SCTF-2014小计

周末和小伙伴们参加了XCTF成都信息学院站的SCTF比赛。原本参赛的目标是看看题目学习为主,周末还安排了很多其他的事情,没想到能做出这么多题目。

这次的题目很有意思,以前的题目都是pwn最难,然后是reverse,web题有难有易。没想到这次溢出我们队伍很快就全部搞定了。而我在re300上花费了大量的时间,最后只找到关键函数和一串用于比较的MD5值,算法根据提示要“三阶魔方还原”。这题目太坑了算法实际上已经非常复杂了,程序还进行了性能的最大优化,win32的程序,都用寄存器传参数。无疑又增加了理解的难度。re200是arm的逆向,由于团队懂arm的小伙伴没来,也就放弃了。re500是lua虚拟机,着实被吓着了,题目也就不用下载了吧!re50估计是组委会看到逆向题目难度较大,后面补了一道,直接秒杀了。贪吃蛇那题实际上是个逆向题目,首先要UPX脱壳,但为了运行这个程序,小伙伴们搞了好久。

code200是十进制转二进制,想通了就很简单了,只是题目需要做对50次才给出flag,一开始小伙伴设置的循环次数是20次,被坑了一段时间。code400是爆破,爆破完了里面竟然还有一层密码,这里被坑了很久,最后发现只要分成5行,看一下就知道了。code500应该是ACM的题目,但是题目描述的让我等瞬间愚钝了,都没搞明白例子里面说的3 3 1是什么意思。根据题意应该是非常好解答的,但如何按照出题人要求的解答,我们一直没有搞明白。问了组委会,也不肯对例子的意思加以说明。最后也就放弃了。

pcap的题目,SMB的暴力和内存dump获取windows密码,是我们准备不足,都是抱着看题目的心态去的,真的遇上了,也就放过去了。

这次的web题出的是真心的好,我们只是到最后才由一个小伙伴想到了id注入的方法搞定了pt100,其他的都没有思路。看了各路大神的writeup,各种综合渗透真是大开眼界,回头好好学习。

最后的排名刚刚好被挤出了鼓励奖的获奖名单。呵呵

时间: 2024-11-06 03:56:05

SCTF-2014小计的相关文章

汽车仪表是如何计算总计里程和小计里程的?

现在汽车仪表大部分的总计里程和小计里程都是显示在屏幕上的,这包括段码屏.点阵屏.TFT彩屏等,虽然显示形式不一样,但是从业务需求和软件应用层的实现策略来讲,原理应该都是通用的.本文不涉及具体车型,仅对一般的业务逻辑作介绍,一是为了自己总结记录,二是期望吸引同行或爱好者交流. 1.总计里程 ODO(Total Odometer )即总计里程,顾名思义,主要作用是记录汽车总的行驶里程,一般来讲,在用户使用过程中是无法对其修改或清零的,因为它是对二手汽车价值评估的一项重要数值,当然随意篡改这一数据也是

traits技法小计

在学习算法导论的时候,对于各数据结构,自然是实现一个才算掌握,工具当然是template编程,但是自己的demo经常存在很多问题,比如没有给出迭代器啊,操作符重载不够啊等等设计上的问题,而某些问题实际上是从设计之初就该考虑的大框架,而非小细节.对于C++而言,STL无疑是最佳的参考资料,侯捷先生的STL源码剖析一书给我们良好的示范,而直接从第四章开始看会云里雾里,无法得其精髓,因此在学习算法之余决定尾随侯捷先生脚步,学习STL traits技法,从而可以从STL中学到更多的数据结构实现. 收获自

设计模式小计——23种设计模式3

责任链模式Chain of Responsibility 使多个对象都有机会处理请求,从而避免请求的发送者和接受者间的耦合关系,并沿着这条链传递请求,直到有对象处理它为止 责任链模式关键是建立链接关系,在链中决定谁来处理请求 //抽象处理者 public abstract class Handle{ private Handle nextHandle;//链的下一个节点 public final Response handleMessage(Request request){ Response

设计模式小计——23种设计模式1

单例模式Singleton Pattern 确保类只有一个实例,而且自行实例化并向整个系统提供这个实例 public class Singleton{ private static final Singleton singleton = new Singleton(); private Singleton(){} public static Singleton getSingleton(){ return singleton; } } 节省内存开支,减少性能开销,应用启动产生单例对象,永久驻留内

设计模式小计——23种设计模式2

模板方法模式Template Method Pattern 定义一个操作的算法的框架,是的子类可以不改变算法结构即可重定义该算法一些特定步骤 public abstract class AbstractClass{//抽象模板类 protected abstract void method1();//算法步骤1 protected abstract void method2();//算法步骤2 public void templateMethod(){//模板方法,定义算法结构 this.met

Sql使用WITH ROLLUP 进行分类汇总及小计功能

效果如下: 测试代码如下: CREATE TABLE #test    (      Name VARCHAR(10) ,      [procedure] CHAR(1) ,      model VARCHAR(5) ,      quantity INT    ); INSERT  INTO #test        SELECT  'A' ,                '1' ,                'φ50' ,                500        UNI

RandomStrngUtils工具类小计

//产生5位长度的随机字符串,中文环境下是乱码 RandomStringUtils.random(5); //使用指定的字符生成5位长度的随机字符串 RandomStringUtils.random(5, new char[]{'a','b','c','d','e','f', '1', '2', '3'}); //生成指定长度的字母和数字的随机组合字符串 RandomStringUtils.randomAlphanumeric(5); //生成随机数字字符串 RandomStringUtils.

c++11小计

[capture] (parameters) mutable -> return-type { statement } " (parameters)" 和 "-> return-type"在不需要的情况下可省略. mutable:mutable修饰符.默认情况下,lambda函数总是一个const函数,mutable可以取消常量性.在使用该修饰符时,参数列表不可省略(即使为空). 在使用lambda函数的时候,如果需要捕捉的值成为lambda函数的常量,

小计使用多线程和gevent来提高celery性能及稳定性

前言: 有朋友问我,我那个任务队列是怎么实现,他的疑问其实主要是celery不支持多线程.先说说我那实现的方法,其实我的做法和celery.rq这样的框架很像的,都是把任务push到队列里面,然后pull取出任务而已,celery里面还可以取任务,我这个是通过传送uuid来实现的.   朋友问celery不支持多线程,那是他没有好好看文档.celery是支持多任务并发的,哎... 好好看文档呀. 原文:http://rfyiamcool.blog.51cto.com/1030776/153082

vim 小计

vim 小计 现在经常要用到vim,感觉它和一般的编辑器很不同,的确是非常难却又非常强大的东西,我之前掌握的皮毛显然是不能再提高生产力了,想着如果能学好应该是收益颇丰,现在记下我这周学的东西: Navigate: 之前一直只知道jkhl,0^$,ctrl+F, ctrl+B,现在知道w e b 和H M L ,方便多了.还有%来查看括号,对编程很有帮助. Insert: 之前只知道i,现在知道a, o, I, A, O Delete: 之前只知道dd,现在知道x, dw等组合 Undo: 之前只