搜索

[17374] 2016-11-03_GeekPwn2016跨次元CTFWriteup

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-11-03_GeekPwn2016跨次元CTFWriteup G e e k P w n 2 0 1 6 跨 次 元 C T F   W r i t e u p F l a p p y P i g   G e e k P w n   2 0 1 6 - 1 1 - 0 3 原 文 首 发 于 安 全 客 原 文 首 发 于 安 全 客 “ 极 棒 跨 次 元 C T F ” 决 赛 在 F l a p p y P i g 、 P h r a c k 、 N u 1 L 和 天 枢 四 支 战 队 中 展 开 角 逐 。 虽 然 在 一 个 半 小 时 的 赛 程 前 段 ， 选 手 似 乎 都 有 点 “ 不 知 所 措 ” ， 外 场 静 候 的 无 人 战 机 久 久 没 有 起 飞 。 直 到 有 战 队 打 破 了 僵 局 ， N u 1 L 战 队 的 无 人 机 “ 失 去 控 制 ” 轰 炸 了 自 己 的 基 地 ， 硝 烟 弥 漫 . . . . . .
最 终 ， F l a p p y P i g 摘 得 冠 军 。 团 队 成 员 三 位 成 员 分 享 了 他 们 这 次 的 解 题 和 竞 赛 经 历 （ W r i t e u p 见 原 文 链 接 见 原 文 链 接 ） ， 供 大 家 参 考 学 习 。 写 在 前 面 写 在 前 面 跨 次 元 C T F 是 一 个 不 同 于 传 统 C T F 的 比 赛 ， 无 论 是 从 线 上 还 是 线 下 。 线 上 赛 的 题 目 以 离 线 打 包 的 方 式 发 送 给 队 伍 ， 各 队 的 题 目 可 能 存 在 差 别 。   经 过 大 家 的 努 力 ， F l a p p y P i g 幸 运 的 进 入 了 跨 次 元 C T F 决 赛 。 线 下 决 赛 甚 至 比 初 赛 更 加 神 秘 。 J o k e r 一 个 人 去 听 了 t k 教 主 的 规 则 讲 解 ， 晚 上 大 家 在 房 间 里 讨 论 的 时 候 ， 得 到 的 信 息 也 很 少 。 基 本 处 于 懵 逼 状 态 。 决 赛 的 性 质 比 较 偏 向 表 演 赛 ， 但 是 有 些 题 目 还 是 很 有 意 思 。 虽 然 赛 场 上 我 们 只 做 了 两 道 题 ， 但 是 赛 后 还 是 补 了 功 课 ， 写 了 这 篇 W r i t e u p 。  
一 共 四 道 题 目 。 第 一 道 A n d r o i d ， 第 二 道 题 W e b ， 三 四 题 都 是 P w n 。 F l a p p y P i g 战 队 战 队 无 人 机 的 玩 法 ： 无 人 机 的 玩 法 ：   两 队 的 无 人 机 ， 拥 有 无 限 炸 弹 ， 自 己 飞 机 起 飞 扣 2 0 0 分 ， 被 攻 击 的 队 伍 扣 3 0 0 分 。 每 队 拥 有 自 己 的 M a s t e r K e y 和 T o k e n ， 分 别 用 来 自 行 攻 击 和 控 制 他 国 攻 击 。   拓 攻 科 技 提 供 无 人 战 机 拓 攻 科 技 提 供 无 人 战 机 操 控 方 式 ： 操 控 方 式 ：
  用 本 队 服 务 器 访 问 指 定 页 面   1 . 自 行 攻 击 ： h t t p : / / x x x . c o m / r o o t . p h p ? k e y = 本 队 M a s t e r K e y   自 行 攻 击 是 杀 敌 一 千 ， 自 损 八 百 的 战 术 。 如 果 平 分 或 者 僵 局 的 时 候 可 以 选 择 。   2 . 控 制 他 国 攻 击 ： h t t p : / / x x x . c o m / g u e s t . p h p ? t o k e n = 本 队 T o k e n & a t t a c k = N & f l a g = M 国 第 P 题 的 f l a g & p i d = P & u s e = M   ( 使 用 M 国 的 第 P 题 的 F l a g ， 控 制 国 家 M 攻 击 N )   需 要 注 意 的 是 ， 一 个 F l a g 只 能 用 一 次 ， 就 是 两 个 队 拿 了 相 同 的 F l a g ， 先 攻 击 的 有 效 ， 后 攻 击 的 无 效 。 F l a g 不 会 更 新 。   花 絮 花 絮 1 . 当 时 我 们 A P K 做 的 很 快 ， 但 是 提 交 的 时 候 一 直 失 败 ， 以 为 没 做 出 来 ， 后 来 W e b 搞 定 之 后 去 交 W e b ， 也 是 失 败 。 和 主 办 方 核 对 了 半 天 t o k e n 最 后 发 现 我 们 把 u s e 打 成 了 u s e r . .     2 . 我 们 拿 到 F l a g 操 控 无 人 机 的 时 候 ， 都 是 让 自 己 无 人 机 怼 自 己 的 基 地 . . 这 样 收 益 最 大 。   3 . 比 赛 过 程 当 中 大 家 都 很 懵 逼 ， 各 种 瞎 忙 瞎 着 急 ， 下 了 台 才 发 现 自 己 队 伍 是 第 一 。   “ 极 棒 跨 次 元 C T F ” 决 赛 背 景 ：   2 X X X 年 ， 由 于 工 业 污 染 和 大 量 物 种 灭 绝 ， 地 球 已 经 不 适 合 人 类 生 存 ， 虽 然 人 类 已 经 开 发 了 其 它 一 些 星 球 作 为 基 地 ， 但 短 时 间 内 难 以 将 全 部 人 类 转 移 过 去 。 某 地 区 四 个 国 家 由 于 争 夺 少 量 的 星 际 飞 船 ， 开 始 了 勾 心 斗 角 的 战 争 。 本 次 战 斗 发 生 在 无 人 机 部 队 之 间 ， 由 于 技 术 的 发 展 ， 无 人 机 已 经 成 为 战 争 非 常 重 要 的 武 器 ， 而 针 对 其 控 制 站 的 网 络 攻 击 ， 一 直 无 法 完 全 避 免 。 四 国 攻 防 精 英 都 被 召 集 参 与 此 次 胜 利 或 者 灭 亡 的 战 斗 。 由 于 四 国 之 间 的 前 期 间 谍 活 动 ， 都 已 经 拥 有 了 一 个 其 它 所 有 国 家 的 控 制 员 t o k e n 并 渗 透 进 了 内 网 。 但 是 ， 执 行 一 次 攻 击 操 作 还 需 要 实 际 操 作 员 的 另 一 密 钥 ， 操 作 员 的 密 钥 就 保 存 在 对 方 控 制 站 的 一 些 相 关 程 序 中 （ 4 个 ） ， 请 各 位 精 英 们 将 这 些 密 钥 统 统 获 取 到 ， 用 对 方 的 炸 弹 实 现 借 刀 杀 人 吧 ！ ↓ ↓ ↓ W r i t e u p 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理