2020 BJDCTF WriteUp
2020-04-14 3.5k 字 17 分钟

2020 BJDCTF WriteUp

2020 BJDCTF WriteUp主办方：由江苏科技大学、北京工业大学、西南民族大学、杭州师范大学、江苏大学、湖南工业大学、新疆大学七校联合举办。北京工业大学的官方信息也确认参与了本次赛事的组织 Miscjust a rar（RAR 爆破 + Hex 隐写） rar的名字是四位数，那么密码应该也是四位数 WinHex 打开拿到 flag 你猜我是个啥（Hex 隐写） WinHex 打开拿到 flag 藏藏藏（文件附加隐写） 010 看到文件中有 PK 头，推测还附加有压缩文件 使用 BinWalk 提取出来后有个名为 “福利.doc” 的文件，打开发现有个二维码 认真你就输了（文
2020 0xGame WriteUp
2020-04-14 13k 字 60 分钟

2020 0xGame WriteUp

2020 0xGame WriteUp前言主办方：南京邮电大学 Miscflip（波形图 + 摩斯密码 + BinWalk + 倒序） 打开压缩包后得到一个 ZIP 和 MP3 ZIP 需要密码，使用 Audacity 打开 MP3 根据波形长短猜测是摩斯密码 1....- ----- ----- ---.. ..... -.... -.... ----. ----. ...-- ----- ----- ... .. -.. .-. --- .-- ... ... .- .--. 解密得到 1400856699300sidrowssap 翻译了一下题目题目名称有翻转的意思，把摩斯密码倒
2020 CSICTF WriteUp
2020-04-14 5.4k 字 27 分钟

2020 CSICTF WriteUp

2020 CSICTF WriteUp“csictf team” 是印度 VIT 大学（Vellore Institute of Technology）计算机学会（CSI）学生分部所运营的团队 MiscGradient sky（图片隐写） 查看字符串拿到 flag 123strings sky.jpg# csictf{j0ker_w4snt_happy} unseen（通道隐写 + Steghide 隐写 + Whitespace）对 nyc.png 做 LSB 位平面分析，红色通道第 0 位平面左上角能看到数字 解 morse.wav 的摩斯电码，得到 1SEARCH
2020 "之江杯" 工业互联网内生安全防御国际精英挑战赛 WriteUp
2020-04-14 3.1k 字 13 分钟

2020 "之江杯" 工业互联网内生安全防御国际精英挑战赛 WriteUp

2020 “之江杯” 工业互联网内生安全防御国际精英挑战赛 WriteUp 主办与支持：比赛由之江实验室联合中国信通院等机构共同举办，并获得了中国工程院和浙江省人民政府的支持 赛事概况：比赛于 2020 年 12 月 20 日至 22 日举办，为期三天。共邀请了来自中、美、俄、德等 8 个国家的 40 支顶尖 “白帽黑客” 战队参赛。赛事的核心目标是攻击之江实验室研发的工业互联网拟态防御系列设备 赛制与创新：大赛设置了 CTF 竞速赛、AWD 竞技赛、人机对抗赛和巅峰挑战赛四个环节。最大亮点是首次在工业互联网安全领域引入 “白盒” 人机对抗模式，即向参赛队伍开放部分系统控制权，允许其设置后
2020 工业信息安全技能大赛-哈尔滨站 WriteUp
2020-04-14 145 字 1 分钟

2020 工业信息安全技能大赛-哈尔滨站 WriteUp

2020 工业信息安全技能大赛-哈尔滨站 WriteUp举办情况：2020 年工业信息安全技能大赛巡回赛（哈尔滨站）成功举办 参赛规模：共有国内 34 支队伍参加，其中黑龙江省队伍达到 6 支 第二名：电子龙鹰队（黑龙江省工业信息化发展中心/黑龙江省电子技术研究所组建） MiscOmron Fins（Omron 协议） 过滤 omron 协议，可以看到操作中有读取有写入 根据题目描述找写入的流量，其 Command Data 就是 flag
2020 SCTF WriteUp
2020-04-14 4.5k 字 21 分钟

2020 SCTF WriteUp

2020 SCTF WriteUp🏛️ 组织架构 主办方：XCTF 联赛 组织方：成都信息工程大学 Syclover（三叶草）战队 技术支持：赛宁网安 📝 赛事概况 比赛时间：2020 年 7 月 4 日 09:00 至 7 月 6 日 09:00，共 48 小时 比赛形式：在线 CTF（Capture The Flag）夺旗挑战赛 题目类别：涵盖 Web、IOT、Reverse、Pwn、Misc 五大方向 奖金（美元）： 一等奖：1500 美元 二等奖：800 美元 三等奖：500 美元 晋级资格：冠军队伍可直接晋级第六届 XCTF 总决赛 MiscCan
2020 工业信息安全技能大赛-济南站 WriteUp
2020-04-14 6.9k 字 33 分钟

2020 工业信息安全技能大赛-济南站 WriteUp

2020 工业信息安全技能大赛-济南站 WriteUpMiscCOTP（COTP 协议） 一眼过去全是 COTP 协议，过滤下 COTP 协议默认端口是 102，所以 192.168.99.22 是工控设备 再新增 ip.src == 192.168.99.22 过滤下，查看工控响应的内容有没有什么异常 第 217 个包长度突然不一样，是之前的两倍 Payload 中还能看到明显的设备信息字符串 16ES7 211-1BE51-0XB0 ;V3.0 这说明攻击者/扫描方正在读取设备型号、版本等信息 因此，这个响应包就是题目要找的 “遭到攻击的数据包” 最后的 flag 如下
2020 工业信息安全技能大赛-湖州站 WriteUp
2020-04-14 443 字 2 分钟

2020 工业信息安全技能大赛-湖州站 WriteUp

2020 工业信息安全技能大赛-湖州站 WriteUp本次湖州站比赛与 “2020年长三角地区工业信息安全峰会” 同步举行，是国内首个将 “攻”（技能大赛）与 “防”（安全峰会）结合的工业信息安全专业会议 峰会聚焦工业信息安全发展趋势、工业互联网安全、应急响应等议题，吸引了全国及长三角地区的科研院所、重点企业代表 300 余人参会 本次大赛的主办方包括： 浙江省电子信息产品检验研究院 湖州市经济和信息化局 南浔区人民政府 比赛吸引了来自北京、上海、江苏等全国 20 个省（区、市） 的科研院所、高校和企业的百余支战队参加。另有报道提到，现场有 10 支队伍与全国线上的数百支队伍同台竞技
2020 工业信息安全技能大赛-石家庄站 WriteUp
2020-04-14 7.2k 字 33 分钟

2020 工业信息安全技能大赛-石家庄站 WriteUp

2020 工业信息安全技能大赛-石家庄站 WriteUp比赛情况：已知成都安美勤信息技术股份有限公司曾参加该站比赛并获得了前三名的优异成绩 MiscTJ 协议（TCP 协议） 打开流量包，全是 TCP 协议，主要发生在： 12192.168.99.145 -> 192.168.99.102:8080192.168.99.145 -> 192.168.99.102:8081 快速搜索十六进制拿到 flag 123strings -a 11.pcap | grep -i "666c61677b"flag{dalaoafddaa} 不安全的组
2020 数字中国创新大赛虎符网络安全赛道 WriteUp
2020-04-14 3.5k 字 16 分钟

2020 数字中国创新大赛虎符网络安全赛道 WriteUp

2020 数字中国创新大赛虎符网络安全赛道 WriteUp🏛️ 组织架构 主办单位：数字中国建设峰会组委会 承办单位：福建省数字福建建设领导小组办公室、福建省工业和信息化厅、福州市人民政府、中国电子信息产业集团有限公司、奇安信集团 协办单位：北京永信至诚科技股份有限公司 📅 赛程与赛制 赛事分为线上初赛和线下决赛两个阶段 线上初赛 时间：2020 年 4 月 19 日 形式：CTF（Capture The Flag，夺旗赛） 内容：包含 Web 渗透、软件逆向、二进制漏洞挖掘和利用（Pwn）、密码学等 15 道赛题。所有赛题均基于国产 “PK系统” 的真实场景和历史漏洞设