2020 新春战疫网络安全公益赛 WriteUp
2020-04-14 2.2k 字 11 分钟

2020 新春战疫网络安全公益赛 WriteUp

2020 新春战疫网络安全公益赛 WriteUp🏛️ 组织架构 赛事由永信至诚旗下的春秋 Game 与 i 春秋团队牵头主办 联合发起方：包括安全狗、百度、哔哩哔哩、滴滴、京东、快手、美团、腾讯、小米、字节跳动等在内的 34 家互联网公司及知名企业 联合命题战队：Nu1L、Venom、Xp0int、W&M、kn0ck、VIDAR-TEAM、Ginkgo、Timekeeper、SU、0RAYS等 10 支国内知名网络安全战队参与了命题，并将酬劳兑换为物资捐赠 专家委员会：邀请了 Atum、L1n3、Pcat、seabreeze、Veneno7、吴炜等技术领袖组成专家委员会，负责
2020 第五空间智能安全大赛 WriteUp
2020-04-14 2.9k 字 14 分钟

2020 第五空间智能安全大赛 WriteUp

2020 第五空间智能安全大赛 WriteUp🏛️ 组织架构 指导单位：第四届世界智能大会组委会 主办单位：天津市委网信办 承办单位：360 集团、南开大学网络空间安全学院、天津大学网络安全学院、天津理工大学计算机科学与工程学院等 协办单位：国家工业信息安全发展研究中心、国家计算机网络与信息安全管理中心、国家计算机病毒应急处理中心、麒麟软件有限公司、天津飞腾信息技术有限公司等 决赛于 2020 年 9 月 11 日举行，最终 35 支队伍获奖。完整获奖名单如下： 奖项 获奖队伍 特等奖 Ph0t1n1a (上海交通大学) 一等奖 Nu1L、blm、天枢 Dubhe
2020 网鼎杯-朱雀组 WriteUp
2020-04-14 4.2k 字 19 分钟

2020 网鼎杯-朱雀组 WriteUp

2020 网鼎杯-朱雀组 WriteUp🏛️ 组织架构 支持单位：国家网络与信息安全信息通报中心、深圳市人民政府、广东省公安厅 联合主办：深信服科技股份有限公司、北京永信至诚科技股份有限公司 联合协办：阿里巴巴、百度、腾讯、奇安信、清华大学网络科学与网络空间研究院、中国科学院信息工程研究所等 Cryptosimple（仿射加密） 仿射加密原题，直接找在线网站解就行了 1flag{c8d8ec65-db9f-44f5-8361-ab225c76bbaa} rua（低指数广播攻击） 12345678910111213141516171819202122232425
2020 网鼎杯-白虎组 WriteUp
2020-04-14 1.5k 字 7 分钟

2020 网鼎杯-白虎组 WriteUp

2020 网鼎杯-白虎组 WriteUp🏛️ 主办方信息 支持单位：国家网络与信息安全信息通报中心 联合主办：深信服科技股份有限公司、北京永信至诚科技股份有限公司 赛事支持：深圳市人民政府、广东省公安厅 Mischidden（文件附加隐写 + ZIP 爆破 + PNG 宽高篡改）Foremost 提取隐藏文件 ZIP 文件需要爆破，密码是 1235 解压出来只有半张二维码，打开图片属性，修改图片高度为 133 扫描拿到二维码 hack（ZIP 明文攻击 + 重复异或 + 数据附加隐写 + Base32） 附件被加密了，打开压缩包可以看到有 sqlmap-1.4 文件 从
2020 网鼎杯-玄武组 WriteUp
2020-04-14 1.7k 字 8 分钟

2020 网鼎杯-玄武组 WriteUp

2020 网鼎杯-玄武组 WriteUp🏛️ 组织架构 支持单位：国家网络与信息安全信息通报中心、深圳市人民政府、广东省公安厅 联合主办：深信服科技股份有限公司、北京永信至诚科技股份有限公司 联合协办：阿里巴巴、百度、腾讯、奇安信、清华大学网络科学与网络空间研究院、中国科学院信息工程研究所等 Reversevulcrack（APK 360 加固 + GDA 脱壳） APKID 识别出 360 加固保以及还开启了 ProGuard 混淆 12packer : Jiaguobfuscator : unreadable field/method names 解压缩文件查看 asset
2020 网鼎杯-青龙组 WriteUp
2020-04-14 6.9k 字 33 分钟

2020 网鼎杯-青龙组 WriteUp

2020 网鼎杯-青龙组 WriteUp🏛️ 组织架构 支持单位：国家网络与信息安全信息通报中心、深圳市人民政府、广东省公安厅 联合主办：深信服科技股份有限公司、北京永信至诚科技股份有限公司 联合协办：阿里巴巴、百度、腾讯、奇安信、清华大学网络科学与网络空间研究院、中国科学院信息工程研究所等 Misc虚幻 2（RGB 隐写 + 汉信码修补） 识别文件是一张 PNG 图片，用 PIL 查看颜色 12345from PIL import Image# 打开图片并转为 RGB 模式，确保统一处理img = Image.open("file").convert(&quo
2019 SUCTF WriteUp
2019-06-13 771 字 4 分钟

2019 SUCTF WriteUp

2019 SUCTF WriteUp🏛️ 赛事概况 比赛全称：SUCTF 2019 赛事性质：2019 年 XCTF 联赛的国内分站赛，也是一场独立的 CTF 比赛 举办时间：线上赛于 2019 年 8 月举行 主办方：SU 战队 赞助商：XCTF 联赛总体由国家创新与发展战略研究会主办，赛宁网安承办并提供技术支持 🏆 比赛前十名 第 1 名：De1ta (10688分) 第 2 名：Nu1L (10649分) 第 3 名：Venom (8929分) 第 4 名：天枢 Dubhe (8528分) 第 5 名：Kap0K (7810分) 第 6 名：kn0ck (6
2019 浙江省大学生网络与信息安全竞赛-决赛 WriteUp
2019-06-13 638 字 3 分钟

2019 浙江省大学生网络与信息安全竞赛-决赛 WriteUp

2019 浙江省大学生网络与信息安全竞赛-决赛 WriteUp🏛️ 组织架构 指导单位：浙江省委网信办 主办单位：浙江省教育厅 承办单位：杭州电子科技大学 竞赛委员会：浙江省大学生网络与信息安全竞赛委员会 📊 赛事规模 参赛院校：全省 50 所高校 参赛队伍：共 269 支队伍报名（本科组 221 支，专科组 48 支） 决赛规模：100 支队伍（本科组 80 支，专科组 20 支） 决赛赛制：持续 8 小时的团体闯关解题模式 题目范围：涵盖 Web 安全、逆向分析、密码学、二进制漏洞挖掘等 Web逆转思维（PHP 伪协议 + 文件包含 + 反序列化 __toSt
Go
2019-05-24 796 字 4 分钟

Go

GoGo 语言逆向工程，指的是针对 Go 语言编译出的二进制程序进行分析，以理解其内部逻辑、数据结构和工作原理的过程 逆向 Go 程序时，经常会遇到以下几个 “拦路虎”： 巨大的二进制体积：Go 默认采用静态编译，会将运行时（runtime）、垃圾回收（GC）和所有依赖库都打包进一个文件。这使得文件体积通常很大（动辄十几MB），在反汇编工具中打开时，可能会看到成千上万个函数 特殊的调用约定：Go 的函数调用约定与传统的 C/C++ 不同。例如，它支持多返回值，在 x86-64 架构上可能通过多个寄存器来传递返回值，这很容易让传统的反编译工具 “懵圈” 独特的数据结构：Go 语言
XXTEA
2019-05-23 1.7k 字 7 分钟

XXTEA

XXTEA概述XXTEA 是由剑桥大学的 David Wheeler 和 Roger Needham 于 1998 年提出的一种轻量级、无专利约束的块密码算法。它是 TEA（微型加密算法）和 XTEA 的改进版，旨在修正前代算法的安全弱点 核心特点 轻量级与高效率：算法核心仅使用加法、异或和移位等基本运算，这使得其代码量非常小，执行速度快，尤其适合在资源受限的嵌入式系统或物联网设备中运行 对称加密：加密和解密使用相同的 128 位密钥 灵活的数据长度：与许多只能处理固定长度数据块的算法不同，XXTEA 可以加密任意长度的数据。其最小块大小为 64 位（两个字） 结构：采用非平衡 Feis