安徽大学生网络与分布式决赛Writeup解析与教学文档

1. Misc题目解析

1.1 蚁剑流量分析

解题步骤：

1. 分析TCP流10和TCP流12中的流量数据
2. 发现ROT13编码的数据，进行解码
3. 发现reverse编码的数据，进行反向解码
4. 通过cut命令处理flag格式
5. 最终flag: flag{eaeecf2b-d26e-41b0-85d7-c2c69ec71c6f}

教学要点：

• 蚁剑(China Chopper)是一种常见的webshell管理工具，其流量特征明显
• ROT13是一种简单的字母替换密码，将字母表中的字母移动13个位置
• reverse编码就是将字符串倒序排列
• 在流量分析中要注意HTTP POST请求中的数据

1.2 PNG图片修复

解题步骤：

1. 发现文件头缺失，添加PNG标准文件头：89504E470D0A1A0A0000000D49484452
2. 发现文件尾不完整，添加PNG文件尾：AE426082
3. 修改图片高度参数
4. 最终flag: flag{dd1cf811-5582-4e6c-83b5-520d929751ac}

教学要点：

• PNG文件结构：
  • 文件头：8字节固定签名
  • IHDR块：包含宽度、高度、位深等信息
  • 数据块(IDAT)
  • IEND块：文件结束标志
• 使用hex编辑器可以手动修复损坏的图片文件
• 修改高度参数是CTF中常见的图片隐写技巧

1.3 图片拼接与搜索

解题步骤：

1. 使用拼接工具处理图片碎片
2. 在图片中搜索flag字符串
3. 发现数字"12138"
4. 尝试组合格式得到flag: flag{FLAG12138}

教学要点：

• 图片拼接可以使用工具如binwalk、foremost等
• 字符串搜索可使用strings命令或hex编辑器
• CTF中常见flag格式组合尝试是解题技巧

2. Crypto题目解析

2.1 RSA共模攻击

解题步骤：

1. 识别题目为RSA共模攻击场景
2. 使用扩展欧几里得算法求解
3. 编写攻击脚本
4. 最终flag: flag{359a1693-7bce-4fbc-87fa-111cdffaa0e8}

教学要点：

• 共模攻击条件：相同的模数N，不同的加密指数e1和e2
• 攻击原理：若gcd(e1,e2)=1，则存在a,b使ae1 + be2 = 1
• 解密公式：m = (c1^a * c2^b) mod N
• 使用SageMath可以方便实现相关计算

2.2 相关RSA攻击

解题步骤：

1. 识别题目为RSA相关攻击场景
2. 使用SageMath编写攻击脚本
3. 根据题目具体条件选择适当攻击方法

教学要点：

• 常见RSA攻击类型：
  • 小指数攻击
  • 共模攻击
  • 维纳攻击
  • 广播攻击
  • 选择密文攻击
• SageMath是强大的数学计算工具，特别适合密码学计算

3. Web题目解析

3.1 命令执行漏洞

解题步骤：

1. 代码审计发现命令执行漏洞
2. 编写Python脚本构造payload
3. 通过命令截断和拼接实现攻击
4. 创建web服务器接收靶机请求
5. 通过HTTP请求重命名flag.php获取flag

教学要点：

• 命令执行漏洞常见触发点：
  • 不安全的系统命令调用
  • 未过滤的用户输入
  • eval()等危险函数
• 攻击技巧：
  • 命令拼接(使用;、&&、||等)
  • 通过外部服务器获取完整payload
  • 文件操作绕过限制
• 防御措施：
  • 输入过滤和验证
  • 使用安全的API替代系统命令
  • 最小权限原则

3.2 源码泄露与逻辑分析

解题步骤：

1. 分析提供的源码
2. 理解计算逻辑和条件
3. 编写Python脚本爆破x1-x5
4. 计算x6
5. 组合得到flag: flag{927369-19324816-44435556-3996001-9865881-1229}

教学要点：

• 源码泄露是常见漏洞(.git泄露、备份文件等)
• 代码审计要点：
  • 理解业务逻辑
  • 识别关键算法
  • 分析输入输出
• 爆破技巧：
  • 确定变量范围
  • 优化爆破策略
  • 并行计算加速

4. Reverse题目解析

解题步骤：

1. 去除花指令混淆
2. 识别主要逻辑为XOR运算
3. 动态调试分析算法
4. 发现反调试检测(isdbgps)
5. 逆向计算得到flag

教学要点：

• 花指令去除方法：
  • 静态分析识别无用指令
  • 动态调试跟踪执行流
• XOR加密特点：
  • 可逆性
  • 相同密钥可解密
• 反调试对抗技术：
  • 检测调试器存在
  • 时间差检测
  • 断点检测
• 动态调试工具：
  • IDA Pro
  • x64dbg
  • OllyDbg

5. 综合技巧总结

1. 流量分析技巧：

   • 使用Wireshark过滤特定协议
   • 分析HTTP请求/响应内容
   • 识别常见编码方式

2. 文件修复技巧：

   • 掌握常见文件格式签名
   • 理解文件结构
   • 使用hex编辑器手动修复

3. 密码学攻击：

   • 识别算法类型
   • 选择适当攻击方法
   • 使用数学工具实现

4. Web漏洞利用：

   • 系统命令拼接
   • 外部服务器交互
   • 分阶段payload

5. 逆向工程：

   • 静态分析与动态调试结合
   • 识别和绕过保护机制
   • 算法逆向与重现

6. 自动化脚本：

   • Python实现爆破
   • 请求自动化
   • 数据处理与转换

通过本writeup的分析，可以全面了解CTF比赛中各类题型的解题思路和技巧，为参加类似比赛提供系统的知识框架和方法论指导。