Aurora CTF Writeup

preface

这是深大 Aurora 战队招新题的 writeup ，本菜鸡抱着学习的态度参加比赛，记录下自己的解题思路

web

PHP is very good

打开题目，就是一张你的名字 == ，查看网页源码，说源码在 /code 里面但是 flag 就在这个页面中

那就进入 /code 康康，是一段 php 代码，分析一下，是要用 GET 方法向 /code 中传入一个 code 字段，code 要先经过一段正则过滤，然后再经过一段正则匹配，最终让 eval() 函数把 code 当成 php 代码来执行，因此，应该是考察 eval() 函数的漏洞

先分析一下第一个正则表达式，之前一直没见过 (?R) 这种表达，上网搜才知道这是 php 的递归正则

/[a-z]+\((?R)?\)/

因此要想通过第一个正则，我们应该构造出一个若干小写字母后面加上括号(括号中又可以重复这些内容)的字段，并且除此之外要有一个分号，以下字段都是可以通过第一个 if 判断的：

demo();
demo(demo());
demo(demo(demo()));

发现第二个正则前面没有加上 / ，本来应该是要和后面的 / 配套的，就不管他，想着要构造什么才能让 eval() 输出我们想要的东西，只想到 phpinfo() ，输进去确实可以出来结果，但是找了半天也没发现什么是和 flag 有关的，也没查到资料，就这样吧，做了好久这题，看了 wp 再来更新

checkin

查看源码，发现注释处有段奇怪的串串，看后面有两个 == 应该是 base64 加密过的 flag，拖进 burp解密，得到 flag

Welcome to Aurora

这题特效可以玩一年哈哈哈，在 bugku 上看过这个模板出的题，这题介绍上写着加入战队获取 Aurora 浏览器，查看一下 cookie ，上面有个 member=false ，我以为就是很 ez 地改一下 cookie=true 就能拿到 flag 了，结果啥也没有，试了各种方法，还以为 cookie 修改错误了，最终放弃 cookie

转眼一想，使用 Aurora 浏览器访问，应该是要修改 User-Agent，上网搜索 Aurora 浏览器地 User-Agent ，还真有 Aurora 浏览器，但感觉应该没有这么复杂，于是就简单的修改了一下 User-Agent ，就出 flag 了，所以这题要改的地方有两个，一个 User-Agent，一个 cookie

ez LFI

一道简单的 php 本地文件包含题，上网搜索一下基本原理后就可以直接用 php 伪协议读取源码了

http://aurora.52szu.tech:5006/index.php?file=php://filter/read=convert.base64-encode/resource=flag.php

读到的是 base64 加密后的源码，不加密的话会被当成 php 代码执行，因此只需要解密就行了

ssti

开始看这题没啥思路，好像不会对输入进行检查，随便输入什么都行， F12 也没啥有用的信息，再看下题目，Google 一下 ssti ，应该是道模板注入题，之前做过一题 flask 的模板注入，应该是差不多的道理：输入模板，他会把模板中的内容当成 python 代码运行，输入 1 ，然后验证了猜想

所以，在输入框中输入 `` ，即可得到 base64 加密过的 flag (发现好多题都是 base64 加密啊) ，拿去解密就能得到 flag 了

RE

re_signup

把培训时的 PPT 翻出来看了一下才去做题的，这题直接拖进 IDA 里面就可以找到答案了，虽然的确有点麻烦，真的是一个一个找的，期间知道了 IDA 的 r 快捷键可以直接显示出字符

crypto

拖进 IDA ，按住 shift+F12 ，发现字符串中有些奇怪的东西，又是 base64 ！

解密，得到 flag

Crypto

littleRSA

签到题，直接打开 python 文件就看到 flag 了

bigRSA

看懂了 RSA 的原理之后就去网上搜索脚本了，做个脚本小子，直接输入相应的参数就能拿到 flag 了

#coding:utf-8
from libnum import n2s,s2n
import base64

def modinv(a, m):
    g, x, y = egcd(a, m)
    if g != 1:
        raise Exception('modular inverse does not exist')
    else:
        return x % m
    
if __name__ == "__main__":
    p = xxxx
    q = xxxx
    e = xxxx
    d = modinv(e, (p - 1) * (q - 1))
    c = xxxx
    n = p*q
    m=pow(c,d,n)
print(n2s(m))

fullRSA

这题什么都给了，并且 e 为 2 ，参考网上的小指数攻击发现没有用，e 为 2 的时候好像要用另一种方法，貌似叫 robbin ？反正就破解明文 m ，估计是脚本找错了，跑了 3 亿次都没跑出来，后来没时间就算了。

密码学这个感觉就是看懂原理然后去找工具，很多题感觉都知道该怎么做，但就是没做出来，太菜了！

MISC

vim2048

不多说，也就玩了几个小时吧，然后 vim 更加熟练了，嗯（找不到 flag 图了，拿一张失败的凑数）

base64_stego

这题下载下来是一串东西，从最后的两个 == 可以看出来就是 base64 加密过的

拖去解密，大意就是说隐写术巴拉巴拉的，这里注意，有些在线的 base64 解码只能解一句话，后面的话不会显示，有点坑，我这是在 burp 里面解码之后的输出

然后就上网搜索 base64 隐写，有很多相关描述，具体的原理等以后专门写一篇来讲一下吧，这里直接贴上脚本

import base64
b64chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'
with open('/mnt/c/Users/kevin/Desktop/base64/attachment/base64.txt', 'rb') as f:
    flag = ''
    bin_str = ''
    final = []
    for line in f.readlines():
        stegb64 = str(line, "utf-8").strip("\n")
        rowb64 = str(base64.b64encode(base64.b64decode(stegb64)), "utf-8").strip("\n")
        offset = abs(b64chars.index(stegb64.replace('=', '')[-1]) - b64chars.index(rowb64.replace('=', '')[-1]))
        equalnum = stegb64.count('=')  # no equalnum no offset
        if equalnum:
            bin_str += bin(offset)[2:].zfill(equalnum * 2)
            final = [chr(int(bin_str[i:i + 8], 2)) for i in range(0, len(bin_str), 8)]
print(''.join(final))

运行之后就能成功拿到 flag

san check

真签到题，去首页复制 flag 就行了

网线鲨鱼

做这题之前还特意看了一下 wireshark 教程，发现这玩意真有意思，书上那么枯燥的概念在 wireshark 里面一目了然，回归正题，直接在网络包里过滤 HTTP 请求，然后找到一条对 OJ 的 POST 请求，猜想应该就能拿到密码了，果然如此

网线鲨鱼 EVO Plus

这题猜想应该是让我们破解 WIFI 密码，整个流量包都是 802.11 协议，出现了几个 EAPOL 协议的包，上网搜，说这个是握手包，那就过滤出来，一共是 4 个握手包

既然握手包都有了，那么接下去完全就可以破解密码了，开启 aircrack-ng 冲，然而用了七个字典都没有破解出密码，可能这个密码有点复杂或者是这些字典还不够牛逼

然后想起来，之前的题目里好像有出现过密码，说不定这里可以直接用，找到之前的包，过滤一下找到密码

去 wireshark 里面设置一下，如果知道 SSID 和密码就能解密了，然而并没有出现新的流量，所以应该密码错了，行 8 ，这题就先这样吧，等看了 wp 再更新

snake

这题给的文件是一个 nes 后缀的游戏，下载模拟器打开之后是个贪吃蛇，一直玩一直玩把蛇吃得贼长还没拿到 flag ，出题人玩我心态。。

I am so vegetable :D