2019 HDCTF WriteUp
2019-05-22 2.3k 字 10 分钟

2019 HDCTF WriteUp

2019 HDCTF WriteUp前言主办方：海南大学 Misc你能发现什么蛛丝马迹吗（Windows pslist 排查进程） 下载附件是一个 .img，使用 vol2 进行取证，先查看操作系统 1python2 vol.py -f memory.img imageinfo 发现是 Windows 2003，给出了三个具体的版本 查看进程，Server 2003 生命周期中 SP2 是最普遍的版本，所以选择它 1python2 vol.py -f memory.img --profile=Win2003SP2x86 pslist dump 出 explorer.exe，它的内存里主
2019 ISITDTU CTF WriteUp
2019-05-22 739 字 4 分钟

2019 ISITDTU CTF WriteUp

2019 ISITDTU CTF WriteUp🏆 核心赛事信息 预选赛（Quals）：于 2019 年 6 月 29 日至 30 日举行，为期 24 小时。采用线上 Jeopardy（解题） 模式 总决赛（Finals）：于 2019 年 8 月 17 日在越南岘港的维新大学举行 奖金：总决赛奖金池为 3,500 美元，冠军将获得 2,000 美元 🏅 总决赛排名 排名 队伍名称 所属国家/地区 得分 第 1 名 AyeBeer 越南 6183.000 第 2 名 bi0s 印度 6183.000 第 3 名 FluxFingers 德国 5705
2019 RCTF WriteUp
2019-05-22 1.2k 字 6 分钟

2019 RCTF WriteUp

2019 RCTF WriteUp🏛️ 组织架构 RCTF 2019 由国家创新与发展战略研究会主办，360 集团与南京赛宁信息技术有限公司联合承办 命题团队为 r3kapig 战队 ⚙️ 赛制与规模 赛制：采用线上 CTF（Capture The Flag）解题模式（Jeopardy-style） 时间：比赛于 2019 年 5 月举行 规模：赛事在 CTFtime 上的权重为 52.89 分，吸引了全球众多顶尖战队参与 Miscdraw（签到）一门叫 logo 的冷门编程语言，在线编译器运行得到图片 flag 就是 RCTF_HeyLogo Reversebabyre1（XX
2019 RoarCTF WriteUp
2019-05-22 4k 字 19 分钟

2019 RoarCTF WriteUp

2019 RoarCTF WriteUp🏛️ 组织架构与规模 主办方：由国内知名信息安全媒 “嘶吼（4hou）” 与 W&M 战队联合主办 比赛时间：2019 年 10 月 12 日 10:00 至 10 月 14 日 10:00，共计 48 小时 比赛赛制：线上 Jeopardy-style（ jeopardy 解题模式） CTF 参赛规模：吸引了全球超过 2000 名选手参与 排名 队伍名称 解题数 得分 1 0ops 25 14407 2 whitzard 23 12931 3 星盟突击队 19 9151 4 Vidar 17 7507
2019 强网杯 WriteUp
2019-05-22 1.7k 字 9 分钟

2019 强网杯 WriteUp

2019 强网杯 WriteUp🏛️ 组织架构 指导单位：中央网信办网络安全协调局 主办单位：河南省互联网信息办公室、郑州市人民政府、信息工程大学 支持/协办单位：教育部网络空间安全专业教学指导委员会 承办单位：郑州市高新区管委会 🥇 线下赛最终排名（前三名及部分高校） 冠军：腾讯 eee 战队（腾讯安全） 亚军：0×300 战队（长亭科技） 季军：TsingQian 战队（清华大学-奇安信联合研究中心） 总排名第六：白泽战队（复旦大学） 总排名第十五：Nebula 战队（中国科学技术大学） Misc强网先锋-打野（Steg 隐写） Reverse强网
2019 CSAW CTF 复赛 WriteUp
2019-05-22 411 字 2 分钟

2019 CSAW CTF 复赛 WriteUp

2019 CSAW CTF 复赛 WriteUp🏆 决赛概况 时间与地点：决赛于 2019 年 11 月 6日 至 8 日在美国纽约布鲁克林举行。此外，在法国、印度、以色列、阿联酋和墨西哥也设有同步进行的国际赛区 赛制：采用 Jeopardy 解题模式 规模：全球共 1225 支队伍参与选拔，最终 44 支队伍进入全球总决赛。仅美加赛区就迎来了 66 支决赛队伍 WebUnagi（XXE 注入 + UTF-16 编码绕过 + intro 字段绕过）打开是正常的页面 Upload 页面提供一个 XML 用户格式样例 普通的 XXE 会被拦截 123456789<?xml v
2019 CISCN 华北赛区 WriteUp
2019-05-22 741 字 4 分钟

2019 CISCN 华北赛区 WriteUp

2019 CISCN 华北赛区 WriteUp🏛️ 大赛组织架构 主办单位：教育部高等学校网络空间安全专业教学指导委员会 承办单位：电子科技大学 作品赛决赛地点：江苏南京 创新实践能力赛决赛地点：四川成都 WebHack World（布尔盲注 + 括号绕过） 考察 POST 类型的 SQL 注入，开局给了表名和列名 经过 FUZZ 过滤了如下字符 12345678910111213141516171819202122空格||#-;&+orand`"insertgrouplimitupdatedelete*intounionload_fileoutfile./
2019 De1CTF WriteUp
2019-05-22 1.6k 字 8 分钟

2019 De1CTF WriteUp

2019 De1CTF WriteUp🏛️ 组织架构 主办方：De1ta 战队 技术支持：赛宁网安 赞助商：华为、天融信、陌陌安全、红帽安全实验室 📊 赛事规模 本次比赛规模盛大，共吸引了来自全球 77 个国家和地区的 1362 支队伍参赛 🏆 比赛结果 排名 队伍名称 解题数 总分 1 Whitzard (复旦大学) 23 11226 2 0ops (上海交通大学) 21 9117 3 Balsn (中国台湾) 20 8852 4 NU1L (联合战队) 18 7559 5 Venom 17 7016 6 AAA 16 6569 7 W&a
2019 NEST CTF WriteUp
2019-05-22 463 字 2 分钟

2019 NEST CTF WriteUp

2019 NEST CTF WriteUp🏆 赛事概况 主办方：网络内生安全试验场（NEST） 比赛形式：线上个人夺旗赛（CTF） 题目方向：主要包含Web、Reverse（逆向工程）、Misc（杂项） 等类型 比赛平台：https://nest.ichunqiu.com/ Weblove math 2（分号绕过 + 异或绕过 + 可变变量绕过 + {} 绕过） 经典绕 WAF： c 长度必须 < 60 c 里不能有空格、引号、反引号、[] c 里出现的所有字母标识符，都必须在数学函数白名单里 最后直接 eval，并且前面拼了 echo 最终执行的语句是 ev
2019 第五空间网络安全创新能力大赛 WriteUp
2019-05-22 469 字 2 分钟

2019 第五空间网络安全创新能力大赛 WriteUp

2019 第五空间网络安全创新能力大赛 WriteUp🏛️ 组织架构：多方联合，共筑平台 指导/主办阵容强大：由中宣部、中央网信办等国家部委和天津市人民政府共同主办，具体由天津市委网信办、中国网络空间安全协会、滨海新区政府牵头。 高校与企业深度参与：南开大学、天津大学、天津理工大学等高校承办，360、启明星辰、天津麒麟、天津飞腾等安全与国产软硬件核心企业也参与了人才对接 Pwnpwn5（格式化字符串漏洞） 程序从 /dev/urandom 读 4 字节随机数到 dword_804C044，然后要求输入的 passwd 经 atoi() 后等于这个随机数；成功后直接 syst