2021-05 ISCC竞赛

Posted 6767陆七

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了2021-05 ISCC竞赛相关的知识,希望对你有一定的参考价值。

2021-05 ISCC竞赛 练武题

 

        这次的ISCC比赛,还是我参加的第一个网络安全方面的竞赛,会的东西不多,碰运气的成分有不少。这里写几个已经解出来的题目。

目录

2021-05 ISCC竞赛 练武题

WEB第一题:ISCC客服冲冲冲(一)

WEB第二题:这是啥

MISC第一题:李华的红包

MISC第二题:Retrieve the passcode

MISC第四题:海市蜃楼-1

MISC第五题:美人计


       就先从WEB的两道五十分的题开刀吧。

 

WEB第一题:ISCC客服冲冲冲(一)

 

        还是挺有意思的一道题。点击链接进入题目入口,会发现两个客服,左边是真客服“ISSC客服一号”,右边是假客服“1SCC客服一号”。这个题的目的是要让前者,也就是那个真的客服赢得投票。但是一打开链接,就会发现假客服的投票数在随着20秒的倒计时的减少而飙升,投票按钮也是真的,看来是有脚本在点假客服的投票按钮。我还闲着没事试了一下跟脚本拼拼“手速”,惨败。

        显然,倒计时结束后,如果左边客服投票数没有右边多,就拿不到flag。

        我的想法很简单,让脚本点击的投票按钮换一下就行了。不管脚本,改源代码,骗一骗这个脚本。

        进入题目入口后,马上点击F12查看源代码,倒计时会暂停。

(忽略右下角的猫)

        展开投票模块,可以看到两个类,“left_Block”和“right_Block”,展开后将下图红色小方框里id后面的“left_button”和“right_button”对调一下就好了。

        改完之后效果是这样,换成左边的投票数随着倒计时的减少而飙升了。

        倒计时结束弹出对话框:

 

WEB第二题:这是啥

        这是一个比较简单的题目。点击链接进入题目入口,整个页面就这么点内容:

        习惯性先按F12查看源代码:

        直接点三个点展开内容,发现一堆jother编码:

        直接把这些代码复制下来粘贴到控制台,按下回车,完成。

        这里需要注意flag格式,在公告里得知,iscc需要改成大写:

 

        接下来是杂项。

 

MISC第一题:李华的红包

        去年高考都没碰见李华,好不容易碰见又要给他解决问题。。

        附件下载下来,是一张图片,考察的是图片隐写。

        想拿到这个图片隐藏的信息,这一个软件就够了。

        用它打开图片:

        想看看是不是色道隐写,直接按左或右箭头看了几轮,没有有效信息。

        然后试了试是不是LSB最低有效位隐写,把滚轮拖着看了看,还是没有有效信息。

        那就看看文件信息。这里有点东西:

        敲击码!

        比较短,直接对照着敲击码对照表找字母就完了。

        把这些敲击码解出来是ISSCBFS,套上个ISSC提交就行了。

 

MISC第二题:Retrieve the passcode

        题目名字是检索密码,scatter是分散。下载附件,是个压缩包,查看压缩包,有一个txt文件和压缩包,压缩包解压需要密码,txt文件里是一堆比例。

         对于这个txt内容和scatter这个词,可以想到散点图。起初不知道怎么做,后来有学姐指导才知道了怎么做。可以写个python做,但是我不会T_T,我试了一下用excel表格做,太耗时间了。散点图这个样子:

         这六位数想必就是另外一个压缩包的密码。输入,打开PDF,看到一个显示器,显示器底座显然是个摩斯密码:

         网上找个解码网站解一下:

         把内容转成小写,再套上个ISCC,完成。

 

MISC第四题:海市蜃楼-1

         先把附件下载下来,有一个名为“mirage-1"的zip文件。打开,有一个名为”海市蜃楼-1“的文档。打开文档看看:

 

        文档好多页,但是最亮眼的莫过于开头这个PK。这个题直接把文档格式改成zip就行,但是这里我还是放进010editor看了一眼:

        果然,这个文件头是zip的。直接转成zip文件,再查看压缩包:

        再打开文件夹,都是XML文档。拿记事本打开这些XML文档翻了半天,终于找到了flag。

 

MISC第五题:美人计

         下载附件,得到一个压缩包,内含这两个东西:

        先看看Word文档,有一个二维码: 

         这里就用得到我的这只小猫了:

        扫描二维码,结果是这样的:

        看末尾的等号像是Base64,但是里面的符号有说明不是Base64。先看看那张图片吧。

        顺手塞进Stegsolve,首先尝试按照解MISC第一题时的两个步骤,看看是不是色道隐写和LSB最低有效位隐写,然而毫无建树。然后还是在文件信息里看到了有效信息。

        我又试着右击图片看了一下属性,详细信息里传达了同样的信息:

        这里关键信息有两个,AES和ISCC2021。AES是一种加密方式,这种加密方式解密需要密码,而ISCC2021想必就是密码了。把刚刚二维码扫出来的那一堆编码找个解密网站解一下:

       。。。。。。

       再试几次:

       。。。。。。

       把图片和文档放进010editor看一看:

       图片文件头没毛病,看看Word文档的:

 

       这不是zip的文件头吗!

       改格式,转成zip,查看压缩包,里面又是好多XML文档。

       动手翻一翻,发现在media里有两张二维码:

        第二张是和刚刚那个文档里一模一样的二维码,扫过了上过当了就不先管它了,扫第一个。

       再在解码网站里用AES试一下,解不出来。果然,

       反反复复,多么痛的领悟。。

       既然还有ISCC2021这个密钥,那就把其他几个对称加密解密工具也试试吧。果然,用DES就解出来了。

 

 

        题就解到这里了。虽然感觉收获挺大的,但是还是只是收获了一些皮毛。 期待下一次尝试。

以上是关于2021-05 ISCC竞赛的主要内容,如果未能解决你的问题,请参考以下文章

2021-05 ISCC竞赛

2021-05 ISCC竞赛

[ISCC 2021]部分wp

ISCC2018 (比赛通知)

wp2021ISCC

ISCC2016之旅