🥂 🗺️ 🕴🏼 योग्यता: सऊदी और ओमान राष्ट्रीय साइबर सुरक्षा CTF 2019 🌜 👨🏾‍🌾 👥

हाय, हैब्र।

7-9 फरवरी, 2019 को, प्रतियोगिता का योग्यता चरण साइबरबाल्ट की साइट पर हुआ, लक्ष्य ओमान और सऊदी अरब के लिए साइबर प्रतिभाओं की खोज करना है। अन्य देशों के लोग, आयोजन के नियमों के अनुसार, प्रतियोगिता से बाहर भाग लेते हैं। बिल्ली के नीचे - कुछ कार्यों का विश्लेषण।

प्रतियोगिता में 9 कार्य शामिल हैं, उनमें से चार "आसान" कठिनाई स्तर के हैं, उनमें से चार "मध्यम" हैं, एक "कठिन" है। प्रत्येक कार्य के लिए क्रमशः 50, 100 और 200 अंक दिए गए हैं। कार्य भी वर्गीकृत हैं। नीचे कुछ समस्याओं का समाधान दिया गया है।

मूल बातें वापस

आसान, वेब विश्लेषिकी

बहुत ज्यादा विकल्प नहीं हैं। ब्राउज़र से लिंक खोलने की आवश्यकता नहीं है, हमेशा एक अलग तरीका होता है

Example.com/somepage जैसे लिंक को देखते हुए। जब आप उस पर क्लिक करते हैं, तो हम एक ही पेज पर (301 मूव्ड परमानेंटली) एक ही पेज पर अंत में एक स्लैश के साथ रीडायरेक्ट हो जाते हैं, और वह बदले में, google.com पर रीडायरेक्ट करता है:

चलिए दूसरे पृष्ठ पर POST अनुरोध की कोशिश करते हैं:

var _0x7f88=["","join","reverse","split","log","ceab068d9522dc567177de8009f323b2"];function reverse(_0xa6e5x2){flag= _0xa6e5x2[_0x7f88[3]](_0x7f88[0])[_0x7f88[2]]()[_0x7f88[1]](_0x7f88[0])}console[_0x7f88[4]]= reverse;console[_0x7f88[4]](_0x7f88[5])

जेएस सुशोभित के माध्यम से कोड को धीरे से पास करें:

 function reverse(_0xa6e5x2) { flag = _0xa6e5x2['split']('')['reverse']()['join']('') } console['log'] = reverse; console['log']('ceab068d9522dc567177de8009f323b2')

झंडा: 2b323f9008ed771765cd2259d860baec

मुझे चित्र पसंद हैं

आसान, डिजिटल फोरेंसिक

एक हैकर ने हमें कुछ छोड़ दिया जो हमें इस छवि में उसे ट्रैक करने की अनुमति देता है, क्या आप इसे पा सकते हैं?

चित्र कार्य से जुड़ा है:

छवि लिंक

निर्णय

हेक्स संपादक में खोलें। ध्यान दें कि png प्रारूप में "IEND" ट्रेलर (49 45 4E 44) है। हम अंत में देखते हैं:

यह देखा गया है कि फ़ाइल के अंत में अतिरिक्त जानकारी जोड़ी जाती है। पहली धारणा base32 है, क्योंकि एक मामले में सभी पत्र। समझने:
FLAG{Not_Only_Base64}

मुझे इस लड़के से प्यार है

माध्यम, मालवेयर रिवर्स इंजीनियरिंग

क्या आपको ध्वज प्राप्त करने के लिए पासवर्ड मिल सकता है?

दान फ़ाइल

निर्णय

यह आसान का पता लगाने के माध्यम से फ़ाइल को छोड़ दें:

DNSpy x86 खोलें

फ़ाइल वास्तव में बहुत छोटी है और इसमें एक उपयोगकर्ता घटना शामिल है - Button_Click:

 string value = new string(new char[] { this.Letters[5], this.Letters[14], this.Letters[13], this.Letters[25], this.Letters[24] }); if (this.TextBox1.Text.Equals(value)) { MessageBox.Show(new string(new char[] { this.Letters[5], this.Letters[11], this.Letters[0], this.Letters[6], this.Letters[26], this.Letters[8], this.Letters[28], this.Letters[11], this.Letters[14], this.Letters[21], this.Letters[4], this.Letters[28], this.Letters[5], this.Letters[14], this.Letters[13], this.Letters[25], this.Letters[24], this.Letters[27] })); }

इसके अलावा, स्ट्रिंग को वर्तमान वर्ग में घोषित किया गया है:

 public char[] Letters = "ABCDEFGHIJKLMNOPQRSTUVWXYZ{}_".ToCharArray();

दो उपाय हैं - स्टैटिक्स और डायनेमिक्स में। सबसे पहले, हम स्थैतिक विधि द्वारा हल करते हैं:

 # text -   >>> for i in range(len(letters)): text = text.replace(f"this.Letters[{i}]", letters[i]) >>> print(text) string value = new string(new char[] { F, O, N, Z, Y }); if (this.TextBox1.Text.Equals(value)) { MessageBox.Show(new string(new char[] { F, L, A, G, {, I, _, L, O, V, E, _, F, O, N, Z, Y, } })); }

जब हम यह सुनिश्चित करते हैं कि कार्यक्रम हानिकारक नहीं है, तो हम इसे डायनामिक्स में डीबग कर सकते हैं। हमने ब्रेकपॉइंट (ब्रेकपॉइंट, ब्रेकपॉइंट) विधि की शुरुआत में, स्थानीय चर में देखें, मान चर प्राप्त करें, जिसके बाद हमें एक ध्वज के साथ एक संदेश मिलेगा।

झंडा: FLAG{I_LOVE_FONZY}

बस एक और सम्मेलन

आसान, सामान्य जानकारी

प्रसिद्ध साइबरस्पेस सम्मेलन विभिन्न स्थानों में OWASP द्वारा चलाया जाता है

झंडा

AppSec

योग्यता: सऊदी और ओमान राष्ट्रीय साइबर सुरक्षा CTF 2019

मूल बातें वापस

मुझे चित्र पसंद हैं

मुझे इस लड़के से प्यार है

बस एक और सम्मेलन

More articles: