V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
isukkaw
V2EX  ›  程序员

Bilibili 2020「1024 程序员节」CTF Write Up

  •  5
     
  •   isukkaw ·
    SukkaW · 2020-10-25 19:51:58 +08:00 · 4873 次点击
    这是一个创建于 1492 天前的主题,其中的信息可能已经有所发展或是发生改变。

    虽然 CTF 结束之前不应该分享和公开 Write Up 和题解,不过 Bilibili 这 CTF 既然这么离谱,那我也没必要按照常理出牌。

    全文地址:https://blog.skk.moe/post/2020-bilibili-1024-ctf-write-up/

    Quote:

    无厘头的题目、加上混乱的活动页面( Vue 和 jQuery 齐飞、Element UI 共 Bootstrap 一色),再联想起 Bilibili 中间件源码泄漏、Anankke 在新年活动上 只用两小时就刷出了 11 亿美食值,我们大体上可以猜测的出 Bilibili 内部混乱的管理、松散的组织,和极度不重视信息安全、乃至极度不重视技术的风气。Bilibili 这一次的 CTF 暴露出来的问题,远不止选手用 /blog/end.php 读取 /dev/urandom/dev/random 耗尽靶机性能导致题目 404 这么简单了。

    (乳完 B 就跑,真刺激)

    19 条回复    2020-10-26 19:39:17 +08:00
    naoh1000
        1
    naoh1000  
       2020-10-25 20:04:27 +08:00
    源码都读了一遍,为什么第 6 、7 、9 没几个人做出来
    across
        2
    across  
       2020-10-25 20:06:55 +08:00
    甲方办活动自己出题,我觉得没啥问题···· 而且虽然偏门,知识点也没逼人干啥,这么为自己解释太勉强了。
    isukkaw
        3
    isukkaw  
    OP
       2020-10-25 20:07:53 +08:00
    @naoh1000
    就只有那些逃逸出去的战队做了 90 分、80 分了啊,不知道怎么构造 Payload 的大家只有 70 分啊。
    mxT52CRuqR6o5
        4
    mxT52CRuqR6o5  
       2020-10-25 20:32:17 +08:00
    不是说 url 里包含 flag.txt 就行吗,结果代码里真的用 file_get_contents 去读了文件?
    ihciah
        5
    ihciah  
       2020-10-25 20:50:54 +08:00 via iPhone
    说模仿有点过,感觉是标准考法了
    Mitt
        6
    Mitt  
       2020-10-25 21:18:21 +08:00
    你的文章最大的问题就是太多主观批判
    alphatoad
        7
    alphatoad  
       2020-10-25 21:21:36 +08:00   ❤️ 1
    「不过 Bilibili 这 CTF 既然这么离谱,那我也没必要按照常理出牌」
    尊重是相互的,这就和「既然高考这么歧视性,我作弊也没啥」一样
    anguiao
        8
    anguiao  
       2020-10-25 21:30:28 +08:00
    做到“Administrator”那题之后,我就不想做了,过于无厘头了。
    不是 CTF 玩家,不知道其他 CTF 是不是也是这样的。
    mxT52CRuqR6o5
        9
    mxT52CRuqR6o5  
       2020-10-25 21:31:08 +08:00   ❤️ 1
    @alphatoad 本来就不是什么正经 ctf,就是图一乐
    rmb1222
        10
    rmb1222  
       2020-10-25 22:07:12 +08:00   ❤️ 1
    这几天大部分选手都去打 geekpwn ctf 和 bytectf 了 (x
    reiji
        11
    reiji  
       2020-10-25 23:46:31 +08:00   ❤️ 4
    别的不说,Vue 和 jQuery 齐飞、Element UI 共 Bootstrap 一色这句笑到我了
    locoz
        12
    locoz  
       2020-10-26 01:29:31 +08:00 via Android
    第三题那个纯靠猜真的是离谱,之前看的时候还以为有线索之类的,翻了好长时间…
    fuxiuyin
        13
    fuxiuyin  
       2020-10-26 01:34:38 +08:00 via iPhone
    我发现我的脑回路跟他们对不上,第四题我试了一串 admin superuser super 之类的,最后看别人的答案知道是 Administrator,然后就不想做了
    mingl0280
        14
    mingl0280  
       2020-10-26 07:55:25 +08:00 via Android
    做到第三题发现这玩意儿根本是电波系就没往下做了,题目真的太离谱了……
    lijialong1313
        15
    lijialong1313  
       2020-10-26 09:41:47 +08:00
    @fuxiuyin 这个是真的脑筋急转弯,主要 a 还要大写。
    treblex
        16
    treblex  
       2020-10-26 14:25:37 +08:00
    @locoz #12 一个不弱的弱密码
    SaigyoujiYuyuko
        17
    SaigyoujiYuyuko  
       2020-10-26 18:00:05 +08:00
    @anguiao 简直就是阴间 ctf
    NSAgold
        18
    NSAgold  
       2020-10-26 18:31:48 +08:00
    第六题太阴间了
    谁能想到出了个 refer 注入
    isukkaw
        19
    isukkaw  
    OP
       2020-10-26 19:39:17 +08:00
    @NSAgold #18 我第一次看到这题就觉得像 CUIT 校内赛那个渗透啊。sqlmap 给我说了是 Referer 布尔盲注、我还以为是误报呢,谁知道是真的。你批是真的可以。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3217 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 13:16 · PVG 21:16 · LAX 05:16 · JFK 08:16
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.