CTF | 2023 强网杯 S7 线上赛 WriteUp
引言 2023 第七届强网杯全国网络安全挑战赛 线上赛 2023年12月16日09:00 - 2023年12月17日17:00 https://qiangwangbei.com/ https://bm.ichunqiu.com/2023qwb 又是一年强网杯，不过从暑期一直推迟到了12月，好像线上赛的时间同步把上一届的青少年赛办了 （pyq 又看到有小师傅去线下了） 今年继续和校队的师傅们一起打了线上赛，感觉这比赛越来越卷了，而且 py 过于严重，题目都被 py 烂了没啥分了，摸了。 这篇 writeup 是和队友们一起写的，感谢学弟们能一起来打比赛，应该是喵喵的最后一次强网杯了吧。 Cryptonot only rsa 这个模数好像很不安全，那你能解密出flag吗 附件下载 提取码（GAME）备用下..
更多
CTF | 2023 USTC Hackergame WriteUp
引言 中国科学技术大学第十届信息安全大赛 比赛时间：北京时间 2023 年 10 月 28 日 中午 12:00 ～ 11 月 04 日 中午 12:00（共七天）；添加到日历 为了让参赛的同学们更好地平衡学习和比赛，按照传统，我们将于 10 月 29 日（周日）晚 20:00 至 10 月 30 日（周一）早 8:00 期间关闭比赛平台。在此期间选手们可以好好休息，完成自己的作业，准备迎接新的一周。 赛制： 个人线上赛，解题模式，约 25 道题目，有实时排行榜。 比赛题目分为 5 类，分类如下： 综合技能（general） 程序逆向与漏洞利用（binary） 密码学与数学（math） 网站安全（web） 人工智能（AI） https://hack.lug.ustc.edu.cn/ 这周有啥娱乐活..
更多
CTF | 2023 CISCN 第十六届全国大学生信息安全竞赛 初赛 WriteUp
本文首发于 SecIN 信息安全技术社区： https://www.sec-in.com/article/2231 引言 第十六届全国大学生信息安全竞赛 ——创新实践能力赛 活动阶段 时间安排 线上初赛报名 4月27日–5月25日 线上初赛名单公布 5月25日 线上初赛时间 5月27日–5月28日 分赛区半决赛名单公布 5月30日 分赛区半决赛竞赛时间 6月3日–6月25日 全国总决赛名单公布 7月1日 全国总决赛时间 7月下旬 http://www.ciscn.cn/competition/securityCompetition?compet_id=38 时光荏苒，又是一年一度的国赛了！ 这篇 writeup 是 xdlddw 战队的队友一起写的，非常感谢..
更多
Pentest | 2023 第八届上海市大学生网络安全大赛 / 磐石行动 漏洞挖掘 Walkthrough
本文首发于 SecIN 社区： https://sec-in.com/article/2226 , https://sec-in.com/article/2227 引言 第八届上海市大学生网络安全大赛 暨“磐石行动”2023（首届）大学生网络安全邀请赛 —— CTF比赛 2023.5.20 9:00 - 21:00 —— 漏洞挖掘比赛 2023.5.21 00:00 - 2023.5.22 24:00 CTF 比赛的 Writeup 可以参考喵喵的上一篇博客： CTF | 2023 第八届上海市大学生网络安全大赛 / 磐石行动 CTF部分 WriteUp 今年的上海市赛新加了漏洞挖掘环节，实际上是给了四套自带内网的靶场让选手打渗透，两天打下来感觉还是挺坑的，这篇博客就来记录下 渗透挖洞的过程 吧..
更多
CTF | 2023 阿里云CTF / AliyunCTF WriteUp
引言 阿里云CTF 2023 由阿里云计算有限公司与清华大学网络与信息安全实验室共同举办的网络安全赛事 比赛时间：4月21日 21:00 - 4月23日 21:00，总计48h 热身赛：热身赛将于4月2日0:00开始，4月21日 0:00结束。 正式赛：正式赛将于4月21日21:00开始，4月23日21:00结束。 https://tianchi.aliyun.com/competition/entrance/532078/introduction 貌似有一段时间没来写 writeup 水博客 了，这次来除除草， 五一假期前这周末比赛好多，但是又碰上调休，周日还得上班，可恶啊。 感觉最近事情比较杂，于是大概花了点时间瞄了几眼题目，卡住的题目赛后又来复现了一下，这里记录一下喵。 MiscOOBdet..
更多
CTF | 2022 西湖论剑·中国杭州网络安全技能大赛 WriteUp
引言看起来这是 农历兔年到来的第一场 CTF 比赛 祝大家新年快乐，兔年大吉，前兔似锦，大展宏兔！ 西湖论剑·2022中国杭州网络安全技能大赛 全日制高校在校生（含研究生），以所在高校为单位组队参赛，不得跨校组队。 本赛项与IoT攻防赛为同一批参赛选手，建议参赛选手组队时考虑IoT选手的比例。 线上初赛：2023年2月2日 10:00-18:00 主流CTF夺旗赛模式 https://game.gcsis.cn/ 又是个因为疫情原因（？）推迟举办的比赛了（ 由于只能按照所在高校来组队，不能联合战队，报名结束前两天问了下，校队里一群鸽子还没组队，然后就问了下和学弟们一起组了一队，随便看看题好了。 但是喵喵比较佛系，其实没好好打，当天下午快16.才开始看题，唔（（（ 这篇 writeup 里有一些是比赛..
更多
CTF | 2022 PKU GeekGame 2nd WriteUp
前言 第二届北京大学信息安全综合能力竞赛 2022 年 11 月 19 日（周六）~ 26 日（周六） 北京大学信息安全综合能力竞赛（PKU GeekGame）是以信息安全相关知识能力为主的入门向竞赛，比赛目的是普及网络与信息安全相关知识，并选拔部分优秀同学加入到北京大学 CTF 战队。 本届竞赛将继续追求题目新颖有趣、难度具有梯度，让没有相关经验的新生和具有一定专业基础的学生都能享受比赛，在学习的过程中有所收获。 我们对优胜者给予丰厚的激励，并颁发由北京大学计算中心和计算机学院签发的获奖证书。 题目考察的内容涉及到信息安全的各个方面，包括萌新能愉快探索的入门题目和具有一定选拔作用的题目： Misc: 综合技能（常见编码和文件格式、代码审计等） Web: 网站安全（Web 漏洞利用、JavaScrip..
更多
CTF | 2022 USTC Hackergame WriteUp 0x03
前言由于文章过长，分成了三篇： 0x01（这里）：签到，家目录里的秘密，HeiLang，Xcaptcha，旅行照片 2.0，Flag 自动机，光与影，线路板，Flag 的痕迹，LaTeX 机器人，猜数字，微积分计算小练习 0x02（这里）：企鹅拼盘，火眼金睛的小 E，安全的在线测评，杯窗鹅影，蒙特卡罗轮盘赌，片上系统，看不见的彼方 0x03（本文）：传达不到的文件，二次元神经网络，你先别急，惜字如金，量子藏宝图 这是 喵喵 2022 Hackergame WriteUp 的第三篇，主要也是一些难度稍大的题目，以及喵喵的碎碎念。 希望师傅们看了都能有所收获喵~ 传达不到的文件 为什么会变成这样呢？第一次有了 04111 权限的可执行文件，有了 0400 权限的 flag 文件，两份快乐的事情重合在一起..
更多
CTF | 2022 USTC Hackergame WriteUp 0x01
前言 中国科学技术大学第九届信息安全大赛 比赛时间：北京时间 2022 年 10 月 22 日 中午 12:00 ～ 10 月 29 日 中午 12:00（共七天）；添加到日历 为了让参赛的同学们更好地平衡学习和比赛，按照传统，我们将于 10 月 23 日（周日）晚 20:00 至 10 月 24 日（周一）早 8:00 期间关闭比赛平台。在此期间选手们可以好好休息，完成自己的作业，准备迎接新的一周。 赛制： 个人线上赛，解题模式，约 25 道题目，有实时排行榜。 比赛题目分为 4 类，分类如下： 综合技能（general） 程序逆向与漏洞利用（binary） 密码学与数学（math） 网站安全（web） https://hack.lug.ustc.edu.cn/ 一年一度的 USTC Hacke..
更多
CTF | 2022 USTC Hackergame WriteUp 0x02
前言由于文章过长，分成了三篇： 0x01（这里）：签到，家目录里的秘密，HeiLang，Xcaptcha，旅行照片 2.0，Flag 自动机，光与影，线路板，Flag 的痕迹，LaTeX 机器人，猜数字，微积分计算小练习 0x02（本文）：企鹅拼盘，火眼金睛的小 E，安全的在线测评，杯窗鹅影，蒙特卡罗轮盘赌，片上系统，看不见的彼方 0x03（这里）：传达不到的文件，二次元神经网络，你先别急，惜字如金，量子藏宝图 这是 喵喵 2022 Hackergame WriteUp 的第二篇，主要包括一些难度稍大的题目，以 binary 类型为主。 希望师傅们看了都能有所收获喵~ 企鹅拼盘 这是一个可爱的企鹅滑块拼盘。（觉得不可爱的同学可以换可爱的题做） 和市面上只能打乱之后拼回的普通滑块拼盘不同，这个拼盘是自..
更多