第七届工业信息安全技能大赛 决赛 Writeup

【吾有所思人，隔在远远乡】

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。

mariadb有CVE-2021-27928，生成payload：msfvenom -p linux/x64/shell_bind_tcp LPORT=4555 -f elf-so -o bind4555.so。下载文件，发现是777.PCZ，使用力控恢复工程，发现有密码，使用弱口令123456破解成功。搜索在线对称加解密，通过提示，尝试3333333和777，发现777是密钥，得到flag。主要就是输入ZCTF及密码。伪加密，解压后得到guess.txt，其为png，修改后缀后，修改png高度。

根据漏洞构造POST请求，但要注意这里是要黑入服务器获取flag而不是查看PHP信息，上传内容这里改为一句话木马：

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 护网杯2020wp一、题目 2E二、根据题目给脚本推出EXP如下：1.Task.py2. print(key)3. print(1)4. mt.py得到flag 一、题目 2E 二、根据题目给脚本推出EXP如下： 1.Task.py 代码如下（示例）： import random from

先立个flag，以后每次比赛完都要复现写WP…

文章目录协议分析S7协议分析工控流量分析异常流量分析应急处置图片的秘密现场数据采集应急恢复文件分析组态编程探索组态密码恶意程序恶意app分析恶意程序分析固件分析丢失的密码工业固件分析 协议分析 S7协议分析 0300002402f080320100000003000e00050501120a100200010000830000000004000801。 请解读以上协议内容，并准确的拿到此报文返回值，flag即为返回值。提交格式：flag{xxx}。 写入报文的数据分析 03 00

运行脚本，将图片码进行base64解码，解码后得到写有Flag的图片，Flag为flag{ICS-mm104}，脚本和原始图片如下：# coding=utf-8import os, base64img_str = 'iVBORw0KGgoAAAANSUhEUgAAAdAAAABiCAYAAADgKILKAAAAAXNSR0IArs4c6QAAAARnQU1BAACxjwv8YQUAAAAJcEhZ...

原文： Pdsdt’s Blog 平台登陆 需要我们连接VPN才能进入内网，登陆用户名和密码需要在平台进行申请，用的接入设备是深信服的软件，总体连接还是比较稳定的 传输模式改为TCP比较稳定，主办方提供了具体的网段10.10.1.X，我们可以利用工具进行IP和服务探测，这里我使用的Advance_IP_Scanner 电力专场 互联网大区题目一 扫描内网发现10.10.1.55的靶机开启WEB服务 访问一下发现是Jsp搭建的博客，懒得手动测试了，直接上了扫描器 发现了存在弱口令登陆 在manage

进一步得出是换了码表的base64，继续跟踪得到码表。使用新的码表解密即为flag。下载附件，拖入IDA。