皮皮网

1.CTF入门必备之题型介绍
2.WinDbg学习以及在CTF中解题
3.CTF-AWD入门手册
4.2022Pwnhub春季赛相关体验及wp
5.2020RWCTF DBaaSadge WP
6.从零开始学CTF8、赛赛题Webshell与文件上传

CTF入门必备之题型介绍

       CTF入门必备，题源理解题型至关重要。讲解比赛中的赛赛题主要题型包括Web渗透、RE逆向、题源Misc杂项、讲解论坛源码androidPWN漏洞利用和Crypto密码破解。赛赛题

       Web类题目是题源入门者的友好选择，涉及注入、讲解XSS、赛赛题文件包含等漏洞，题源信息搜集对解题至关重要。讲解通过敏感目录或备份文件，赛赛题可以获取源代码和内部URL。题源例如，讲解Banner识别可揭示框架信息，帮助利用历史漏洞。SQL注入是常见漏洞，包括多种注入方式，如数字型、UNION等。

       文件读取漏洞允许攻击者读取私密文件，威胁服务器安全。SSRF漏洞则利用服务端的请求功能，攻击内部系统。命令执行漏洞和XSS漏洞分别涉及恶意命令注入和网页代码注入，需对用户输入进行严格检查。

       二进制类题目中，Android题目多关注逆向和杂项。逆向涉及Java/C++的分析和调试，静态与动态分析是常用手段。代码保护和混淆增加了逆向难度，而符号执行和插桩则是解题工具。

       PWN题目聚焦于利用漏洞获取权限，需要强大的逆向和数学能力。密码学题型对参赛者的数学和逻辑思维要求极高，挑战性日益提升。

       掌握这些题型，对于新入门的CTF选手来说，是提高解题技能和理解深度的关键步骤。每个领域都有其独特技巧和策略，需要深入学习和实践才能在游戏中脱颖而出。

WinDbg学习以及在CTF中解题

       WinDbg是一款功能强大的Windows调试器，它具备调试0和3环程序的能力。在实际开发过程中，通过使用WinDbg，开发者可以定位关键代码，解决错误程序的问题，从而进行代码修复。

       WinDbg是微软公司开发的工具，用于分析和调试Windows操作系统和应用程序。它具备强大功能，高通QPST源码适用于软件开发、故障排除和性能优化，广泛应用于开发人员和系统管理员的工作中。

       WinDbg的安装相对简单，只需要下载Windows SDK并完成安装即可。这款工具自带帮助文档，便于用户学习使用。

       .dmp文件是一种用于存储系统或应用程序崩溃时信息的内存映射文件。当程序运行到关键错误时，Windows会自动生成.dmp文件，它包含了系统或应用程序的内部状态信息和堆栈跟踪信息，这些信息对于诊断问题和进行调试非常有用。

       通过任务管理器，可以轻松生成.dmp文件。这个文件是程序执行状态的内存镜像，有助于开发者通过调试器进行保存和分析。

       .pdb文件是用于存储调试信息的程序数据库文件，包含了源代码的符号信息，如变量名称、函数名称、类型信息以及源代码文件和行号的映射。这使得调试器能够将二进制文件中的地址映射回源代码，帮助开发者更好地理解代码行为。

       Windbg的基础命令分为标准命令、元命令和扩展指令。标准命令提供默认功能，元命令用于增强功能，扩展指令用于实现特定调试功能。这些命令包括dt、d、bp、u、r、ed、p、t、k等，分别用于查看变量、内存、设置断点、反汇编代码、修改寄存器、单步执行等操作。

       在实战中，使用Windbg分析dmp文件可以解决复杂的调试问题。通过命令!analyze -v自动分析崩溃原因，结合lm命令查看加载的模块，有助于识别潜在的注入威胁，如可疑dll。通过查找低地址的dll，可以怀疑其为恶意注入的万捷 web源码组件。使用命令分析可疑dll，定位其路径，进一步查找相关文件，甚至在内存中搜索映射数据，以确定威胁来源。最终，通过这些步骤，可以有效诊断和解决实际的调试问题。

CTF-AWD入门手册

       步入CTF-AWD的世界，网络安全竞赛的实战舞台，挑战攻防智慧的巅峰对决。以下，我将分享一些实战入门技巧，助你轻松上手。

站点部署策略：</首先，连接你的靶机，推荐使用xshell与xftp组合，双保险，确保源码安全，以防意外删除。

源码安全备份：</登录后，立即进行源码备份，同时对后门进行深度扫描，防患未然。

数据库保护措施：</使用mysqldump备份，同时针对登录环节，务必修改弱口令，增加安全性。

系统维护与强化：</确保SSH和MySQL密码的安全，关闭不必要的服务端口，部署智能防火墙（WAF）监控，抵御潜在攻击。

攻与守的艺术：</发现弱口令和后门后，利用nmap进行细致扫描，尝试各种WEB攻击手段，策略性防守。

木马控制与持久战：</掌握持久控制的技巧，利用bash反弹shell保持权限，灵活应对。

不死马的智慧：</巧妙上传PHP文件，隐藏关键的.config.php，确保权限的持久维护。批量操作包括：

预设后门脚本</: 使用requests库，发起POST请求，尝试连接并解锁隐藏的flag。

flag提交策略</: 批量发送POST请求到指定服务器，同步提交团队令牌和旗标信息。

       在防御方面，记得:

强化安全设置</: 及时修改口令，提升系统防护，部署WAF，音频 源码输出 测试增强整体防护能力。

线索搜索</: 利用find命令，搜索特定文件名和关键词，追踪旗标和密码的蛛丝马迹。

监控与洞察</: 运用netstat命令，洞察网络连接动态，及时发现异常。

       以上只是入门指南，CTF-AWD的世界深不可测，期待你的每一次探索和成长。如有遗漏或疑问，欢迎交流分享</，一起提升我们的技术实力。祝你在AWD赛场上旗开得胜！

Pwnhub春季赛相关体验及wp

       首次参加Pwnhub举办的大型公开赛，体验令人满意。Pwnhub的声誉名副其实，比赛中只有四个解题，且难度集中在easyrop。比赛前期的宣传充分到位，Pwnhub历来以举办公开月赛闻名，此次公开赛规模空前，奖励丰厚。

       比赛题目多样，涵盖了web、misc、crypto、re、pwn等多个方向，还加入了ACM、OCR、以及汇编等不同类型的题目，甚至引入了网页版的传奇游戏，以减轻比赛的枯燥性。题目设计全面，从多个方面考验参赛者的个人能力。

       比赛流程流畅，靶机启动迅速，不限制数量，后期取消了靶机时间限制，但在所有靶机都开放在同一IP地址上，端口号可以遍历，加之不是动态flag，可能导致蹭取flag的情况。

       首次在CTF比赛中遇到使用Flash游戏的题目，新颖有趣，促使我迅速安装Flash并进入主办方设置的游戏。游戏类题目共有四个小题，最后一个题需要获取服务器的shell，可以视为半个web挑战。

       注册账号，仿站源码购买创建角色登录游戏，发现公告栏中明确显示了flag，十分友好。下一步是购买题目中的元宝召唤道具，但需要通过抽奖将绑定元宝转化为元宝，再购买。打死召唤出的怪物后，会掉落flag之书1，注意掉落的flag之书可以被其他玩家捡走，谨防被抢，我的flag为flag{ nonono_notmola}。

       主办方放出服务器源码，虽然经过修改，但仍能从中找出一些漏洞。从log.php中可以获取生成token的密钥，允许任意用户登录其他账户。在log.php中，理论上存在注入漏洞，但线上复现不成功。web方面的其他漏洞未能发现，获取shell需要对游戏服务器文件进行逆向工程。

       web部分考察知识新颖且难度适中。在EzPDFParser中，通过java写的PDF解析器在解析PDF时触发log4j2漏洞，搭建恶意JNDI服务器，修改PDF文件即可触发漏洞。在easyCMS中，通过测试MySQL联通性，利用MySQL读取文件，通过Rogue-MySql-Server实现，使用PHP脚本操作。

       在baby_flask中，利用flask模板渲染不会更新的问题，通过生成个模板并在缓存刷新时执行payload，即可获取flag。Misc部分需要使用裸眼3d技巧，借助stegsolve工具将两张图分开，获取flag{ nice_pwnhub}。在其他页面的签到中，通过关于页面的视频中的二维码找到flag。

       比赛持续小时，时间较长，但某些类别的题目数量似乎不是很多，如web部分，队伍数量较多，完成三个题后，期待后期上新题，可惜未能如愿。整体体验良好，通过赛题学习到许多知识，期待Pwnhub举办更多类似的公开赛！

RWCTF DBaaSadge WP

       本文深入解析了在CTF比赛中如何利用Burp进行暴力破解，尤其针对使用Burpsuite BApp及md5crack的实践技巧。文章从实战经验出发，通过详细复现环境并下载源码分析，引导读者了解如何配置环境，通过调试报错信息，找到关键代码段，进而分析数据库版本和用户角色。

       重点在于，文章通过对比分析，揭示了题目利用了PostgreSQL的dblink和mysql_fdw扩展。通过引入“rouge-mysql”概念，文章深入探讨了如何利用这两个扩展实现从远程MySQL服务器读取数据的策略。文章详细介绍了构建相关环境、查询数据库版本与用户角色、遍历搜索pg_hba.conf文件，以及使用Burp的Turbo intruder工具进行密码爆破等技术细节。

       对于密码爆破过程，文章强调了使用Burp的Turbo intruder工具的效率，以及在实际应用中遇到的性能瓶颈，特别是对于大规模密码集的处理。同时，文章还对比了Python与PHP版本的差异，推荐了更易于操作的PHP版本。

       文章进一步深入探讨了提升权限和执行命令的策略，通过对比作者与队友的解题思路，展示了不同的技术和思维路径。作者提出了通过查找配置文件中的漏洞，尝试免密码登录Superuser账户的方法，而队友则利用了PostgreSQL的交互式命令行特性，通过子查询和远程连接MySQL服务器实现密码获取和执行命令。

       文章最后总结了CTF比赛中解决Web类问题的策略，强调了补全技能和准备的必要性，特别是针对Java和PostgreSQL等技术的掌握。文章提供了解题的多个路径和方法，鼓励读者根据自己的情况进行探索和实践。

从零开始学CTF8、Webshell与文件上传

       大家好，我是H1TerHub的Rman，对网络安全有浓厚兴趣，我们在学校成立了专注于CTF竞赛的战队。鉴于许多同学初涉此领域，我打算分享一些入门课程，每周更新一次，帮助大家理解和参与这个比赛，也欢迎大家一起交流学习。

       关于Webshell，它是个术语，意味着通过Web服务获取服务器操作权限，通常以动态脚本形式存在，有时被视为网站管理工具。一方面，站长会用它进行网站和服务器管理，如编辑脚本、上传文件等；另一方面，恶意用户利用它控制服务器，常见的有asp、php或.NET脚本木马。

       Webshell利用的核心原理在于利用PHP的某些内置函数，如`eval()`，通过POST请求传入自定义指令，如`c=phpinfo()`，执行服务器上的命令。常见方法包括火狐的hackbar工具手动构造指令，或者借助工具如中国菜刀进行文件上传，通过修改文件后缀、禁用JS验证、绕过黑名单等手段上传Webshell。

       中国菜刀是一个图形化的工具，通过设置参数上传Webshell，如设置文件类型为PHP。然而，上传前需要学会如何绕过服务器的文件上传限制，如通过禁用JS、字符编码转换、MIME类型欺骗或隐藏在中等方式。

       在代码审计环节，理解上传验证逻辑至关重要，如通过操纵提交数据来找到漏洞点，如上述实验题中所示的绕过后缀检查。通过分析源码，找出并利用潜在的逻辑漏洞进行文件上传。

广东省第三届强网杯Writeup

       原创：Team合天智汇

       原创投稿活动：重金悬赏 | 合天原创投稿等你来

       没有检查偏移，有数组越界

       sleep有多线程竞争

       解题思路：主要是利用多线程竞争时候的sleep(3)，run后把对应的堆块free掉之后，可以泄露地址。本地远程同时测试得到环境是libc2.，用ubuntu.直接跑测试，然后通过填满tcache来泄露libc，然后通过run来修改fd为free_hook，然后再malloc两次，第二次写free_hook为system地址，再delete直接getshell。

       PWN是CTF赛事中主流题型，主要考察参赛选手的逆向分析能力以及漏洞挖掘与Exploit利用编写能力。相关PWN的学习可到合天网安实验室学习实验——CTF-PWN系列汇总

       CTF-PWN系列汇总（合天网安实验室）

       1. 小明又被拒绝了

       修改XFF：.0.0.1，admin=1

       2. XX?

       尝试使用XXE攻击

       伪协议读取flag.php

       使用\分割即可：%3Bc\at%%7BIFS%7Din\dex.p\hp

       3. Ping一下

       发现cat，使用\分割即可：%3Bta\il%%7BIFS%7D-1%%7BIFS%7D/fl\ag

       4. PHP

       采用取反的方式，最后url编码

       5. API

       尝试post数据，发现json_decode，尝试发送json格式

       读到源码，发现存在信息泄露，尝试读取以上文件，卡了很久，通过跳转目录读取，构造序列化读取fffffaa_not.php，绕过正则，读到源码，写入shell

       CTFMisc实战学习 课程:XCTFMisc实战(合天网安实验室)

       1. 完美的错误

       解密脚本

       2. 撸啊撸

       修复头，用大小端方式改了放进ida里看看，修复后简单

       3. 脑筋急转弯

       对音频分析，提取zip包，尝试3进制转化，寻找等价字符，最终脑fuck解密得到flag

       隐写（Stegano）与取证分析（Forensics）是CTF竞赛中的主要题型之一，主要考查参赛选手的对各种隐写工具、隐写算法以及取证分析流程的熟悉程度

       1. 美好的回忆

       类似于CBC加密模式，利用已知明文、密文，得到密钥，解密获得明文

       2. 悲伤的结局

       同样类似于CBC加密模式，利用填充和已知明文，得到密钥，解密获得明文

       3. RSA

       利用类似RSA私钥恢复的技巧，找到n的结尾，利用RSA解密方法求解明文

       4. 老王的秘密

       用于分享与普及网络知识，与合天智汇及原作者无关！

看雪CTF.TSRC 团队赛 第九题『谍战』 解题思路

       第九题《谍战》在月日中午:结束，仅有五支团队生存。GPUber团队在防守方排名第二。

       最新战况如下：

       - 放题搬砖狗哭哭稳居第一，无人能撼动。

       - Acehub从第6升至第4，雨落星辰上升1名至第5。

       - n0body前名冲入。

       剧情或有意外，第三支团队可能逆袭？

       ### 《谍战》解答思路

       解题需排除干扰算法，从GUI分析，算法位于Shader中。涉及汇编语言、三元一次方程组。

       ### 出题团队介绍

       出题团队：GPUber

       ### 设计思路

       由看雪论坛supercolin原创。

       ### 解题关键点

       1. **输入预处理**：利用正则表达式处理输入，确保位十进制数，每位为变量。

       2. **字符串隐藏**：通过实时计算序列号，GUI给出“Wrong/Correct”提示，实际显示信息由Dx完成。

       3. **陷阱算法**：照搬去年爱琴海的海伦公式，输入调整以满足算法要求。

       4. **DxRender**：使用预先构建的顶点和索引数据，根据输入渲染正确的或错误的文本。

       5. **Shader算法**：汇编代码为HLSL字节码，需要通过D3DDisassemble()反编译获取真实算法。

       ### 解题步骤

       1. 分析GUI找到Shader。

       2. 理解输入预处理。

       3. 反编译Shader获取算法。

       4. 计算三元一次方程组。

       5. 判断序列号正确性。

       ### 总结

       正确的解题顺序是：分析GUI、确认算法位置、执行计算验证。是否解对了？答案待揭晓。

       ### 附件与链接

       - nana C++库：nanapro.org

       - CrackMe源代码：链接

       - HLSL字节码反编译工具：链接

       - Windows7 位兼容测试报告：链接

       - 原文链接：bbs.pediy.com链接

       ### 合作伙伴

       腾讯安全应急响应中心（TSRC）负责腾讯安全漏洞处理，携手安全行业精英共建互联网生态安全。

       ### 更多阅读

       - [原创]hctf 部分pwn writeup

       - [原创]看雪CTF.TSRC 团队赛 第九题 谍战

       - [原创](Android Root)CVE-- 漏洞分析和复现

       - [原创]关于CVE--的一点细节

CTF基础知识及web

       探索CTF世界：网络安全竞赛概览

       CTF，全称Capture the Flag，是网络安全领域的一项刺激而富有挑战性的竞赛，起源于DEFCON大会，涵盖了各种形式的攻防比拼，如解题、攻防混合等。在这些赛事中，参赛者通过破解技术难题，获取神秘的Flag，展示技能的同时，也提升了网络安全素养。

       国际舞台上的知名赛事包括：

DEFCON CTF（国际影响力）- 解题模式与攻防模式的双料盛宴

UCSB iCTF- 美国大学间的解题竞技

Plaid CTF- 美国的解题与攻防混合赛事

       国内赛事同样精彩纷呈，如：

XCTF- 全国联赛，全面挑战解题能力

AliCTF- 阿里巴巴主办，专为学生设计

KCTF- 看雪杯，攻防并重的实战舞台

XDCTF- 西安电科大，实战与理论的结合

HCTF- 杭州电科大，解题与团队合作并重

       还有像企业安全集团赞助的国家级CTF，为参赛者提供了丰富的学习资源和实战机会。学习CTF的关键在于理解并掌握不同类型的赛题，如逆向工程、密码学、Web安全等，然后逐步提升技能。

       从低级赛题如PWN（Payload Writing）和Reverse Engineering（逆向工程）开始，逐渐挑战Crypto（密码学）和Misc（杂项），深入研究经典赛题。团队需要具备Linux基础，A方向选手需要精通逆向工程和密码学知识，B方向选手则需专精Web安全领域。

       推荐书籍包括逆向工程教程、操作系统逆向指南，以及Web安全指南和渗透测试教程。实战环节中，熟悉备份文件下载、PHPINFO、网站源码、vim缓存和.DS_Store等基础知识，能有效提升解题效率。

       最后，参加这些比赛不仅仅是争夺荣誉，更是提升网络安全技能，扩大知识视野的绝佳途径。探索CTF世界，你准备好了吗？

蚁剑的安装与使用+例题实战CTFwebshell

       蚁剑（AntSword）是一款针对合法授权的安全人员和网站管理员设计的开源跨平台网站管理工具。它的主要功能是进行渗透测试和常规网站管理操作。

       获取蚁剑：如果你使用的是Windows 环境，你需要下载蚁剑的加载器和源码。首先，访问github.com/AntSwordProj...下载对应的安装包，加载器和源码文件都是必需的。将它们解压至同一文件夹内。

       安装步骤如下：打开加载器，找到AntSword.exe文件并运行。初始化时，选择文件路径为包含源码的antSword-master文件夹，避免选择空目录，因为它会自动下载源码，可能引发错误。初始化完成后，重新启动加载器，即可看到蚁剑的主界面。

       在使用过程中，可能会遇到下载或解压问题，这时需要手动设置路径，例如app.js文件所在的目录。另外，Kali Linux用户可能会遇到Segmentation fault问题，可以参考AntSword-Loader #3的解决方案。

       在CTF挑战中，小宁将一个PHP一句话木马放入index.php中。webshell是一种黑客利用的后门工具，通常混杂在网站文件中，允许远程控制服务器。webshell可以执行各种操作，包括在线编辑脚本、上传文件等，但也可能被用于非法入侵。

       为避免大马式webshell被检测，一句话木马通过提交简短代码执行服务器上的指令。在蚁剑中，你可以通过右键菜单添加数据，输入URL和连接密码（如"shell"），然后找到flag.txt获取flag。

       本文由Zhihu On VSCode创作并发布。