HITcon 2009 WasGame 解題分享

這次很開心跟 Dark, H4K, TW1943 一起組隊玩 wargame.
當初預定拿 200 分的目標有達到, 雖然沒拿第一名不過重點是培養了團隊默契, 感覺真的很棒.
回想起四五年前和 devil2k 一起 team hacking 德國佬網站的日子, 到現在已經很久沒有這種感覺了.
謝謝你, 2963. 啊不是, 我是說, 謝謝你們, Zuso Security 的朋友們.

其實應該可以再拿 80 分的... 因為
guestbook 在最後十分鐘 admin 沒進來, 所以沒拿到 session.
有兩題 windows 題在時間結束後十分鐘內解出來

此次 windows 題都是 Dark 跟 H4K 解的, 我只能分享 Unix 跟 Misc.

此次大多用 Perl, Firefox + Firebug + LiveHttpHeaders, telnel, strings, VirtualBox + XP 等工具解題

Unix1: 看 source code 後, 把參數準備好餵進去就行了. 在 PATH_INFO 卡一陣, 後來 h4k 找到了.

Unix2: 用黑刀 dezend 在 winxp 解出 source code, 再讀一讀就出來了.

Unix3: dump, gdb 都沒用. 會後才看 timhsu 的 DefCon 分享找出 kill -11 core dump + strings, 好像解出來了.

Unix4: 第一天 guest password 被改掉, 第二天連不上, 殘念...

Misc1: hack the _ 用 google 就行. 不過題目是五個底線, 我就找五個字母的不過都不對.....答案確是六個字母....這有點誤導不太好 Orz

Misc2: 卡了一陣,用 Perl 將亂碼的每一個 char 分開用 ord() 印出, 會發現 2xx 2xx 2xx 160 2xx 2xx 2xx 160 ..., 用 hex, 重組等方式試了好久沒結果. 後來想說 160 應該是分隔號, 用 space 代進找出 shift 數目, 處理完後用 chr() 印出就成了!

Misc3: 也卡好久, 又是找浮水印又是做圖形處理的. 後來 TW1943 在 google 提示找到特殊字行比對就成功了 XD

Misc4: git 的, 沒解出來. 因為不熟 git, 偶爾用的 github config 是 git://xxxxxx/xx/xx.git, 也不合. 會後才知道 git://xxxxx/ 也可以... Orz

Misc5: D311 網站, 改了 post data 又追 html 又追 javascript, 還找到 order -> backet -> backetsubmit -> score -> backet 和 admin.js 等等的流程, 想說這會不會是很大的題目所以追了整個 .150 的 pages... 結果 TW1943 用 input value 猜一猜試到規則...評直覺 1500 下去就過了....繞了那麼大一圈, 想當初我還猜了 1699 為什麼沒過, 1699 才是 D311 的價錢吧! XD

Misc6: 這是 timhsu 的題目....用 hexdump 跟 gdb 都沒用. 會後聽 tim 提示他的 defcon 分享看了一下才知道用 kill -11, 再把 core strings, 好像解出來了.

Misc7: 又是 git... .git 裡的 index 跟 pack 又不 match. 後來搞好久又 rebuild index 又 unpack .pack 都 error, 就在失望之際用 git gui 看了一下... 耶?! 我已經救回來啦?! XD 看 history/diff 就有 key 了 :P

Misc8: guestbook. 解 javascript 解完, 是過濾 input 的...但是這題到底要我們幹嘛? 到最後才想到是要 XSS 偷 admin cookie / php session id, 可是結束前十分鐘關主就休息沒登入了...所以沒偷到, 慚念.

Misc9: python 2.6 reverse engineering... 去年也有, 看到有點火. 這是 language specific 的東西, 跟 .git 一樣都是綁定的, 有點不是很開心. 這題試了好些 decompile tool 都沒啥用, 不然就是看不懂結果. 有參賽者把它轉成 2.5 的解開了.

Misc10: packet.pcap. 看到是 802.11 WEP encrypted, 用 aircrack 一下就成了.

Misc11: 一堆正妹圖... 又是 strings, 圖片資訊等等的都找過一次都不對, 然後又觀察圖片上有些字糊掉變型去猜, 也不對. 會後關主說是每一個 file 裡都有 gps 座標, 全連起來後一堆點點會拼成 "32E" 的字....而且說所有圖的主角都是 32E!! XDDD

Misc12: 一開始看到 cookie 改了下拿到 key, 可是 upload 後確是 error! 搞一陣 Misc13 開了, 才發現那是 Misc13 的 key XD 晚上跟 Orange 交換心得時經提示後試了下, 這題是 parent dir 有 indexing enabled, 找 config 再登入就能拿到 key.

Misc13: 參見 Misc12....是改 cookie

Misc14: 又是 python. hate.

會後,
約好名年 Zuso 要 BF 一隊, 咱四個一隊, 攻下第一二名 XD

(TBC)

Comments

casino real money casino slots online casinos https://onlinecasinoplay777.us.org/ - usa online casino

slots for real money free online casino slots best online casinos https://onlinecasinoplay777.us.org/ - betfair online casino

online casino online casino casino blackjack https://onlinecasinolo.com/ - casino games

casino slots best online casino free online casino slots https://onlinecasinoplay777.us.org/ - online gambling

casino slots online gambling mgm online casino https://onlinecasinoplay777.us.org/ - real money casino

slots for real money online casino online casino games https://onlinecasinolo.com/ - casino blackjack

best online casinos best online casino play casino https://onlinecasinog24.com/ - usa online casino

online casinos casino blackjack casino games https://onlinecasinolo.com/ - online casino real money

rich casino star casino casinos | https://aussieonlinecasinoplay.com/ - doubledown casino

free online casino slots online casino games casino play https://onlinecasino888.us.org/ - online casinos for us players

online casinos online casino games online casino games https://online-casinos.us.org/ - best online casino

best online casinos play casino gambling sites https://onlinecasinolc.com/ - gsn casino games

best online casino gsn casino games online casino bonus https://online-casinos.us.org/ - play casino

casino blackjack online casinos slots for real money https://onlinecasinormoney.com/ - play casino

casino blackjack bovada casino online casino games https://online-casinos.us.org/ - slots for real money

best online casinos online gambling casino bonus https://onlinecasinormoney.com/ - mgm online casino

best online casino casino slots bovada casino https://onlinecasinolc.com/ - casino slots

casino bonus bovada casino bovada casino https://onlinecasinormoney.com/ - casino play

cheap viagra generic viagra 100mg female viagra | https://viagrabestrx.com/ - generic viagra

viagra for women cialis vs viagra viagra generic | https://viagrabestrx.com/ - viagra coupons

viagra generic availability cialis vs viagra buy cheap viagra | https://viagrabestrx.com/ - buy viagra online

casino play online casino real money casino | https://onlinecasino2018.us.org/ - online casino real money

online casinos betfair online casino online casinos | https://onlinecasino2018.us.org/ - real money casino

online casino games online casinos for us players online casino real money | https://onlinecasino2018.us.org/ - online casinos

viagra coupons
cialis vs viagra
natural viagra
https://viagrabestrx.com/ - viagra without a doctor prescription
https://viagrabestrx.com/ - viagra generic
https://viagrabestrx.com/ buy viagra

best online casino online casino slots usa online casino | https://onlinecasino2018.us.org/ - online casinos for us players

casino bonus casino online real money casino | https://onlinecasino2018.us.org/ - mgm online casino

gsn casino casino online online casino games | https://onlinecasino2018.us.org/ - online gambling casino

bovada casino casino bonus online casino bonus | https://onlinecasino2018.us.org/ - casino real money

wh0cd966278 Mobic

Visitors to Studio can find many questionnaires girl of any age and nationality performing Happy ending massage in the city Manhattan.

Specialists are able not only to give pleasure in this way, but also to demonstrate their other abilities to men of the stronger sex. Girls perform happy ending a massage that will produce a gentleman a vivid impression.
Prices for erotic massage depends on qualification Specialist and the skills that she possesses. Before making a choice, carefully study the prices for services and customer feedback about the work of one or another masseur specialist. We are sure that the search for a real professional masseur will be crowned with success and you will be satisfied with the quality of our services. Masseurs are skilled workers in their field and they will help you relax after a hard day.

Our showroom works in New Jersey. - Sakura massage

Завод ёмкостного оборудования ТВП изготавливает резервуары для очистительных сооружений на собственной индустриальной базе в Стране России. Резервуары для очистных сооружений, предлагаемые нашей компанией, смогут решить задачи сбережения запасов воды и очистке стоков от загрязнений.
Наш завод ТВП производит ёмкостное оборудование по вашим проектам, также мы производим емкостные резервуары и оборудования по заводским стандартам.

В наличие есть емкости аккамулирующие емкости которые вы можете заказать.

Очистные сооружения от нашей фирмы это надёжное оборудование, которое производится в г.Самара и поставляется по России.
Мы не только производит промышленное оборудование на заводе, но и устанавливаем, обслуживаем, и проводим своевременную эксплуатацию очистное оборудование.
Цена на стеклопластик емкостное оборудования всегда влияет от объёма и остальных характеристик которые вам необходимы

блок очистных сооружений: очистные сооружения официальный сайт

wh0cd1186543 100mg viagra

wh0cd1171159 Cheap Cialis No Prescription

wh0cd1231736 additional reading

https://nastroike.com/images/dve-vhn12.jpg

Типы входных дверей. По методу изготовления evrodomrf.ru можно разделить на три типа: Щитовые входные двери. С качественными бронированными дверями вам не придется сильно переживать за сохранность имущества в своем жилище, такие двери не дадут проникнуть в него злоумышленникам https://dveri-komforta.ru/navesy-iz-polikarbonata.html - навес из литого поликарбоната в Москве Это самый экономный вариант. Они очень легко изготавливаются, не требуя особых усилий. Конструкция такой двери состоит из двух столярных плит, скрепленные между собой брусками, что придают двери жесткость. С наружной стороны, поверхность облицована шпоном или меламином.

По типу конструкции, эти двери похожи на щитовые, только здесь в качестве столярных плит, используется ДСП или фанера. Кто смотрит новости, тот знает, что в наше время процветает воровство и вандализм https://dveri-komforta.ru/navesy-iz-polikarbonata.html - выбор поликарбоната для навеса Москва С наружной стороны они также отделываются с помощью шпона или меламина. Двери из массива. Деревянные двери прекрасно справляются со своей задачей, что касается теплоизоляции помещения. Они имеют довольно большой срок эксплуатации. Если межкомнатные двери можно менять в соответствии с оформлением дизайна интерьера, то входные двери будут служить очень долгое время.

теги: двухскатный навес на две машины Москва, навес для машины односкатный Москва, навес поликарбонат дизайн в Москве, навес для машины односкатный в Москве, поликарбонат навесы стоянки Москва, железный навес односкатный в Москве, навес с односкатной крышей Москва, строим навесы из поликарбоната Москва, навес от стены из поликарбоната в Москве, навесы из поликарбоната в ейске Москва, делаем навес арочный Москва, кованые навесы из поликарбоната Москва, навес из литого поликарбоната Москва, выбор поликарбоната для навеса в Москве, укладка поликарбоната на навес Москва, навесы приставной односкатные в Москве, отделка навеса поликарбонатом в Москве, астра навесы из поликарбоната в Москве, навес поликарбонат волной Москва, арочный навес из труб Москва, арочный навес для бассейна в Москве, купить односкатный навес к дому Москва, сборный навес под поликарбонат в Москве, сарай навес из поликарбоната в Москве, навесы из поликарбоната цена Москва, железный навес односкатный в Москве, арочные навесы фото Москва, двухскатный арочный навес в Москве, арочный навес из профнастила в Москве, дачные навесы из поликарбоната Москва, авто навес односкатный металл в Москве, навес у бани из поликарбоната в Москве, изготовление арочного навеса в Москве, односкатный навес из ферм Москва, арочные авто навесы Москва, беседки навесы из поликарбоната в Москве,

Pages

Add new comment

Filtered HTML

  • Web page addresses and e-mail addresses turn into links automatically.
  • Allowed HTML tags: <a> <em> <strong> <cite> <blockquote> <code> <ul> <ol> <li> <dl> <dt> <dd>
  • Lines and paragraphs break automatically.

Plain text

  • No HTML tags allowed.
  • Web page addresses and e-mail addresses turn into links automatically.
  • Lines and paragraphs break automatically.
CAPTCHA
This question is for testing whether or not you are a human visitor and to prevent automated spam submissions.