Write up
DDCTF_201…
杂谈
觉得自己根本没有资格写这份Write up。这次DDCTF打的心态真的有点崩。不过还好，意识到自己很多地方的不足。
直到考研结束，我不会再头铁地去打什么CTF。更何况，本身自己就需要积淀。
MISC
1.(╯°□°）╯︵ ┻━┻
（掀起了没技术的桌子)
题面
(╯°□°）╯︵ ┻━┻
d4e8e1f4a0f7e1f3a0e6e1f3f4a1a0d4e8e5a0e6ece1e7a0e9f3baa0c4c4c3d4c6fbb7b9b8e4b5b5e4e2b7b6b5b5b2e1b9b2b2e4b0b0e4b7b7b5e5b3b3b1b1b9b0b7fd
题解
感觉这道题大家说法好像不太一样？
有的人是说跑的移位加密，有的说（比如我）直接16转10，然后128取余？
密码学体系不完善。。。。。
第四扩展FS
题面
D公司正在调查一起内部数据泄露事件，锁定嫌疑人小明，取证人员从小明手机中获取了一张图片引起了怀疑。这是一道送分题，提示已经在题目里，日常违规审计中频次有时候非常重要。
题解
这道题感觉是真的迷。我最终做出来一点题目的名字没用上。
一开始第一反应binwalk一下。结果解出的压缩包损坏。卡的死死的，到现在不知道到底什么原因，为什么其他表哥的解出来就是正常的。
后来用了foremost解出了压缩包。但是有密码，在详细信息里发现了一个很可疑的字符串Pactera，用作密码一试。。。开了。
然后就是根据提示里字频解密码了
安全流量
数据包内容很驳杂，别的不说，我满怀期望读了7封广告邮件，简直了。
在数据包内会有一个.eml文件，里面有一张关键图片----私钥。
然后把私钥格式补齐，用wireshark进行ssl解密即可获取flag。
然而我第一次知道这个操作。。。。。大佬们wireshark的操作到底咋系统学到的？我咋打一次比赛学一个新操作。
QAQ
安全通信
题面：
请通过nc XXXX.XXXX.XXXX.XXXX XXXX答题，mission key是b9ba15b341c847c8beba85273f9b7f90，agent id随意填就可以
题解：
从这儿开始我就没做出来了。。。
分析代码得知，该题为aes ecb加密。
#ecb什么鬼啊！！！摔。看来我密码学也不成体系。。。
1.本题通过输入agent_id,构造形如
Connection for mission: {agent_id}, your mission's flag is: DDCTF{32位}的字符串，
用随机生成的16位密钥进行加密，在一次连接中密钥不会变换
2.因为aes的特性通过改变输入agent_id长度，可以确定flag长度为32位，如下图
3.因为aes特性将字符串16位一组分组，当输入12345678时，字符串多出一位}，分析脚本得知会用0补齐。
4.aes_ecb的特性，最后一组的}和单独输入}加密后一样，得知可以进行爆破，通过改变agent_id长度进行爆破。得到flag
Web
web1-数据库的秘密
没做出来。。找了一份大佬的wp：
看题目猜是注入，访问题目发现只允许 123.232.23.245 IP 访问。没啥好说的，直接改 HTTP 的 HEADERS，加个X-Forwarded-For: 123.232.23.245。发现可以正常访问了，并且注意到有个 hidden 的 input，参数名为 author，是本题的注入点。
为了测试 payload 方便，使用 burp 来修改数据。
proxy->options->match and replace
将useragent替换成X-Forwarded-For: 123.232.23.245
将hidden 替换成 text，将intercept勾上 off
这样就可以在浏览器上直接测试：
稍微 fuzz 下，过滤了 union ，只能使用 and 来盲注。同时提交请求还会带上一个 time 和 sig。这两个参数是在 js 计算出来的。思路很明确，有个盲注，需要计算 sig，和 time。直接使用 python 调用 js 来计算，就比较方便。或者使用 webdriver 来做。
附大佬脚本。。。。
唉，web都没做出来。。愧对web狗的身份。。。
借鉴
- web1-Wfox
- 安全通信- kagar1
总之
先考研。好好学习！
