CTF | 2023 CISCN 第十六届全国大学生信息安全竞赛 初赛 WriteUp
💡
原文中文，约10800字，阅读约需26分钟。
📝
内容提要
本文总结了第十六届全国大学生信息安全竞赛的活动和解题过程，包括线上初赛、分赛区半决赛和全国总决赛。解题过程涉及签到卡、国粹、被加密的生产流量、pyshell、基于国密SM2算法的密钥密文分发、unzip、dumpit、烧烤摊、funcanary、babyRE和知识问答等。总结中还提到了队友的帮助和喵喵可能是最后一年参加国赛。
🎯
关键要点
- 第十六届全国大学生信息安全竞赛的活动阶段和时间安排
- 线上初赛报名时间为4月27日至5月25日
- 分赛区半决赛时间为6月3日至6月25日
- 全国总决赛时间为7月下旬
- 队友的帮助对参赛过程至关重要
- 解题过程涉及签到卡、国粹、被加密的生产流量等多个方面
- 使用Wireshark解包发现modbus协议
- 通过Python脚本处理数据并解码得到flag
- 使用pyshell连接服务并利用eval执行代码
- 基于国密SM2算法进行密钥密文分发
- 通过网络请求获取密钥并解密
- 利用软链接和压缩包实现远程代码执行
- 通过拼接shell命令获取flag
- 分析源程序发现栈溢出漏洞
- 使用ROP攻击实现代码执行
- 通过分析xml文件和手动输入secret解密
- 知识问答部分改为视频学习后答题的形式
- 感谢队友的努力，期待线下见面
➡️
