y               5、question5是三重积分，与二重积分类似，具体自己去算
: G2 o9 l( c6 P3 ^1
2
7 _  d) M% J  N& |' z+ Y# b- Y) `3
4
5
7 h! }% N0 f/ A2 E6
7
总而言之，这一道题就是叫你好好的去学习高数，一定要认认真真学习高数
) J4 r5 I0 p6 A# I; l
2 ?" r0 w% c/ w+ u6 C5 kmisc第3题：useasp

鬼知道这是东西哦，不过经过昨天的一道题发现，继续使用那个logicdata的软件，就可以了

首先，将文件拖入软件中，然后果然出现了波形

+ f8 c9 R; K) z6 o3 I, A, S3 z: _昨天那道题，是对照着题目一道一道念的，010101010101来着，结果，今天发现了一个神奇的地方，在logicdata的右部分中间，可以发现analyzers右边的加号，点进去，有个SPI，根据芯片的一些特性，确定时间线，MOSI和MISO的行，点击确定，就可以得到一个特别长的“flag”

# x$ o& M1 L3 ^; x  \# t很可惜，这是个陷阱，就是假的flag，flag{you-know-it-can-not-be-such-easy}

- Z1 f+ J' _8 p于是我们进行了多种尝试，利用这个软件其他的一些工具进行解码，结果一无所获，但是，后来我们决定修改参数，因为之前的配置是可以得出flag的，于是猜测要更改SPI的某个特殊点。

更改SPI的某个特殊点后，进行一个对照，发现只有将setting中最后的一个参数，改成high值，原屏幕的右下角就出现了flag。
7 A7 T  P: h7 L- {! c: F' s
( y  \( y) Y8 Q( h; @web第一题
, K2 y$ |7 `. D0 f' I) a
' y) z$ f  D: D. }Just so so
' _7 U" e) n! a. z
开始时，用伪协议拿到源码，然后就是反序列化利用了
2 B+ a3 W/ }3 }
8 Y7 C9 [1 A5 D. N# W9 O( ~<?php index.php error_reporting(0); $file = $_GET["file"]; $payload = $_GET["payload"]; if(!isset($file)){ echo 'Missing parameter'.'
0 b/ R! _- m, ?" m+ M3 W. X& @'; } if(preg_match("/flag/",$file)){ die('hack attacked!!!'); } @include($file); if(isset($payload)){ $url = parse_url($_SERVER['REQUEST_URI']); parse_str($url['query'],$query); foreach($query as $value){ if (preg_match("/flag/",$value)) { die('stop hacking!'); exit(); } } $payload = unserialize($payload); }else{ echo "Missing parameters"; } ?> hint.php <?php class Handle{ private $handle; public function __wakeup(){ foreach(get_object_vars($this) as $k => $v) { $this->$k = null; } echo "Waking up\n"; } public function __construct($handle) { $this->handle = $handle; } public function __destruct(){ $this->handle->getFlag(); } }
1 @; M( O7 ^( _# T  T9 r8 a( Oclass Flag{
public $file;
public $token;
0 x8 N! b5 ^. n% [. \, g- ]  O8 vpublic $token_flag;

4 U' U+ ^* {; n$ J8 `5 a# Vfunction __construct($file){
0 o3 H, }$ o/ a5 Y# B* P/ K. r# Q        $this->file = $file;
        $this->token_flag = $this->token = md5(rand(1,10000));
}
# Q7 j+ d& M1 f* t% @8 ?
! A3 [' t5 X+ h$ U. ?: G( j1 J$ Upublic function getFlag(){
        $this->token_flag = md5(rand(1,10000));
    if($this->token === $this->token_flag)
        {
                if(isset($this->file)){
8 Y9 n5 k& n( D# T/ O0 w                        echo @highlight_file($this->file,true);
+ ]2 D% F, I. z6 H* d  Y0 h5 N' X        }  
    }
}
' f( [$ R2 f- z: U9 v8 h1
- T3 a: Y. Q+ y! D1 l( M2
3
4
5
6
# h5 k9 m4 F9 n0 U7
% `2 J) f: @, \8
9
. z8 a# N) B  R10
11
12
! I  t5 y/ p. k8 k13
14
# J) J* U! d2 f8 Q1 `) q}
?>
　大佬说：　可以看到Handle类有个__destruct函数，该函数可以触发getFlag函数，但是__wakeup函数会将所有东西清空，这里改下属性个数就能绕过，参考SugerCRM漏洞，然后getFlag函数的条件可以用指针绕过，以前安恒的月赛也考过，最后flag的匹配可以利用parse_url漏洞，三个斜杠就能绕过了
exp

0 B: ?  q7 z' ?7 ZView Code

: Z& V/ B% N3 l* q2 c

9 l& e/ ?1 I# m$ |& `https://xi4or0uji.github.io/2019/04/22/2019-4-22-2019-全国大学生信息安全竞赛-writeup/#more

4 g$ f! j, ?  {- u# a# s总结：本次比赛只是做了misc的题，web的题目打的也太少了，要继续加油，多进行php的审计，同时多做一些web题总结经验，下次争取多打几道web题
---------------------
6 a. X* P7 K4 k6 ?3 f' j9 w/ k$ e6 ~作者：Jeff King
4 y$ _- F# \1 a4 R2 F8 B8 L- E来源：CSDN

1 l5 z6 K7 p. d0 ?3 d

1 e9 ~; f) y* `' V