全国大学生信息安全竞赛初赛writeup（历年CISCN真题与解析）

CISCN_2021_WP概述ciscn_2021_lonelywolf总结 概述   作为学习不到一年的练习生，今年第一次参加国赛，本以为题目会比较温柔，但是最后只做出了一道pwn题，本来还有两道pwn题是有机会的，但还是缺少一些知识或者技巧吧，没做出来，然后就结束了。本次国赛pwn题出了一道arm 64位结构的，其余都是正常的linux下pwn题，使用libc-2.27.so，有一道考了沙箱机制。 ciscn_2021_lonelywolf   ciscn_2021_lonelywolf   libc-

第十六届全国大学生信息安全竞赛创新实践能力赛（CISCN） Misc 1、被加密的生产流量 Crypto 2、Sign_in_passwd Web 3、unzip 4、dumpit Re 5、babyRE Pwn 6、funcanary

在preview.php这个文件中，通过特定文件名的拼接，利用函数iconv（）的转码漏洞，实现文件读取，最终获得flag。

第一次参加这么正式的安全比赛，拖了有点久，现在把比赛时候的一些想法和思路记录下来。 从web狗的角度来看资格赛关于web的题目不算是很难，pwn和re的题就不评论了。 1.常用的管理员密码： 试了好几个，最后提交admin通过 2.单身狗： 二维码的一部分被doge挡住了，直接修复下然后扫一下即可得出flag，送分题 3.回旋13踢： ROT13

2023年第十六届全国大学生信息安全竞赛能力赛部分（WP）

2023全国大学生信息安全竞赛(ciscn)部分题解

给的 e 其实就是 d，只是结果是移位后的输出，n 很大无法分解，但 kk 与 rr 很小，由 rr= e//n 即可推出 rr 和 kk，又由 e + x + kk*p + rr*((p+1)* (q+1))+ 1 = 65537,将 × 设为 0 和 2^200 然后联立求解一元二次方程，就能求出 p, q 的上下界，这样就有p 和q 的高位，枚举未知位尝试coppersmith 直到分解出结果，最后代入求 e 和 d，进而求得flag。

本人ctf新手，这个比赛已经过去快半年了，因为对于密码学的一道题始终无法理解，再后面的慢慢摸索中，终于理顺了所有思路，在此将这个迟来的wp与大家共同分享学习。

第十七届全国大学生信息安全竞赛 CISCN 2024 创新实践能力赛初赛 Web方向 部分题解WP

2023全国信息安全竞赛wp

web篇： https://blog.csdn.net/csu_vc/article/details/78011716 https://www.cnblogs.com/iamstudy/articles/2017_quanguo_ctf_web_writeup.html https://blog.csdn.net/nzjdsds/article/details/81395642 https://b...

3.找出受控机防火墙设备中驻留木马的外联域名或 IP 地址，结果 提 交 形 式 ： flag{xxxx} ， 如 flag{www.abc.com} 或 flag{16.122.33.44}1.从数据包中找出攻击者利用漏洞开展攻击的会话（攻击者执行了一条命令），写出该会话中设置的 flag, 结果提交形式：flag{xxxxxxxxx}2.通过漏洞利用获取设备控制权限，然后查找设备上的 flag 文件，提取 flag 文件内容，结果提交形式：flag{xxxxxxxxxx}

全国大学生信息安全竞赛安徽省赛-初赛WP

2021 ciscn web wpupload 复现几道没做出来的题:> upload 发现文件index.php、example.php 知识点1：绕过getimagesize 在上传的文件最后面加上 #define width 1 #define height 1 知识点2：绕过zip字符中的i 结合 https://bugs.php.net/bug.php?id=77375 使用İ字符可以绕过i字符的匹配，如果php这三个字符也能绕过就能直接上传php了~~，官方中发现只能针对这几个字符

2021年“绿盟杯”重庆市大学生信息安全竞赛部分wp

第一阶段 Misc tiny traffic 分析pcap包，能发现几个可疑的请求——/flag_wrapper、/test、/secret，分别把它们传输的文件提取出来，得到三个压缩包，通过flag.gzip的内容可以确认这个IP就是我们要分析的IP 再使用Peazip分别提取secret和test的压缩包，能发现传输的格式规范 syntax = "proto3"; message PBResponse { int32 code = 1; int64 flag_part_convert_to_h

但是并没有对address做过滤，只有在change.php页面对新提交的address做了特殊字符转义，但是还拼接了前一句的查询结果里的address值，这个值可是没有被黑名单过滤，而且还有 一个关键是做了if判断，如果上面的第一个查询结果正确，第二个结果报错就会将报错信息输出。查半天才发现数据库里居然没有flag！剩下的我以为就是报错注入加二次注入的正常流程了，address没有任何过滤。最后时在根目录猜到的flag，还好没有改别名。这里属于是叠buff了，二次注入+报错注入。

2023年全国职业院校技能大赛-信息安全管理与评估-赛题 2

2024CISCN