前言

陇剑杯 x
Misc杯 v

解题过程

1. 签到
2. JWT
3. Webshell
4. 日志分析

5. 内存分析

   
   
   1. 分析镜像
      
   2. 直接lsadump拿密码
      vol.py -f Target.vmem --profile=Win7SP1x64 lsadump
      
   3. 放hex编辑器内
      
   4. flag{W31C0M3 T0 THiS 34SY F0R3NSiCX}
   5. 然后搜索文件vol.py -f Target.vmem --profile=Win7SP1x64 filescan | grep picture
      
   6. 找到HUAWEI关键字，然后搜HUAWEI
      vol.py -f Target.vmem --profile=Win7SP1x64 filescan | grep HUAWEI
      

   7. 把exe文件dump下来，这里有两个，其中一个有问题，都试了下就可以了。
      
      

   8. 安装解压后，得到文件夹包。
      

   9. 网上找到一个解压华为备份包的脚本
      https://github.com/RealityNet/kobackupdec

   10. 然后跑一下脚本，在镜像文件下也有一个tips，把第一个的flag空格转为下划线。

   11. python3 W31C0M3_T0_THiS_34SY_F0R3NSiCX
       
       我这边已经跑过，所以不会出现代码debug行。
       

   12. 解压得到flag图片
       
       

6. 简单日志分析

7. SQL注入

8. IOS

   
   
   1. 打开流量包后，搜索http，然后追踪流发现了这个ip与局域网ip的异常交流
      
      
   2. 然后黑客ip就是3.128.156.159
   3. GitHub项目名称为Stowaway
   4. 执行的密钥明文为hack4sec
      

签到

简单猜谜，根据图片信息猜数字，然后把数字转为md5
28-08-30-07-04-20-02-17-23-01-12-19

BigRSA

N1,N2 取出q,p1,p2
然后求出n1，n2
给出exp

import gmpy2
from Crypto.Util.number import *
def gcd(a, b):
   if a < b:
     a, b = b, a
   while b != 0:
     temp = a % b
     a = b
     b = temp
   return a
n1=103835296409081751860770535514746586815395898427260334325680313648369132661057840680823295512236948953370895568419721331170834557812541468309298819497267746892814583806423027167382825479157951365823085639078738847647634406841331307035593810712914545347201619004253602692127370265833092082543067153606828049061
n2=115383198584677147487556014336448310721853841168758012445634182814180314480501828927160071015197089456042472185850893847370481817325868824076245290735749717384769661698895000176441497242371873981353689607711146852891551491168528799814311992471449640014501858763495472267168224015665906627382490565507927272073
c = 60406168302768860804211220055708551816238816061772464557956985699400782163597251861675967909246187833328847989530950308053492202064477410641014045601986036822451416365957817685047102703301347664879870026582087365822433436251615243854347490600004857861059245403674349457345319269266645006969222744554974358264



print "p: "+str(gcd(n1,n2))
print "q1: "+str(n1/gcd(n1,n2))
print "q2: "+str(n2/gcd(n1,n2))

p = gcd(n1,n2)
q1 = n1/gcd(n1,n2)
q2 = n2/gcd(n1,n2)
e = 65537
d1 = gmpy2.invert(e, (p-1)*(q1-1))
d2 = gmpy2.invert(e, (p-1)*(q2-1))

print(d1)
print(d2)

c_d2 = pow(c,d2,n2)
c_d1 = pow(c_d2,d1,n1)
print(long_to_bytes(c_d1))