2018 护网杯 WriteUp

🏛️ 组织架构

  • 指导单位：中华人民共和国工业和信息化部

  • 主办单位：中国互联网协会、中国信息通信研究院、国家工业信息安全发展研究中心

  • 承办单位：工业互联网产业联盟、国家工业信息安全产业发展联盟、中国通信企业协会通信网络安全专业委员会

  • 支撑单位：中国电信、中国移动、中国联通、百度、阿里巴巴、腾讯、360集团、北京航空航天大学等

  • 大赛组委会主任：中国工程院邬贺铨院士

📊 赛事规模

  • 参赛规模：共吸引 2944 支战队、8633 人报名参赛

  • 决赛规模：44 支队伍晋级线下决赛

🏆 决赛获奖名单

  • 一等奖：腾讯科技战队（同时也是 “最佳互联网安全” 单项奖得主）

  • 二等奖：HAC、豫上云烟、Lance

  • 三等奖：安徽电信一队、0ops、江苏电信一队、中国移动、九州攻防实验室、天枢战队

  • 单项奖：

    • 最佳工业互联网安全：Lance

    • 最佳电信网安全：江苏电信一队

    • 最佳融合业务安全：九州攻防实验室

  • 特邀奖：

    • 特邀优胜奖：SegmentationFault

    • 特邀优秀奖：Nu1L

  • 优秀奖：0x168、SHARK、御林、陕西移动队、Whitzard、护网先锋、Xp0int、kn0ck、NEURON、Eversec

Misc

迟来的签到题（Base64 + XOR）

pasted_1784450261900_k3iodo.png

附加中只有一行字符串

1
AAoHAR1WI1BRX1RQJ1AgJVdfI1VXJ1JTJ1BVXiIjVyRRIiMlJRs=

Base64 解码转为十六进制得到 000a07011d562350515f545027502025575f2355572752532750555e2223572451222325251b

假设 00 0a 07 01 1d XOR 某个 key 后变成 flag{，则

1
2
3
4
5
0x00 ^ ord('f') = 0x66
0x0a ^ ord('l') = 0x66
0x07 ^ ord('a') = 0x66
0x01 ^ ord('g') = 0x66
0x1d ^ ord('{') = 0x66

最后得到 flag{0E67926A6FC19E31A45A638DE1B7DECC}