上周末的SSCTF，题目还是非常好的，不过自己能力有限，花了很长时间只做出来2道pwn题。

趋势科技举办的CTF比赛，题目的分类比较奇怪，而且本次题目中linux binary非常少，很多是windows binary。
这次是跟随队伍一起比赛，贡献了400分，比之前划水的时候多了不少。

照例是先放一些自己搞出来的题。

之前在打CTF的时候写exploit，总是为了找不到shellcode而发愁，最近更新的peda的shellcode生成功能好像都不好使了，只能使用那万年不变的24 bytes shellcode，而且还没办法规避某些特殊字符。

不过metasploit framework套件中的msfpayload与msfencode配合使用可以做到生成指定的payload，现在这两个工具进行了合并，这就是msfvenom。安装了整个msf的话这个工具就已经包含其中了。

比赛时间：2015-09-05 00:00 UTC — 2015-09-07 00:00 UTC
独立玩的一次比赛，其实也比较水，因为也很久没打了，自己的水平本来就不高这次更是只能干看着……
先放一些自己当时搞出来的题好了，后面接一些转载来的。

链接均出自github的write-ups-2015仓库

目录

pwn/RPS
forensics/Splitted
crypto/Smart Cipher System
stego/Stream
web/Login as admin!
web/Login as admin!(2)
web/Uploader
misc/MQAAAA
reverse/Can not be run

PoliCTF 2015 - John in the middle

Score: 100

很基础的审计与隐写的题，可以熟悉业务流程，还是不错的，这里稍微记一下好了。也算是一个入门教程了~

Level 5

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

#include <stdio.h>
#include <string.h>

int main(int argc, char **argv) {

    char buf[128];

    if(argc < 2) return 1;

    strcpy(buf, argv[1]);

    printf("%s\n", buf);    

    return 0;
}

典型的buffer overflow，而且没有任何的保护措施，直接在栈上执行shellcode就可以了。

在拿到shell之前需要先进行setreuid提权，写出shellcode。

所谓的Wargame属于CTF的一种，登陆远程主机，通过上面运行的有漏洞程序逐步提升权限。

比较著名的就是smashthestack了，虽然速度比较慢，也可以尝试一下。

不定期更新