2018 护网杯 WriteUp
2018-04-13 423 字 2 分钟

2018 护网杯 WriteUp

2018 护网杯 WriteUp🏛️ 组织架构 指导单位：中华人民共和国工业和信息化部 主办单位：中国互联网协会、中国信息通信研究院、国家工业信息安全发展研究中心 承办单位：工业互联网产业联盟、国家工业信息安全产业发展联盟、中国通信企业协会通信网络安全专业委员会 支撑单位：中国电信、中国移动、中国联通、百度、阿里巴巴、腾讯、360集团、北京航空航天大学等 大赛组委会主任：中国工程院邬贺铨院士 📊 赛事规模 参赛规模：共吸引 2944 支战队、8633 人报名参赛 决赛规模：44 支队伍晋级线下决赛 🏆 决赛获奖名单 一等奖：腾讯科技战队（同时也是 “最佳互联网安全
2018 红帽杯 WriteUp
2018-04-13 869 字 4 分钟

2018 红帽杯 WriteUp

2018 红帽杯 WriteUp🏛️ 组织架构 指导单位：广东省公安厅、共青团广东省委员会、广东省教育厅 主办单位：广东省计算机信息网络安全协会、南方报业传媒集团 承办单位：华南理工大学 技术支持：北京永信至诚科技股份有限公司 📊 赛事规模与数据 报名情况：共吸引了 512 支队伍、约 1300 名队员报名参赛 决赛规模：60 支队伍脱颖而出，晋级决赛 覆盖范围：影响力已开始覆盖全国，决赛队伍中省外队伍有 19 支 参赛者特征：高校组平均年龄在 20 岁以下，安全企业组在 25 岁以下，政企组在 30 岁左右 🏆 决赛成绩 高校组第一名：抓住历史机遇建设网络强国
2018 网鼎杯-第一场 WriteUp
2018-04-13 671 字 4 分钟

2018 网鼎杯-第一场 WriteUp

2018 网鼎杯-第一场 WriteUp📝 赛事概况 比赛赛制：采用线上 CTF（夺旗赛） 模式 晋级规则：每场线上预选赛取前 50 名进入线下半决赛。比赛结束后，前 50 名需在 12 小时内提交 Writeup 供审核 Miscminified（通道隐写） 点击向右箭头发现 Red plane 0 是空的 分别把 alpha，green 和 blue 的 0 通道另存为再进行异或处理，最终在 alpha 和 green 的中发现 flag clip（文件附加隐写） 题目给的是一个坏的 .disk 磁盘镜像文件，使用 010 查看十六进制搜索到图片 总共有两张图片，图片一如下
2018 网鼎杯-第二场 WriteUp
2018-04-13 857 字 5 分钟

2018 网鼎杯-第二场 WriteUp

2018 网鼎杯-第二场 WriteUp📝 赛事概况 比赛赛制：采用线上 CTF（夺旗赛） 模式 晋级规则：每场线上预选赛取前 50 名进入线下半决赛。比赛结束后，前 50 名需在 12 小时内提交 Writeup 供审核 Misc套娃（LSB 隐写） 一直解压缩出一张图片 LSB 影响拿到 flag 虚幻（文件附加隐写 + 汉信码） 使用 foremost 分离很多图片出来 疑似二维码残缺部分 在 StegSolve 中切换通道 再反转颜色 补充上定位符 需要使用强大的二维码扫描工具扫描出是汉信码，然后拿到 flag 1flag{4ab1507d-d195-
攻防演练
2018-03-01 7.6k 字 27 分钟

攻防演练

攻防演练2018 年“辽宁护网2018” 网络攻防实战演习辽宁省公安厅网络安全保卫总队于 9 月 14 日至 21 日组织开展了 “辽宁护网2018” 网络攻防实战演习 本次演习在真实网络环境下，参赛队伍分为攻击方、防守方和应急处置队伍。攻击方对金融、通讯、医疗卫生、广播电视、证券、交通、教育、国土资源、水利及党政机关的门户网站、云平台、交易平台、数据系统、物联网等目标系统进行网络攻击，防守方则组织防守力量发现、跟踪、溯源各种攻击行为 通过演习，发现和整改网络系统存在的深层次安全问题，提高对网络安全重要性的认知，促进国家网络安全等级保护制度落实，进一步提高辽宁省关键信息基础设施综合防护水平 中
2017 赛克夏令营 WriteUp
2017-04-14 1.6k 字 8 分钟

2017 赛克夏令营 WriteUp

2017 赛克夏令营 WriteUp🏛️ 活动概况与组织架构 活动全称：第三届赛客 360 网络安全夏令营 主办单位：郑州大学、西安电子科技大学 承办单位：河南赛客信息技术有限公司、360 公司 活动时间：2017 年 7 月 10 日 至 8 月 10 日 活动地点：分设两个营地，分别在郑州（郑州大学新校区）和西安 Webrandom（签到） 随机数是 1~100，填一个数之后一直刷新网页重复发请求即可 checkin（签到）请求头中发现 flag weakphp（.git 泄露 + MD5 0e 碰撞） 存在 .git 泄露，利用 GitHack 下载源码 123456
2016 第五届山东省网络安全竞赛 WriteUp
2016-04-14 2.4k 字 10 分钟

2016 第五届山东省网络安全竞赛 WriteUp

2016 第五届山东省网络安全竞赛 WriteUp赛事组织架构 指导单位：中国信息安全认证中心 主办单位：共青团山东省委、山东省互联网信息办公室、山东省经济和信息化委员会、山东省教育厅、山东省通信管理局、山东省学生联合会 承办单位：山东信息协会、山东科技大学、中国信息安全认证中心山东分中心、浪潮集团有限公司 共有来自山东省内 44 所高校的 130 余名大学生和 170 余名网络安全技术爱好者参加了决赛 详细获奖名单 团体奖 (一等奖)：山东科技大学（获得团体奖共 3 项：一等奖、二等奖、三等奖各 1 项） 团体奖 (二等奖)：中国海洋大学 团体奖 (三等奖)：山东科技大学泰安
2016 西普杯京津冀信息安全挑战赛 WriteUp
2016-04-14 1k 字 4 分钟

2016 西普杯京津冀信息安全挑战赛 WriteUp

2016 西普杯京津冀信息安全挑战赛 WriteUp🏛️ 组织架构 主办：北京市政府 协调指导：北京市委网信办 组织实施：北京市公安局 承办：北京西普阳光教育科技股份有限公司（西普教育） 协办：中国信息产业商会信息安全产业分会人才建设委员会 📅 赛事规模与流程 赛事历时两个月，规模盛大： 参赛规模：超过 400 支队伍，逾 1400 人次报名 赛程安排：分为分站赛和总决赛两个阶段 分站赛：在天津、河北、北京三地及线上举行，共 4 场选拔赛 总决赛：12 支队伍晋级，于 2016 年 4 月 29 日在北京展览馆举行 🏆 奖项设置 分站赛奖励：前三名分获 500
2016 HITCON CTF
2016-04-14 1k 字 5 分钟

2016 HITCON CTF

2016 HITCON CTF WriteUp🏆 决赛概况与最终排名 时间与地点：决赛于 2016 年 12 月 2 日至 3 日在中国台湾台北举行 参赛队伍：共有 12 支顶尖战队从线上赛脱颖而出，同场竞技 最终排名与奖金： 冠军：Cykorkinesis (韩国)，奖金 10,000 美元 亚军：LC↯BC (俄罗斯)，奖金 5,000 美元 季军：PPP (美国)，奖金 2,000 美元 特别奖项：为鼓励本土人才，大赛还设立了 “HITCON TAIWAN STAR”奖，由表现优异的台湾队伍 Dispwnable 获得，奖金 1,000 美元 此外，决赛中还出现了 “
ElasticSearch RCE（CVE-2014-3120）
2014-05-26 2.1k 字 9 分钟

ElasticSearch RCE（CVE-2014-3120）

ElasticSearch RCE（CVE-2014-3120）前言参考披露的报告复现 漏洞类型：RCE 影响版本：ElasticSearch < 1.2.0 漏洞复现漏洞代码通过源码审计发现，该漏洞的核心问题在于默认配置下 script.disable_dynamic 参数为 false，导致动态脚本功能完全开放 1234567// ElasticSearch 1.1.x 版本中 ScriptService.java 的关键代码if (settings.getAsBoolean("script.disable_dynamic", false)) {