Hikaru Lab
·
第五届极客少年决赛部分题解
内容提要
第五届极客少年挑战赛决赛包含多个模块的题目，总计3000分，比赛时间为240分钟，选手可自由选择答题顺序。题目涉及远程命令执行漏洞分析、逆向工程和网页请求分析，选手需通过解密和漏洞利用获取FLAG信息。
关键要点
-
第五届极客少年挑战赛决赛包含多个模块的题目，总计3000分，比赛时间为240分钟，选手可自由选择答题顺序。
-
题目涉及远程命令执行漏洞分析、逆向工程和网页请求分析，选手需通过解密和漏洞利用获取FLAG信息。
-
选手可以根据特长自行选择答题顺序，各分类下的题目不要求按顺序完成。
-
比赛中，选手需要分析恶意样本以找到远程地址和潜在的FLAG信息。
-
逆向工程部分要求选手通过分析程序的加密逻辑来还原出原始的Flag信息。
-
网页请求分析部分涉及到通过抓包获取解密所需的信息，并编写脚本进行解密以提取FLAG。
-
比赛中还涉及到利用XML注入漏洞读取本地flag文件的题目。
延伸解读
比赛结构与选手策略
第五届极客少年挑战赛的题目设计允许选手根据自身特长自由选择答题顺序，这种灵活性可以帮助选手在比赛中最大化发挥自己的优势。选手应在比赛前分析各模块的题目类型，以制定合理的答题策略，确保在有限的时间内获取尽可能多的分数。
题目类型与技能要求
比赛题目涵盖远程命令执行、逆向工程和网页请求分析等多个领域，选手需要具备多方面的技术能力。特别是在逆向工程和漏洞利用方面，选手需熟悉常见的加密算法和漏洞类型，以便快速定位和解决问题。掌握这些技能将直接影响选手的表现和最终得分。
风险与挑战
在比赛中，选手需要处理恶意样本和复杂的加密逻辑，这不仅考验技术能力，也存在一定的风险。处理不当可能导致信息泄露或误操作，因此选手在分析和解密时需保持谨慎，确保每一步操作的准确性，以避免不必要的失误。
延伸问答
第五届极客少年挑战赛的比赛时间和总分是多少？
比赛时间为240分钟，总分为3000分。
选手在比赛中可以如何选择答题顺序？
选手可以根据特长自行选择答题顺序，各分类下的题目不要求按顺序完成。
比赛中涉及哪些技术领域的题目？
题目涉及远程命令执行漏洞分析、逆向工程和网页请求分析。
如何通过逆向工程还原出原始的Flag信息？
选手需要分析程序的加密逻辑，使用反编译工具如IDA Pro来还原出原始的Flag信息。
在网页请求分析中，如何获取解密所需的信息？
可以通过抓包获取解密所需的key、iv和data信息，并编写脚本进行解密。
比赛中如何利用XML注入漏洞读取本地flag文件？
可以通过XML注入构造请求，利用XXE漏洞读取本地flag文件。
