1. Web渗透实战蚁剑连接与黑页挖掘在长城杯CTF西部赛区的Web类题目中Black web这道题典型地再现了真实渗透测试的初始阶段。题目给出的入口是http://192.168.16.45:8000/uploads/1711779736.php这种带有时间戳的路径命名方式在实际网站中非常常见通常是临时文件或上传漏洞的突破口。我尝试用浏览器直接访问这个地址时发现返回了空白页面——这反而是个重要信号。通过查看页面源代码确认存在PHP代码执行点后我立刻祭出渗透利器中国蚁剑。连接时需要特别注意几个参数连接类型选择PHP密码留空很多CTF题默认无密码添加/uploads/目录作为初始路径连接成功后我习惯先用search功能全局搜索flag关键词但这次没有直接结果。于是手动遍历目录在/var/www/html/下发现了一个可疑文件u_c4nt_f1nd_flag.php——这种带有挑衅性质的文件名在CTF中往往是出题人的恶趣味。打开文件后果然发现flag被base64编码存放解码后顺利通关。小技巧遇到蚁剑连接失败时可以尝试修改User-Agent为浏览器标识有些WAF会拦截默认的蚁剑请求头。2. RSA从入门到破解babyrsa2全流程解析密码学题目babyrsa2展示了CTF中RSA题型的基础解法。题目给出的模数C2636AE5C3D8E43FFB97AB09028F1AAC6C0BF6CD3D70EBCA281BFFE97FBE30DD需要先进行十六进制转十进制处理这里推荐使用Python的int()函数n int(C2636AE5C3D8E43FFB97AB09028F1AAC6C0BF6CD3D70EBCA281BFFE97FBE30DD, 16)接下来在factordb.com输入转换后的十进制数轻松获取到两个质因数p 275127860351348928173285174381581152299q 319576316814478949870590164193048041239编写解密脚本时要注意几个关键点欧拉函数计算要准确φ(n) (p-1)*(q-1)使用gmpy2库的invert函数求模反元素Python的pow(c,d,n)函数可以直接完成模幂运算完整解密脚本如下from Crypto.Util.number import * import gmpy2 p 275127860351348928173285174381581152299 q 319576316814478949870590164193048041239 e 65537 n p * q phi (p-1)*(q-1) d gmpy2.invert(e, phi) with open(flag.enc,rb) as f: c bytes_to_long(f.read()) m pow(c,d,n) print(long_to_bytes(m))运行后输出的flag{imdidi???}让人会心一笑——这种带有个性化表达的flag在比赛中很常见。3. 流量分析进阶APISIX-FLOW的攻防对抗APISIX-FLOW这道题需要分析网络流量包考察选手对HTTP协议和攻击流量的识别能力。使用Wireshark打开pcap文件后我建议先做以下操作在过滤栏输入http筛选HTTP流量按CtrlAltShiftT打开协议分层统计重点关注POST请求和长连接在追踪TCP流时快捷键CtrlAltShiftT发现编号21195的流中包含了可疑的cmd命令执行痕迹。这提示可能存在RCE漏洞被利用的情况。继续向下分析在后续响应包中找到经过base32编码的文本使用CyberChef解码后得到关键信息。实战经验遇到加密数据时可以先尝试base家族16/32/64和常见编码URL/HTMLCTF中80%的编码题都使用这些基础算法。4. 文件隐写终极战cloacked的层层突破cloacked题目展示了CTF中典型的文件隐写套路。首先用file命令检查文件类型时发现报错这说明文件头被故意破坏。使用十六进制编辑器查看前几个字节发现与RAR文件签名526172211A0700部分匹配。解题步骤分解修复文件头将前6字节替换为526172211A07使用binwalk分析确认文件结构用rar2john提取哈希后爆破密码最后用CRC32校验修复损坏的图片密码爆破阶段我推荐使用rockyou.txt字典配合hashcathashcat -m 13000 -a 0 hash.txt rockyou.txt当发现是数字密码时改用掩码攻击hashcat -m 13000 -a 3 hash.txt ?d?d?d?d?d最终密码88488的破解仅用时37秒。解压后用pngcheck工具检测到CRC错误通过修改高度值修复图片最终显示的二维码中包含flag。在CTF比赛中这类题目往往考察选手对文件结构的理解。建议平时多收集各类文件的魔术数字比如ZIP: 50 4B 03 04PNG: 89 50 4E 47GIF: 47 49 46 38掌握这些特征值能快速识别被篡改的文件类型。
长城杯CTF西部赛区实战解析：从Web渗透到密码破解
1. Web渗透实战蚁剑连接与黑页挖掘在长城杯CTF西部赛区的Web类题目中Black web这道题典型地再现了真实渗透测试的初始阶段。题目给出的入口是http://192.168.16.45:8000/uploads/1711779736.php这种带有时间戳的路径命名方式在实际网站中非常常见通常是临时文件或上传漏洞的突破口。我尝试用浏览器直接访问这个地址时发现返回了空白页面——这反而是个重要信号。通过查看页面源代码确认存在PHP代码执行点后我立刻祭出渗透利器中国蚁剑。连接时需要特别注意几个参数连接类型选择PHP密码留空很多CTF题默认无密码添加/uploads/目录作为初始路径连接成功后我习惯先用search功能全局搜索flag关键词但这次没有直接结果。于是手动遍历目录在/var/www/html/下发现了一个可疑文件u_c4nt_f1nd_flag.php——这种带有挑衅性质的文件名在CTF中往往是出题人的恶趣味。打开文件后果然发现flag被base64编码存放解码后顺利通关。小技巧遇到蚁剑连接失败时可以尝试修改User-Agent为浏览器标识有些WAF会拦截默认的蚁剑请求头。2. RSA从入门到破解babyrsa2全流程解析密码学题目babyrsa2展示了CTF中RSA题型的基础解法。题目给出的模数C2636AE5C3D8E43FFB97AB09028F1AAC6C0BF6CD3D70EBCA281BFFE97FBE30DD需要先进行十六进制转十进制处理这里推荐使用Python的int()函数n int(C2636AE5C3D8E43FFB97AB09028F1AAC6C0BF6CD3D70EBCA281BFFE97FBE30DD, 16)接下来在factordb.com输入转换后的十进制数轻松获取到两个质因数p 275127860351348928173285174381581152299q 319576316814478949870590164193048041239编写解密脚本时要注意几个关键点欧拉函数计算要准确φ(n) (p-1)*(q-1)使用gmpy2库的invert函数求模反元素Python的pow(c,d,n)函数可以直接完成模幂运算完整解密脚本如下from Crypto.Util.number import * import gmpy2 p 275127860351348928173285174381581152299 q 319576316814478949870590164193048041239 e 65537 n p * q phi (p-1)*(q-1) d gmpy2.invert(e, phi) with open(flag.enc,rb) as f: c bytes_to_long(f.read()) m pow(c,d,n) print(long_to_bytes(m))运行后输出的flag{imdidi???}让人会心一笑——这种带有个性化表达的flag在比赛中很常见。3. 流量分析进阶APISIX-FLOW的攻防对抗APISIX-FLOW这道题需要分析网络流量包考察选手对HTTP协议和攻击流量的识别能力。使用Wireshark打开pcap文件后我建议先做以下操作在过滤栏输入http筛选HTTP流量按CtrlAltShiftT打开协议分层统计重点关注POST请求和长连接在追踪TCP流时快捷键CtrlAltShiftT发现编号21195的流中包含了可疑的cmd命令执行痕迹。这提示可能存在RCE漏洞被利用的情况。继续向下分析在后续响应包中找到经过base32编码的文本使用CyberChef解码后得到关键信息。实战经验遇到加密数据时可以先尝试base家族16/32/64和常见编码URL/HTMLCTF中80%的编码题都使用这些基础算法。4. 文件隐写终极战cloacked的层层突破cloacked题目展示了CTF中典型的文件隐写套路。首先用file命令检查文件类型时发现报错这说明文件头被故意破坏。使用十六进制编辑器查看前几个字节发现与RAR文件签名526172211A0700部分匹配。解题步骤分解修复文件头将前6字节替换为526172211A07使用binwalk分析确认文件结构用rar2john提取哈希后爆破密码最后用CRC32校验修复损坏的图片密码爆破阶段我推荐使用rockyou.txt字典配合hashcathashcat -m 13000 -a 0 hash.txt rockyou.txt当发现是数字密码时改用掩码攻击hashcat -m 13000 -a 3 hash.txt ?d?d?d?d?d最终密码88488的破解仅用时37秒。解压后用pngcheck工具检测到CRC错误通过修改高度值修复图片最终显示的二维码中包含flag。在CTF比赛中这类题目往往考察选手对文件结构的理解。建议平时多收集各类文件的魔术数字比如ZIP: 50 4B 03 04PNG: 89 50 4E 47GIF: 47 49 46 38掌握这些特征值能快速识别被篡改的文件类型。
