陇剑杯 2021刷题记录

题目位置：https://www.nssctf.cn/上有

陇剑杯 2021

[1. 签到题](#1. 签到题)
- 题目描述
- - 分析
  - 答案
  - 小结
[2. jwt](#2. jwt)
- 问1
- - 析1
  - 答案
  - 小结
- 问2
- - 析2
  - 答案
  - 小结
- 问3
- - 析3
  - 答案
- 问4
- - 析4
  - 答案
- 问5
- - 析5
  - 答案
- 问6
- - 析6
  - 答案
[3. webshell](#3. webshell)
- 问1
- - 析1
  - 答案
- 问2
- - 析2
  - 答案
- 问3
- - 析3
  - 答案

1. 签到题

题目描述

此时正在进行的可能是__________协议的网络攻击。（如有字母请全部使用小写，填写样例：http、dns、ftp）。得到的flag请使用NSSCTF{}格式提交。

分析

wireshark打开下载的附件Good.pcapng

查看统计出的协议分级
在TCP协议里HTTP协议占了大部分。

过滤http协议，发现大量的403返回提示请求失败

答案

答案：NSSCTF{http}

小结

考察流量包中的协议统计：Wireshark -> 统计 -> 协议分级。
HTTP，全称是 HyperText Transfer Protocol，中文叫做超文本传输协议。它是一种用于分布式、协作式和超媒体信息系统的应用层协议。
HTTP 协议是应用层协议，主要解决如何包装数据，是基于TCP连接的。

2. jwt

问1

昨天，单位流量系统捕获了黑客攻击流量，请您分析流量后进行回答：

该网站使用了______认证方式。（如有字母请全部使用小写）。得到的flag请使用NSSCTF{}格式提交。

析1

wireshark打开下载的附件goroot.pcapng

追踪TCP流，在tcp.stream eq 1 发现通过token认证登录

答案

答案：NSSCTF{jwt}

小结

常见的登录认证方式：OAuth 令牌授权、Cookie\Session认证、Token认证。
基于JWT的Token认证：JWT是一种用于双方之间传递安全信息的简洁的、URL安全的表述性声明规范。 JWT是由三段信息构成的，将这三段信息文本用小数点连接就构成了Jwt字符串。
JWT组成：第一部分header ，放入token的类型（"JWT"）和算法名称（RS256等）；第二部分payload ，放入用户的不敏感信息（用户id等）；第三部分signature，根据不公开的秘钥加上header中声明的算法，生成特定的签名。最终三部分组合起来即形成了token，发送给客户端。

问2

昨天，单位流量系统捕获了黑客攻击流量，请您分析流量后进行回答：

黑客绕过验证使用的jwt中，id和username是______。（中间使用#号隔开，例如1#admin）。得到的flag请使用NSSCTF{}格式提交。

析2

执行whoami时，前面都提示需要管理员权限

在tcp.stream eq 10中，执行命令成功回显root，因此该处的token为所需的数据。

对应的token为：
token=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpZCI6MTAwODcsIk1hcENsYWltcyI6eyJ1c2VybmFtZSI6ImFkbWluIn19.rurQD5RYgMrFZow8r-k7KCP13P32sF-RpTXhKsxzvD0

对其进行base64解密：

答案

答案：NSSCTF{10087#admin}

小结

JWT的token认证生成： jwt生成的token是由三段字符串拼接而成，使用．连接起来。
第一、二部分可以通过Base64解密得到，但第三部分不可以!

当前题目中：
token=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpZCI6MTAwODYsIk1hcENsYWltcyI6eyJhdWQiOiJhZG1pbiIsInVzZXJuYW1lIjoiYWRtaW4ifX0.dJArtwXjas3_Cg9a3tr8COXF7DRsuX8UjmbC1nKf8fc

token的第一段字符串:由json数据{"alg":"HS256","typ":"JWT"}通过base64(可逆)加密算法得到。

"alg": "HS256" //第三段字符串的不可逆加密类型HS256
"typ": "JWT" //token类型JWT
token的第二段字符串:是由payload信息{"id":10087,"MapClaims":{"username":"admin"}}通过base64(可逆)加密算法得到。

payload信息为自定义值，一般不放敏感信息
"id":10087 //用户id
"MapClaims" //这是一个嵌套的JSON对象，其中包含了特定的声明（claims）。在JWT（JSON Web Tokens）和其他认证协议中，声明是用来传递有关主题（通常是用户）的信息。
"username":"admin" //用户名信息
token的第三段字符串构成：先将第一段和第二段的密文拼接起来，然后对拼接起来的密文字符串和自定义的盐进行上边指定的HS256加密，最后对HS256加密后的密文再做base64加密。