Modbus 协议
2019-04-14 2.8k 字 11 分钟

Modbus 协议

Modbus 协议概述Modbus 是一种广泛应用于工业自动化领域的串行通信协议。它由 Modicon 公司（现属施耐德电气）于 1979 年为其可编程逻辑控制器（PLC）通信而开发，如今已成为工业电子设备之间最常用的连接方式和事实上的业界标准。 Modbus 之所以被广泛采用，主要得益于它是公开发表且无版权要求的开放协议，用户可以免费使用；同时其消息格式简单明了，易于实现、部署和维护。 从 OSI 模型来看，Modbus 是一个应用层（第7层）报文传输协议，它定义了与底层物理网络无关的协议数据单元（PDU），可以运行在不同类型的总线或网络上。 核心通信模型：主从（客户端/服务器）
2019 护网杯 WriteUp
2019-04-13 459 字 2 分钟

2019 护网杯 WriteUp

2019 护网杯 WriteUp🏛️ 组织架构 指导单位：工业和信息化部、国家能源局 主办单位：中国信息通信研究院、中国工业互联网研究院、国家工业信息安全发展研究中心 承办单位：中国互联网协会、工业互联网产业联盟、国家工业信息安全产业发展联盟 技术支持：永信至诚 📅 赛程与赛制 报名阶段：2019 年 8 月初至 8 月下旬 线上预选赛：2019 年 8 月底至 9 月初举行，采用线上网络安全理论赛和安全技术解题赛的模式 现场决赛：2019 年 10 月 16 日在北京航空航天大学举行 决赛赛制：创新性地采用了 “网络靶场+工业互联网” 的全新赛制模式。现场决赛为团体赛
USB 协议
2019-03-14 1.5k 字 9 分钟

USB 协议

USB 协议USB HID 键盘的输入报告（通常是 8 字节）格式如下： 1[modifier] [reserved] [key1] [key2] [key3] [key4] [key5] [key6] modifier：修饰键状态，按位表示 reserved：保留字节，固定为 0x00 key1 ~ key6：当前按下的最多 6 个普通键的键码（Usage ID）。若不足 6 键，剩余位置填 0x00 Modifier 字节定义modifier 字节中每个 bit 对应一个修饰键，可同时组合（按位或） 位 掩码 (Hex) 修饰键 Bit 0 0x01 Left Con
2018 HCTF WriteUp
2018-06-13 1.5k 字 8 分钟

2018 HCTF WriteUp

2018 HCTF WriteUp🏛️ 组织架构 主办单位：杭州电子科技大学通信工程学院 承办方：杭电学生社团 “信息安全协会”（即知名的 Vidar 战队） 赞助方：本届比赛由杭州拜思科技友情赞助，因此也被称为 “拜思杯” 决赛排名： 冠军：天枢战队（北京邮电大学） 亚军：Redbud 战队（清华大学） 季军：Nu1L 战队（联合战队） Webwarmup（文件包含 ? 绕过） 网页注释中的 source.php 给了源码 12345678910111213141516171819202122232425262728293031323334353637383940414
2018 TokyoWesterns CTF WriteUp
2018-06-13 618 字 3 分钟

2018 TokyoWesterns CTF WriteUp

2018 TokyoWesterns CTF WriteUp2018 年 TokyoWesterns CTF，即第四届 TokyoWesterns CTF，是一场由 TokyoWesterns 团队主办的线上 CTF 比赛 比赛时间：2018 年 9 月 1 日 01:00 - 9 月 3 日 01:00 (UTC) 比赛形式：线上 Jeopardy（解题）模式 题目类型：包括 Crypto（密码学）、Pwning（二进制漏洞利用）、Reversing（逆向工程）、Web 等 赛事语言：题目提供英语和日语两个版本 Flag 格式：TWCTF{something} 特殊奖励：冠军队伍
2018 百越杯 WriteUp
2018-06-13 619 字 3 分钟

2018 百越杯 WriteUp

2018 百越杯 WriteUp🏛️ 组织架构 主办单位：福建省教育厅与福建省网络与信息安全信息通报中心 承办单位：福建师范大学、福建省网络安全与密码技术重点实验室及永信至诚等 Misc马男波杰克（签到） 题目只说了要百度，然后图片名字是 atool，猜测是 atool 加密，去在线解密一下 flag_universe（LSB 隐写） 打开流量包发现 FTP，直接过滤 然后追踪流量，分析后发现是有上传和下载图片的操作，逐一提取出来 之后发现 up01.png 图片存在 LSB 隐写 血小板天下第一可爱（LSB 隐写） 拿到两张图片，一张血小板，一张缺了两个定位点的二维码，补全一
2018 ACTF WriteUp
2018-05-22 5.1k 字 24 分钟

2018 ACTF WriteUp

2018 ACTF WriteUp前言主办方：XCTF Crypto你能看出这是什么加密么（RSA） 1234567p=0x928fb6aa9d813b6c3270131818a7c54edb18e3806942b88670106c1821e0326364194a8c49392849432b37632f0abe3f3c52e909b939c91c50e41a7b8cd00c67d6743b4fq=0xec301417ccdffa679a8dcc4027dd0d75baf9d441625ed8930472165717f4732884c33f25d4ee6a6c9ae6c44aedad039b0b
2018 网鼎杯-第四场 WriteUp
2018-04-14 2.1k 字 10 分钟

2018 网鼎杯-第四场 WriteUp

2018 网鼎杯-第四场 WriteUp📝 赛事概况 比赛赛制：采用线上 CTF（夺旗赛） 模式。参赛队伍通过解题获取 Flag 以获得分数 参赛对象：主要面向电子政务、科技、互联网企业、网信等行业 参赛规模：据当时报道，共有 1483 支队伍参与本场比赛的角逐 晋级规则：线上预选赛每场取前 50 名晋级线下半决赛，四场共计 200 支队伍入围 Cryptoshanghai（维吉尼亚密码） 密文第一行是 1bju lcogx fisep vjf pyztj sdgh 13 gifc qsxw. pkiowxc 其中 fisep vjf pyztj sdgh，根据题目名 shan
2018 网鼎杯-第三场 WriteUp
2018-04-14 2.2k 字 11 分钟

2018 网鼎杯-第三场 WriteUp

2018 网鼎杯-第三场 WriteUp📝 赛事概况 比赛赛制：采用线上 CTF（夺旗赛） 模式。参赛队伍通过解题获取 Flag 以获得分数 参赛对象：主要面向电子政务、科技、互联网企业、网信等行业 参赛规模：据当时报道，共有 1483 支队伍参与本场比赛的角逐 晋级规则：线上预选赛每场取前 50 名晋级线下半决赛，四场共计 200 支队伍入围 Reverse最好的语言（Python 字节码） 下载附加识别字符串发现是 Python2 字节码文件 1234567891011121314151617181920212223242526272829303132333435363738
2018 网鼎杯-第三场 WriteUp
2018-04-13 236 字 1 分钟

2018 网鼎杯-第三场 WriteUp

2018 网鼎杯-第三场 WriteUp📝 赛事概况 比赛赛制：采用线上 CTF（夺旗赛） 模式。参赛队通过解题获取 Flag 以获得相应分数 参赛对象：面向重要行业部门、科研机构、高等院校、职业院校、信息安全企业、互联网企业以及社会力量。比赛按电子政务、金融、能源、网信、基础设施、教育等行业分组 晋级规则：每场线上预选赛取前 50 名进入线下半决赛。比赛结束后，前 50 名需在 6-12 小时内提交 Writeup 供审核 整体规模：首届 “网鼎杯” 线上预选赛报名战队超过 7000 支，参赛人员超过 2 万名 Cryptotrack_hacker（WebShell 流量分析）