2024 wdb ชิงหลง

การแข่งขันความปลอดภัยเครือข่าย "NetDing Cup" ครั้งที่ 4 Qinglong Group รอบเบื้องต้น

ไฟล์แนบจะถูกจัดเก็บไว้ใน Github Release ในพื้นที่เก็บข้อมูลนี้

การเข้ารหัสลับ-01

ในวันแรกที่ทำงาน Xiaohua ค้นพบว่าไฟล์สำคัญของเขาได้รับการเข้ารหัส เหลือเพียงรหัสลึกลับ โปรดใช้รหัสลึกลับเพื่อช่วยเขาถอดรหัส

รูปแบบธงที่ส่ง: wdflag{xxxxx}

การเข้ารหัสลับ-02

เจ้าหน้าที่ปฏิบัติการและบำรุงรักษาค้นพบสตริงที่น่าสงสัยในระหว่างการตรวจสอบเครือข่าย หลังจากการวิเคราะห์เบื้องต้น พวกเขาสงสัยว่าข้อมูลอาจถูกเข้ารหัสโดยใช้ AES เพื่อระบุเนื้อหาของข้อมูลนี้ พวกเขาจำเป็นต้องค้นหาคีย์ที่ถูกต้อง

รูปแบบธงที่ส่ง: wdflag{xxxxx}

เบ็ดเตล็ด-01

เครือข่ายของหน่วยหนึ่งถูกโจมตีอย่างผิดกฎหมาย หลังจากเจ้าหน้าที่รักษาความปลอดภัยตรวจสอบและรวบรวมหลักฐานการจราจร พวกเขาบันทึกหลักฐานสำคัญและพบว่าข้อมูลตำแหน่งของบุคลากรรั่วไหล โปรดวิเคราะห์ flag ดำเนินการค่าแฮช md5 32 บิตสำหรับข้อมูลตำแหน่งของผู้ใช้

รูปแบบธงที่ส่ง: wdflag{xxxxx}

เบ็ดเตล็ด-02

ในระหว่างการตรวจสอบตามปกติ เสี่ยวหมิงพบว่าคอมพิวเตอร์ของเขาช้ามาก หลังจากการสอบสวนอย่างรอบคอบ เขาพบว่ามีไฟล์แปลก ๆ อยู่ในระบบ ซึ่งดูเหมือนเป็นรหัสเข้ารหัสที่ผู้โจมตีทิ้งไว้ หลังจากที่เสี่ยวหมิงถอดรหัสรหัสที่ถูกเข้ารหัสหลายครั้งและพยายามกู้คืนเนื้อหาที่ถูกลบ เขาก็ค้นพบรหัสเข้ารหัสบางส่วนที่ยังไม่ได้ลบอย่างระมัดระวัง และได้รับไฟล์แพ็คเกจที่บีบอัด TXT เขาได้รับข้อมูลสำคัญโดยการถอดรหัสเนื้อหา TXT

รูปแบบธงที่ส่ง: wdflag{xxxxx}

เบ็ดเตล็ด-03

เมื่อเร็วๆ นี้ เซิร์ฟเวอร์ของบริษัทถูกโจมตีอย่างประสงค์ร้าย และบริษัทได้รวบรวมหลักฐานการรับส่งข้อมูลระหว่างช่วงการโจมตีในระบบตรวจสอบการรับส่งข้อมูลทันที อย่างไรก็ตาม เจ้าหน้าที่รักษาความปลอดภัยเครือข่ายของบริษัทไม่พบ IP การโจมตีของผู้โจมตีหลังจากวิเคราะห์และติดตามแหล่งที่มา บริษัทจึงตัดสินใจมอบงานนี้คืนให้กับคุณซึ่งมีประสบการณ์มากกว่า และเมื่อรับงาน คุณก็ตรวจสอบเชิงลึกทันที!

รูปแบบธงที่ส่ง: wdflag{attack IP}

เบ็ดเตล็ด-04

ผู้ทดสอบเพิ่งเสร็จสิ้นการพัฒนาอัลกอริธึมการเข้ารหัสรูปภาพ และต้องการเชิญคุณให้ทำการวิเคราะห์และทดสอบเชิงลึก

รูปแบบธงที่ส่ง: wdflag{xxxxx}

Pwn-02

พอร์ตบริการของเซิร์ฟเวอร์ของบางหน่วยถูกเปิดเผยโดยไม่ได้ตั้งใจ โปรดแก้ไขจุดบกพร่องตามไฟล์แนบที่ให้มาเพื่อทดสอบว่ามีช่องโหว่ด้านความปลอดภัยหรือไม่

รูปแบบธงที่ส่ง: wdflag{xxxxx}

Pwn-04

เซียว จาง ออกแบบโปรแกรมฐานข้อมูลและอ้างว่าฐานข้อมูลของเขาปลอดภัยมาก แต่หลังจากศึกษาอย่างละเอียดแล้วพบว่ามันไม่ปลอดภัยจริงๆ...

รูปแบบธงที่ส่ง: wdflag{xxxxx}

ย้อนกลับ-01

เสี่ยวหมิงให้แพ็คเกจโปรแกรม ในฐานะวิศวกรย้อนกลับ คุณสามารถวิเคราะห์ย้อนกลับและค้นหาความลับที่เสี่ยวหมิงซ่อนอยู่ในนั้นได้หรือไม่?

รูปแบบธงที่ส่ง: wdflag{xxxxx}

ย้อนกลับ-02

กาลครั้งหนึ่ง มีองค์กรลับแห่งหนึ่ง ซึ่งความลับสุดยอดถูกจัดเก็บไว้เป็นแถว เพื่อปกป้องเชือกนี้ องค์กรได้ออกแบบ "ผู้พิทักษ์สี่คน" ซึ่งแต่ละคนเชี่ยวชาญเวทมนตร์ประเภทหนึ่ง มีเพียงการผ่านการทดสอบมากมายของ "สี่ผู้พิทักษ์" เท่านั้นจึงจะสามารถปลดล็อกความลับของสายนี้ได้ คุณจะผ่านการทดสอบของ "สี่ผู้พิทักษ์" และไขความลับของสายนี้ได้อย่างไร?

รูปแบบธงที่ส่ง: wdflag{xxxxx}