b2evolution CMS SQL 注入（CVE-2021-28242）
2021-05-26 526 字 3 分钟

b2evolution CMS SQL 注入（CVE-2021-28242）

b2evolution CMS SQL 注入（CVE-2021-28242）前言参考披露的报告复现 漏洞类型：SQL 注入——布尔盲注 影响版本：b2evolution v7.2.2-stable 漏洞复现环境搭建去 GitHub 上下载漏洞版本源码，然后小皮直接部署 访问 /install/ 目录配置安装，最后会给出一个随机的密码，一定要保存好！！！ 12Login: adminPassword: Abnr7jwUwrZH 登录后台 在收藏中可以一键生成各类模板 漏洞代码inc/collections/model/_blog.funcs.php 第 2143 行 这里
2020 工业信息安全技能大赛-哈尔滨站 WriteUp
2020-04-14 145 字 1 分钟

2020 工业信息安全技能大赛-哈尔滨站 WriteUp

2020 工业信息安全技能大赛-哈尔滨站 WriteUp举办情况：2020 年工业信息安全技能大赛巡回赛（哈尔滨站）成功举办 参赛规模：共有国内 34 支队伍参加，其中黑龙江省队伍达到 6 支 第二名：电子龙鹰队（黑龙江省工业信息化发展中心/黑龙江省电子技术研究所组建） MiscOmron Fins（Omron 协议） 过滤 omron 协议，可以看到操作中有读取有写入 根据题目描述找写入的流量，其 Command Data 就是 flag
2020 CSICTF WriteUp
2020-04-14 2.8k 字 15 分钟

2020 CSICTF WriteUp

2020 CSICTF WriteUp“csictf team” 是印度 VIT 大学（Vellore Institute of Technology）计算机学会（CSI）学生分部所运营的团队 MiscGradient sky（图片隐写） 查看字符串拿到 flag 123strings sky.jpg# csictf{j0ker_w4snt_happy} unseen（通道隐写 + Steghide 隐写 + Whitespace）对 nyc.png 做 LSB 位平面分析，红色通道第 0 位平面左上角能看到数字 解 morse.wav 的摩斯电码，得到 1SEARCH
2020 0xGame WriteUp
2020-04-14 13k 字 60 分钟

2020 0xGame WriteUp

2020 0xGame WriteUp前言主办方：南京邮电大学 Miscflip（波形图 + 摩斯密码 + BinWalk + 倒序） 打开压缩包后得到一个 ZIP 和 MP3 ZIP 需要密码，使用 Audacity 打开 MP3 根据波形长短猜测是摩斯密码 1....- ----- ----- ---.. ..... -.... -.... ----. ----. ...-- ----- ----- ... .. -.. .-. --- .-- ... ... .- .--. 解密得到 1400856699300sidrowssap 翻译了一下题目题目名称有翻转的意思，把摩斯密码倒
2020 "之江杯" 工业互联网内生安全防御国际精英挑战赛 WriteUp
2020-04-14 2.8k 字 12 分钟

2020 "之江杯" 工业互联网内生安全防御国际精英挑战赛 WriteUp

2020 “之江杯” 工业互联网内生安全防御国际精英挑战赛 WriteUp 主办与支持：比赛由之江实验室联合中国信通院等机构共同举办，并获得了中国工程院和浙江省人民政府的支持 赛事概况：比赛于 2020 年 12 月 20 日至 22 日举办，为期三天。共邀请了来自中、美、俄、德等 8 个国家的 40 支顶尖 “白帽黑客” 战队参赛。赛事的核心目标是攻击之江实验室研发的工业互联网拟态防御系列设备 赛制与创新：大赛设置了 CTF 竞速赛、AWD 竞技赛、人机对抗赛和巅峰挑战赛四个环节。最大亮点是首次在工业互联网安全领域引入 “白盒” 人机对抗模式，即向参赛队伍开放部分系统控制权，允许其设置后
2020 BJDCTF WriteUp
2020-04-14 1.8k 字 9 分钟

2020 BJDCTF WriteUp

2020 BJDCTF WriteUp主办方：由江苏科技大学、北京工业大学、西南民族大学、杭州师范大学、江苏大学、湖南工业大学、新疆大学七校联合举办。北京工业大学的官方信息也确认参与了本次赛事的组织 Miscjust a rar（RAR 爆破 + Hex 隐写） rar的名字是四位数，那么密码应该也是四位数 WinHex 打开拿到 flag 你猜我是个啥（Hex 隐写） WinHex 打开拿到 flag 藏藏藏（文件附加隐写） 010 看到文件中有 PK 头，推测还附加有压缩文件 使用 BinWalk 提取出来后有个名为 “福利.doc” 的文件，打开发现有个二维码 认真你就输了（文
2020 工业信息安全技能大赛-济南站 WriteUp
2020-04-14 6.5k 字 30 分钟

2020 工业信息安全技能大赛-济南站 WriteUp

2020 工业信息安全技能大赛-济南站 WriteUpMiscCOTP（COTP 协议） 一眼过去全是 COTP 协议，过滤下 COTP 协议默认端口是 102，所以 192.168.99.22 是工控设备 再新增 ip.src == 192.168.99.22 过滤下，查看工控响应的内容有没有什么异常 第 217 个包长度突然不一样，是之前的两倍 Payload 中还能看到明显的设备信息字符串 16ES7 211-1BE51-0XB0 ;V3.0 这说明攻击者/扫描方正在读取设备型号、版本等信息 因此，这个响应包就是题目要找的 “遭到攻击的数据包” 最后的 flag 如下
2020 工业信息安全技能大赛-湖州站 WriteUp
2020-04-14 443 字 2 分钟

2020 工业信息安全技能大赛-湖州站 WriteUp

2020 工业信息安全技能大赛-湖州站 WriteUp本次湖州站比赛与 “2020年长三角地区工业信息安全峰会” 同步举行，是国内首个将 “攻”（技能大赛）与 “防”（安全峰会）结合的工业信息安全专业会议 峰会聚焦工业信息安全发展趋势、工业互联网安全、应急响应等议题，吸引了全国及长三角地区的科研院所、重点企业代表 300 余人参会 本次大赛的主办方包括： 浙江省电子信息产品检验研究院 湖州市经济和信息化局 南浔区人民政府 比赛吸引了来自北京、上海、江苏等全国 20 个省（区、市） 的科研院所、高校和企业的百余支战队参加。另有报道提到，现场有 10 支队伍与全国线上的数百支队伍同台竞技
2020 网鼎杯-朱雀组 WriteUp
2020-04-14 232 字 1 分钟

2020 网鼎杯-朱雀组 WriteUp

2020 网鼎杯-朱雀组 WriteUp🏛️ 组织架构 支持单位：国家网络与信息安全信息通报中心、深圳市人民政府、广东省公安厅 联合主办：深信服科技股份有限公司、北京永信至诚科技股份有限公司 联合协办：阿里巴巴、百度、腾讯、奇安信、清华大学网络科学与网络空间研究院、中国科学院信息工程研究所等 📝 赛事概况 赛事定位：”朱雀组” 是第二届 “网鼎杯” 四场官方线上资格赛之一 参赛对象：主要面向能源、金融、政法及其他行业单位 比赛时间：2020 年 5 月 17 日 9:00 - 17:00，时长 8 小时 晋级名额：资格赛晋级名额为 140 支队伍 Cryptosimp
2020 工业信息安全技能大赛-石家庄站 WriteUp
2020-04-14 5.8k 字 27 分钟

2020 工业信息安全技能大赛-石家庄站 WriteUp

2020 工业信息安全技能大赛-石家庄站 WriteUp比赛情况：已知成都安美勤信息技术股份有限公司曾参加该站比赛并获得了前三名的优异成绩 MiscTJ 协议（TCP 协议） 打开流量包，全是 TCP 协议，主要发生在： 12192.168.99.145 -> 192.168.99.102:8080192.168.99.145 -> 192.168.99.102:8081 快速搜索十六进制拿到 flag 123strings -a 11.pcap | grep -i "666c61677b"flag{dalaoafddaa} 不安全的组