cá cược bóng đá Nâng cấp kỹ năng mạng của bạn – Hướng dẫn bắt cờ (Phần 4)
Tổ chức CTF: Phần 4 – Cách tạo nội dung “Tìm cờ” cho Sự kiện CTF theo phong cách nguy hiểm
Bây giờ bạn đã có một số mẹo về cách tạo nội dung vững chắc, hãy cùng cùng nhau thực hiện một ví dụ về việc tạo ra thử thách.
Bạn có ý tưởng cho một thử thách mã hóa cơ bản trong đó bạn sẽ hiển thị dữ liệu hex cho người dùng và nói “tìm cờ” và họ chỉ cần chuyển đổi hex thành ASCII.Đây là một thử thách hay và đơn giản,vì có nhiều thử thách khó khăn hơn để ẩn cờ trong tệp dưới dạng hex, nên biết cách chuyển đổi hex sang ASCII hoặc cách nhận biết nhanh hex đang mã hóa các ký tự chữ và số.
Đầu tiên cá cược bóng đá ta phải tạo một lá cờ để mã hóa. cá cược bóng đá tôi sẽ sử dụng flag:X làm định dạng của cá cược bóng đá tôi. cá cược bóng đá tôi để bộ não của mình hoạt động hoang dã và chọn lá cờ:Playtomil (I như những từ giả có thể phát âm và dễ nhớ—một số người sử dụng UUID hoặc cụm từ.).
Một cách dễ dàng để chuyển đổi nó thành hex là thông qua ASCII-to-hex bộ chuyển đổi. Tôi thường sử dụng RapidTables (). Việc chuyển đổi mang lại kết quả 666c61673a506c6179746f6d696c.
Bây giờ, bạn phải quyết định xem mình có muốn thực hiện thử thách hay không đơn giản bằng cách nói: “Giải mã mã này để tìm cờ: 666c61673a506c6179746f6d696c,” hoặc nếu bạn muốn nghĩ ra một kịch bản đơn giản cho câu hỏi này, chẳng hạn như sau:
Johnny, lập trình viên ở văn phòng bên cạnh bạn gần đây đã rời công ty của bạn nhưng không đưa ra bản cập nhật mới nhất cho dự án bạn đang thực hiện trước khi anh ấy rời đi. Bạn cần bản cập nhật đó để đáp ứng ngày giao hàng vào ngày mai. May mắn thay, nó được lưu trữ trên máy tính xách tay của anh ấy nên bạn có thể dễ dàng lấy được nó. Thật không may, anh ấy đã mã hóa chính xác ổ cứng của mình, vì vậy trước tiên bạn cần khôi phục mật khẩu để khởi động nó và lấy mã. Bạn tìm thấy một tờ giấy dán dưới bàn của anh ấy mà bạn nghĩ có thể là mật khẩu được mã hóa. Nó ghi ‘666c61673a506c6179746f6d696c.’ Hãy thử giải mã và tìm mật khẩu để bạn có thể đáp ứng ngày giao hàng của mình.
Nếu bạn đang cố gắng tạo chủ đề hoặc tạo kịch bản cho toàn bộ CTF thì bạn sẽ muốn đặt chủ đề cho các câu hỏi cho phù hợp.
Hãy làm thêm một ví dụ nữa. cá cược bóng đá tôi muốn ẩn một lá cờ trong một hình ảnh mà cá cược bóng đá tôi sẽ cung cấp phần mở rộng sai và sửa sai cặp đôi đầu tiên byte của tệp (yêu cầu họ sửa vài byte đầu tiên để mở hình ảnh và xem cờ).
Đầu tiên cá cược bóng đá ta phải nghĩ ra lá cờ để ẩn đi. cá cược bóng đá ta sẽ đi với cờ: tuyệt vờitê liệt.
Tiếp theo, cá cược bóng đá ta sẽ bắt đầu với hình ảnh hiện có và chỉ cần dán văn bản trên đó. Pixabay là một nơi tốt để có được những hình ảnh miễn phí mà bạn có thể sử dụng cho bất cứ mục đích gì bạn muốn. Tôi cũng sẽ chỉ sử dụng những bức ảnh ngẫu nhiên mà tôi có trong ổ cứng của mình. máy ảnh của tôi, giống như bức ảnh tôi có về một trong những CTF mà cá cược bóng đá tôi đã thực hiện tại Georgia Cyber Trung tâm vào tháng 8. Tải hình ảnh xuống và mở nó trong trình chỉnh sửa hình ảnh yêu thích của bạn (Tôi khuyên dùng Gimp). Sau đó, bằng màu phông chữ nổi bật rõ ràng so với hình ảnh, thêm “flag:wonderlynumb” vào hình ảnh và lưu nó, giả sử như một .jpg.
Bây giờ hãy thay đổi tệp phần mở rộng sang .exe, chỉ để gây nhầm lẫn cho mọi người.
Tiếp theo, chỉnh sửa tệp bằng trình soạn thảo hex yêu thích của bạn (Tôi thích Hexer, nhưng có nhiều lựa chọn). Hãy loại bỏ 4 byte đầu tiên của tệp này sẽ để lại “JFIF” quen thuộc mà mọi người có thể tìm trên Google để khám phá đó là tệp .jpg nhưng sẽ ngăn không cho tệp mở mà không sửa lỗi byte cá cược bóng đá tôi đã thay đổi đầu tiên.
Bây giờ, bạn có thể tạo một câu hỏi thú vị cho thử thách hoặc chỉ cần thực hiện thao tác cơ bản “Tìm cờ trong tệp này.”
Lưu ý rằng cả hai câu hỏi này đều là những câu hỏi "tìm cờ". Trong bài đăng tiếp theo, cá cược bóng đá ta sẽ tìm hiểu cách tạo nội dung chi tiết hơn để trả lời các câu hỏi không dẫn đến câu trả lời flag:ABCD.