DASCTF 2024金秋十月 BuuWeb flow

本文详细解析了大扭矩电动扳手行星齿轮与谐波传动故障的排查与修复方法。从故障初判、拆解工艺到行星齿轮系统检测、谐波传动维护，提供了一套完整的维修指南，帮助用户快速诊断和解决常见问题，延长工具使用寿命。

题目非常有意思，使用了来利用逻辑上的漏洞，并且是一个C++的题目，之前大学期间从来没有认真看过C++的题目，这次借这个机会来学习一下C++的PWN题，虽然题目只有1解，但是耐下心去看题，去思考，是可以发现题目的亮点的，过年放假期间一直在研究这个题，感觉出的非常有水平，记录学习一下。

本文介绍基于 Text2SQL 的 Dify 工作流实现过程。先阐述 Text2SQL 概念、步骤及应用领域。接着说明工作流制作，包括用 chatflow 加开场白、获取系统时间，配置 LLM 生成 SQL，用 SQL Execute 工具查询，经 LLM 汇总结果，代码生成 ECharts 数据，条件分支判断图表类型输出。最后介绍验证测试、提供体验地址，还提及借助工具生成建表和初始化数据 SQL 语句。

首先注意到n很短，使用sage可以在大概十几分钟分解n（实际上factordb.com可以直接分解n，比赛时候忘记用了）y设置为J(y/p) = J(y/q) = -1，很容易想到Goldwasser-Micali公钥加密系统，但Goldwasser-Micali 算法一次只能加密1bit，而题目中加密长度达到了k bits，且在计算c时多乘了pow(x,pow(2,k),n)。这实际上是为减少带宽的浪费而实现的更高效的GM算法。

对于每个候选s，计算每个方程的误差e_i = b_i - dot(A_i, s) mod q，但需注意模q后，误差应在[-1,0,1]范围内（实际因为e_i随机取-1,0,1，且b_i = (dot + e_i) mod q，所以计算差值后应落在{0, q-1, q-2} 注意模运算：若dot + e_i在[0,q-1]内，则b_i = dot+e_i；我们需要恢复flag。由于我们知道n1, n2, n3，我们可以通过gcd(n1, n2)得到q，然后p = n1//q，r = n2//q。

DASCTF 2024金秋十月｜秋意浓，战火燃，码上见真章 Crypto前两题WriteUp

3题RE，差一点就AK了，可能好久没打比赛了，技能有所下降，还是需要经常摸一摸工具。

这是一道CTF竞赛中的RSA密码学挑战题解，题目名为"ez_RSA"。题目提供了高精度近似值、RSA模数和密文等关键数据，要求通过组合攻击方式解密。解题分为三个阶段：1) 使用连分数算法从高精度近似值恢复隐藏大整数；2) 通过多项式GCD攻击或在线工具分解RSA模数；3) 常规RSA解密获取flag。文章详细展示了连分数恢复算法的Python实现代码，并给出了两种分解模数的方法（理论方法和工程方法）。最终通过分解得到的素因子p和q，可以计算私钥d并解密密文。

wp中写的很清楚ptr[rdi+index]是flag中的内容{cmp}是猜测的值，也就是通过测信道去爆破出flag的值，通过cmp去对比，如果{cmp}的值小于flag，那么题目继续进入到循环不会报错，如果大于flag中的值那么就会报EOF，通过报错的不同来判断flag的值。初次运行的时候发现报了一个这样的错误，这是因为我是用的虚拟机是ubuntu18，libc版本是2.27的，但是题目使用的是libc版本为2.34，这时候我们就需要用patchelf来对题目的使用的libc路径进行修改。

获得p值：519a73ca97a9e3ea，MD5后取前16位：d14d8ce94563e71a，后续AES解密的Key，题目要提交root的密码，通常在返回数据中。导出35MB的index.php，发现包含Base64编码，解码后是7z文件，解压缩得到secret.vmdk，RStudio加载，发现BitLocker加密。得到解压缩密码：infernityのpc，发现无法解压缩，盲猜是大小写的问题，生成所有大小写的密码字典。导出一堆文件，直接查看Request的汇总，最后出现了与flag有关的注入请求。

DASCTF七月赋能赛的三个web题复现，涉及到sql注入，模板注入，php反序列化以及session文件包含

先查壳一个不常见的壳，找一下工具拖ida，发现main有花指令经典的jz/jnz强制跳转，层层跟进去，几个一样的花指令去除，看到256，猜就是RC4但仔细看是魔改了的仔细分析就是然后继续看，发现还有一个加密是魔改的XTEA，修改了加密的轮数 33然后就是写脚本，也是改了很多遍0.0最后看到wp发现，还是要注意数据类型否则会可能负数。

题目链接: https://github.com/Airrcat/long_long/tree/main/DASCTF_2024_10查PE 32位无壳开始分析 看起来很像加壳了 字符串未有暴露信息，但是段中有一个themida 发现是一个壳，直接去找脱壳机 一些脱壳工具（Magicmida)是动态启动后脱壳，会被程序的反调试检查到 后来发现了这个静态脱壳工具 unlicense main函数默认反编译不了，有个花 处理一下把jmp地址的e8 patch成90即可 上头一个cipher，底下两个处理函数然后

怎么说呢，就是感觉比赛时间有点紧，3个小时15道题，然后还要结束前提交wp，就有点来不及，当时提交的wp还是匆匆一写。还有一个槽点就是这个比赛的时候不能看实时排名，只能依靠积分来盲猜，这多少有点难受（我们队有段时间积分掉到0.7我还以为要淘汰了。。。最后以一题之差屈居第二。

DASCTF2022十月挑战赛部分WP.看题目源码，有4个类，开始的时候看到了fine类里面的call_user_func，最终应该是打进这个地方，另外看到了 secret_code 类里面的hint()函数，所以我的想法路线是先想办法调用出这个hint()函数，然后根据给出的hint进入那个call_user_func，然后就开始找链子，但是最终hint()函数给出的东西真是让我摸不到头脑，就只好不管这个hint直接打进call_user_func进行rce了。

WP概述EasyHeaprealNoOutputold_thing总结 概述   前天又参加了一次激动人心的比赛，好吧，确实只能说是激动人心，毕竟没有物质回报，好的名次和中将名额总是和自己无缘。废话不多说，直接看wp。   所有题目和环境都在buuoj上有复现，这里感谢buuoj在我学习ctf过程中提供的做题环境以及时不时搞几场比赛来激励（打击/(ㄒoㄒ)/~~）我努力学习。 EasyHeap   题目是常规的堆题，64位程序，保护全开，漏洞也算明显，当然对strdup函数功能不熟悉的同学可能需要调试后才能

题目虽然很难，但很有意思。

DASCTF2025上半年逆向-xuans

DASCTF2022.07赋能赛 密码 wp

DASCTF 2025 web赛题phpms解题思路 本题通过.git泄露获取源码，发现存在PHP代码执行漏洞。利用SplFileObject类绕过函数禁用读取关键文件，包括/proc/self/maps获取内存信息。结合libc-2.31.so和CVE-2024-2961漏洞实现RCE，最终通过爆破Redis密码获取flag。exp脚本实现了内存区域分析、堆地址定位和漏洞利用过程，成功完成从信息收集到权限提升的完整攻击链。