第二届强网杯网络安全挑战赛Writeup

"这篇资源是关于第二届强网杯全国网络安全挑战赛的Writeup，涵盖了多个关卡的解题策略和技巧。" 在本次网络安全挑战赛中，参赛者需要解决一系列网络安全问题，这些问题涉及到图像隐写术、密码学、程序逆向工程以及内存安全等多个方面。以下是对各关卡的详细解析： 1. **0x00welcome**：这关是一个图像隐写术的挑战。参赛者首先注意到文件实际上是一个伪装成BMP图片的隐藏信息。通过使用stegsolve工具，设置offset为100，成功揭示了隐藏的FLAG值：QWB{W3lc0me}。 2. **0x01签到**：签到关卡通常较为简单，只需按照提示操作即可。这关可能只是要求参赛者阅读并理解说明，FLAG值为：flag{welcome_to_qwb}。 3. **0x02streamgame1**和**0x03streamgame2**：这两关都涉及到爆破R（可能是指某种加密或编码方式）。参赛者需要通过尝试不同的组合来找出正确的FLAG值，分别为：flag{1110101100001101011}和flag{110111100101001101001}。 4. **0x04streamgame4**：与前两关类似，但可能更加复杂，需要爆破的R可能更长或有特定条件。参赛者选择前20个正确的结果，得到FLAG值：flag{100100111010101101011}。 5. **0x05simplecheck**：这关涉及到程序逆向工程。参赛者需要分析classes.dex文件，查看其内部逻辑，并解决一个涉及一元二次方程组的问题。最终，通过编写脚本解决数学问题，得到FLAG值：flag{MAth_i&_GOOd_DON7_90V_7hInK?}。 6. **0x06ai-nimals**：题目涉及到机器学习和图像处理。参赛者需要使上传的图片与给定图片的像素差异小于1024，然后通过模型预测来获取FLAG。值得注意的是，无需修改图片，只需以适当的速度发送原始图片，就能触发FLAG：qwbctf{basic_machine_learning}。 7. **0x07silent**：这关是一个涉及到C语言内存管理的挑战，具体是双重释放漏洞导致的Fastbin劫持。参赛者需要利用该漏洞修改BSS段的stderr指针，定位chunk的size为0x7f，进一步篡改全局变量指针数组（s指针），并操纵全局对象表（got表）来执行shell命令。解题代码使用了pwntools库，通过远程连接到服务器进行交互。 每一关都展示了网络安全领域的一个独特方面，参赛者不仅需要掌握密码学、逆向工程、网络协议等基础知识，还需要对内存管理和机器学习有所了解，才能顺利解决这些挑战。这种比赛有助于提升参赛者的综合安全技能，并推动网络安全技术的发展。