ISCC2014 Basic（基础关）Writeup
第一次參加ISCC（泪奔），整个过程下来还是学到了不少，接触了不少曾经没有遇到过的技术。
以下给出Basic的简要题解，若有不正确，还望大牛们指出 :-)
0x00 兵者诡道 Score：50
兵者，诡道也。故能而世之不能，用而示之不用，近而示之远，远而示之近。
孙子在下命令中为防敌军窃取情报玩了一个小把戏。你能找出隐藏在这个文件里的password么？
思路：进入关卡页面后什么都没有，仅仅有个Tips：”hello,guess where is the key???”。果断在firebug里一阵狂搜，在Http响应头中找到flag。
flag：Welcome-to-ISCC
0x01 知己知彼 Score：50
知彼知己者，百战不殆；不知彼而知己，一胜一负；不知彼不知己，每战必殆。孙子手下将士截获了敌军命令密文4545 424545454542 454542 42 424542 424545，你能解密成明文，做到知己知彼吗？
思路：依据密文格式，能够看出总体就两个数45和42。相应ascii字符为”-“和”*”，顿时想到摩斯password。将相应的摩斯password”-- .-- --. --. ..-. .--“解密为” MWGGERK”。提交答案，提示错误。再解密，经过简单处理，通过移位得到明文”ISCCANS”。改为小写提交。成功。
flag：isccans
0x02 正则指令 Score：50
不知军之不能够进而为之进，不知军之不能够退而谓之退，是谓縻军。
正則表達式是“行军作战指挥命令”的一项“准则”，可帮助将领降低错误的下达指令的概率。请分析这段正則表達式，看看它透露了什么信息？正則表達式例如以下
\bw{3}(?<x>\.)[xyz](?<3>o)(?
<2>u)t\k<2>[bc][de]\k<x>c\3m\/watch\?
v\=5x1vNTjbwcs\&list\=PL3ZQ5CpNulQm1cXMJ5M6tX3O5vyXnCYFd\b
提示:标题即flag思路：作为小菜的我。这么复杂的正则表示看着就头大。可是明显能够看出是个url。通过google正则关键部分（PL3ZQ5CpNulQm1cXMJ5M6tX3O5vyXnCYFd）能够知道该正则是一个Youtube视频的地址-http://www.youtube.com/watch?
v=5x1vNTjbwcs&list=PL3ZQ5CpNulQm1cXMJ5M6tX3O5vyXnCYFd，于是打开该地址，提交视频标题就可以。
（ps：小菜我開始做此题的时候，没有提示，在提交标题时多了个空格，搞得半天不懂这题要提交什么---，甚是郁闷）
flag：Chilehit by an 8.2 magnitude earthquake
0x03 搜索情报 Score：50
孙子曰：“是故智者之虑，必杂于利害。杂于利而务可信也，杂于害而患可解也。
”
如今有《Windows exploitation in 2013》。文章里面的一款PE工具貌似挺强大的，你能收集到情报，找到这款软件的名字吗？
http://www.welivesecurity.com/2014/02/11/windows-exploitation-in-2013/思路：题目给了网址，果断打开，发现是英文（- -我等屌丝怎么看得懂），泛读一顿后，发现文章底部有个Process Explorer Tool，提交之。错误。然后发现文章中有张图片中有个软件非常可疑没有名字，于是各种google、baidu中。发现了以下这个思密达网址-http://sekainonaka.tistory.com/167。果断入之。发现里面讲的就是那软件-CFF Explorer，成功过之。
flag：CFFExplorer
0x04 指令暗战 Score：50
孙子曰：“凡军之所欲击，城之所与攻，人之所欲杀。必先知其守将，左右。谒者，门者，舍人之姓名。令吾间必索知之。”我们派到敌方内部间谍拿到了敌军作战的指令，可是还不够明白，请你将消息确切转化为仔细的机器码，并提交（不需空格）。
MOV AX,CS
MOV DS,AX
MOV ES,AX
MOV CX,0020H
MOV DX,1004H
MOV BX,000CH
MOV AX,2300H
提示:提交时用大写就可以
思路：此题一个主要的shellcode转换问题，直接将汇编代码相应的机器码（十六进制表示）写出就可以，通过不论什么方式都可，小菜我是通过直接在debug里面-a输入汇编代码看的- -|，大牛勿喷。（ps：此题一開始无提示，看到题目中都全大写。我们答案肯定也得大写啦）flag：8CC88ED88EC0B92000BA0410BB0C00B80023
0x05 巧入军营 Score：50
故曰：“知己知彼。胜乃不殆。知天知地，胜乃不穷。”请运用基础的“技巧”登陆此敌军页面。拿到flag。
思路：进入关卡页面后，发现是个畸形的登陆页面，随便输入后，发现两个input框变量名一样-同为username。So，改一个name为password。输入”admin admin”提交，无果。改请求method为POST后，再次提交。成功拿到flag。
flag：4qrPccxPe9
0x06 知兵之将 Score：50
孙子曰；“故知兵之将。生民之司命。国家安危之主也。”
行军打仗最基础的是令行禁止。但知兵之将却要下达最正确的指令给他所带领的军队。请用最基础的linux命令。获得flag，证明你是知兵之将。
思路：down下文件后，二话不说，用file命令查一下，发现是elf文件-32位（ps：.out文件一般为*unix系统下由gcc/g++自己主动编译连接生成的可执行文件），执行一下发现没有输出，于是用strings命令搜索下该程序中有没有什么字符串，果然！让我发现了秘密。
flag：abc456_09876tiyouare
0x07 虚实密文 Score：50
孙子曰：“故策之而知得失之计，作之而知动静之理，行之而知死生之地。角之而知有余不足之处。
”
截获敌军情报是掌握敌军动向的一个好方法，或许这样的加密方法可能不多见。可是仅仅要能看破密文中的虚虚实实的消息，就能拿到我们所希望的信息。思路：文件down下来之后，发现是一张png，于是各种分析无果后，发现图片中的那句话穿插着字母正体和斜体。网上搜索一下。发现是培根password（ps：大家自行搜索普及一下）。于是依据培根password的加密方法，正体为a，斜体为b，转化成例如以下编码：aaba bba aaaa a baaaabaa, aaab bab bab a babb。再将其每5个分为一组：aabab|baaaa|aabaa|aabaa|aaabb|abbab|ababb。通过查培根编码表能够得到明文：freedom。
flag：freedom
0x08 经之五事索其情 Score：50
孙子曰：“故经之以五事。校之以计而索其情：一曰道，二曰天。三曰地，四曰将，五曰法。”
你是否熟悉RSA算法？敌军正在用RSA算法加密，可是防范不周，被我军获取了部分信息。请解密密文是981，w = 13，n = 2537。分解式的一个因子是43的明文。思路：题目说了是RSA加密（ps：大二学了password学。当时做题的时候哈都不知道- -|），对着加解密公式，将变量带入就可以，此题难道较低。最后算得结果-702。（參考文章：http://www.ruanyifeng.com/blog/2013/07/rsa_algorithm_part_two.html）
flag：704
0x09 趁虚而入 Score：100
孙子曰：“攻其不备，出其不意。此兵家之胜，不可先传也。”我方能不能借助敌人的指挥系统来获得信息，混入敌方内部绝对是一个不错的方法。如今因为对方的疏忽。我们能够如今已有“握手口令”（握手包）。请你帮助我方统帅搞定password吧！
思路：依据题目描写叙述，down下来的附件中包括有一个handshake。利用软件EWSA进行跑包就可以（ps：此题password较弱，不须要自行加入字典。使用软件默认就可以），跑出password：zzzzzzzz。
flag：zzzzzzzz
0x0a 出其不意 Score：100
孙子曰：“出其所不趋，趁其所不意。”
敌方竟然把WIFI设成了ChinaUnicom，还真是出乎了我方的意料。但终于还是被我方发现了，而且我们发现他们用WEP加密,既然如此，那么就破解了他吧！从数据包中找到某人用ISCC账号通过该Wifi登录www.bitunion.org的password。
思路：题目给了两个.pkt的网络流量包，依据题意解题步骤应该是：首先破解wep的password，然后从网络流量中找到该人用ISCC账号登陆www.bitunion.org的password。
解题步骤。先将两个.pkt包转成.pcap格式，然后使用aircrack-ng 破解weppassword，再使用airdecap解密两个加密了的数据包。在里面搜索http协议的包，就可以找到password。
flag:Thisiskey
0x0b 择人任势 Score：100
孙子曰：“故善战者。求之于势。不责于人，故能择人而任势。
”现有一vbs文件，你能从中找出理想的flag吗？
思路：down下题目附件，是一个vbs脚本（ps：vbs没有学过！！
），用编辑器打开，发现格式很糟糕，经过代码调整和分析。能够知道，他使用excute()函数运行了关键语句，将它的str逆序过来观察后。得到例如以下代码：
dim tbl,pwd,err,str,i,x
tbl=split("56|117|149|186|125|5|37|205|230|121|184|173|82|98|237|6|222|192|141|132|131|53|133|118|188|143|154|227|85|240|238|224|152|239|209|82|124|151|128|105|134|34|206|126|134|180|202|38|98|164|233|149|143|230|78|189|241|196|27|172|69|249|11|25|73|195|168|53|64|151|216|31|146|135|170|138|163|127|139|136|21|227|91|129|25|80|244|187|146|101|57|22|18|233|165|191|250|189|249|33|95|83|141|56|96|177|73|30|21|55|98|119|78|157|90|5|192|241|213|156|95|137|76|49|239|41|167|195|47|207|90|87|4|250|119|68|151|72|218|141|89|183|111|4|60|20|21|102|185|45|193|208|104|237|221|19|39|130|238|213|63|13|16|157|235|163|222|22|53|152|196|48|3|62|203|1|223|174|108|109|204|74|251|13|21|240|173|212|22|39|75|106|84|174|23|63|105|72|129|194|136|150|158|96|185|110|129|5|16|246|246|100|86|116|61|73|32|150|173|147|44|170|130|189|112|18|31|9|97|195|147|165|54|214|54|125|56|76|144|109|116|157|253|29|68|186|176|194|151|134|5|111|237|7|77|202","|")
pwda=split("94|45|144|52|118|22|46|88|-39|-37|38|127|-11|-45", "|")
pwdb=split("157|24|6|107|251|35|94|67|136|199|12|34|97|202|188|31","|")
err="password错误！"
ok="你输入的password就是KEY。"
x=0:a=0:b=0
str=inputbox("查看KEY请输入password","","")
if (len(str)=14) then
for i=0 to 13
if Int(asc(mid(str,14-i,1))+pwda(i))=Int(tbl(i+pwdb(i))) then
x=x+1
exit for
end if
next
if x=14 then
msgbox ok
end if
else
msgbox err
end if
能够看到。匹配部分在for循环那里，我们改一下程序，使它不进行比較，直接输出tbl(i+pwdb(i)))-pwda(i)就可以，得到数据序列：xxx，将其逆序就是flag了。
flag：vB5_5cR1pT.Vb$
0x0c 庙算多寡，胜负定矣 Score：100
孙子曰：“夫未战而庙算胜者。得算多也。未战而庙算不胜者，得算少也。
”
在一次作战中，你获得了对方用于加密的文件，和密文“+%=keky+%=jjnx”这或许关系到敌人的下一步作战行动，你是否能将此密文通过从加密文件里获得信息。把密文给解密出来？思路：down下附件。是个exe程序，执行之，发现是个简单的加密程序。果断载进IDA分析。加载IDA后，发现该程序能够成功的F5，于是分析他的代码，发现了关键的加密部分（简单说明：每次读取待加密文件里的一个字符，经过处理，映射到还有一个字符上），分析清楚后，小菜我用python写了个简单的爆破程序，去爆明文，得到明文”&#a606D&#a5579”，可是提交发现不正确，细致看了下明文发现606D是十六进制，于是把a改为x后。在html中能够成功显示-“恭喜”，但题目仅仅需提交”恭ᗋ”就可以。
爆破程序例如以下：
code = '+%=keky+%=jjnx'
codelist = []
for i in code:
codelist.append(ord(i))
result = ''
offset = 0
codedic = []
for i in codelist:
codedic.append({offset: []})
for k in range(256):
x = k
if x <= 47 or x > 96:
if x > 46:
x -= x % 61
else:
x += x % 11
else:
x += 53
if x == i:
result += chr(k)
#print 'Found the %s nume: %s' % (offset, k)
codedic[offset][offset].append(chr(k))
break
offset += 1
print 'S: %s' % code
print 'M: %s' % result
flag：恭ᗋ
