一、尝试

二、Writeup

附加题鱿鱼游戏（来自最近一部很火的韩剧）

题目描述：

小王由于操作不规范，误将不明U盘插入到上位机中，导致上位机中的某些关键文件被加密，但攻击者在U盘中还留下了一个可执行文件，并且留下了一段话：该程序只有在特定的时间段内才能打开，如果过早或过晚打开该文件，会导致当前目录下的所有文件被加密。如果在规定时间打开了该文件，则会直接得到解密的key来恢复被加密的文件。

附件下载

2021-10-12T15_40_42.709833+00_00Squid_game_.exe.zip-网络攻防文档类资源-CSDN下载

注意，题目里的EXE文件不要直接执行，应放入虚拟机，做好快照，再在一个文件夹中执行，避免不必要的损失。

这道题很有意思，不是靠技术破解到 flag！

一、尝试

附件解压缩，一个可执行文件 squid_game_protected.exe 。

执行一下 squid_game_protected.exe 。

多出个文件，Readme.txt 里面是句狠话，出自臭名昭著的勒索病毒 WannaCry ，我偏要再次执行一下。

再次执行时，程序停顿了几秒，然后提示，结果文件夹里的文件都被加密了，实际上只是每个文件的扩展名都变成了.WNCRY。模拟了Wanna Cry 勒索病毒的加密过程，恢复文件只要把扩展名改回去就行。

此后不管怎样执行，提示信息都一样，不会再提示日期时间信息，因此这个程序第一次执行就要破解。

所以要注意，题目里的EXE文件不要直接执行，应放入虚拟机，做好快照，再在一个文件夹中执行，避免不必要的损失。

二、Writeup

结合提示信息，分析这个程序只能在 2021.10.15.09:00:00 s 到 2021.10.15.09:00:03 s 之间的时间段内才能执行。那就把操作系统时间改了吧。

先重新解压缩一个 squid_game_protected.exe ，把操作系统时间改成 2021.10.15.08:59:50，再赶紧到命令行窗口，为确保能在 2021.10.15.09:00:00 s 到 2021.10.15.09:00:03 s 之间第一次执行 squid_game_protected.exe，要再大约 2021.10.15.08:59:54 的时候按下回车。

执行直接得到flag —— flag{c4c728d9ccbc87e4b5ce2f}

2021年中国工业互联网安全大赛核能行业赛道writeup之鱿鱼游戏相关推荐

2021年中国工业互联网安全大赛核能行业赛道writeup之日志分析
附件题:日志分析题目描述: 核电站新来的运维小王粗心把一个办公网地址映射到外网,遭到大量攻击,你能从日志当中找到有效信息吗. 附件下载: 2021-10-12T15_37_51.610646+00_ ...
2021年中国工业互联网安全大赛核能行业赛道writeup之入门的黑客
附件题:入门的黑客题目描述: 在某次工控攻防演练中,防守方使用蜜罐捕捉到了某黑客在入侵时留下的恶意程序样本,现在要对该黑客进行画像,需要从该恶意程序中分析出反连时的IP和端口信息,看看聪明的你能否能 ...
2021年中国工业互联网安全大赛核能行业赛道writeup之usb流量分析
目录一.USB协议二.键盘流量三.鼠标流量四.writeup 附件题:usb流量分析题目描述: 具体描述忘记了o(╯□╰)o 大概意思是有个U盘插到电脑上,然后经过一些操作导致该电脑重启了. ...
2021年中国工业互联网安全大赛核能行业赛道writeup之传统流量取证
附件题:传统流量取证题目描述: 在某次攻防演练中,小王发现流量探针平台突然告警,小王第一时间下载了告警流量包,并进行分析:发现攻击队攻击在攻入内网后,利用了一个内网OA的一个漏洞,获取了某机器权限, ...
2021年中国工业互联网安全大赛核能行业赛道writeup之Webshell密码
附件题:Webshell密码题目描述: 某次攻防演练中,抓到了一个webshell的流量,请分析出密码,flag形式:flag{密码} 附件下载: https://download.csdn.net ...
2021年中国工业互联网安全大赛核能行业赛道writeup之数据库登录
附件题:数据库登录(一道MISC.流量分析类型题目) 题目描述: 具体描述已经忘记o(╯□╰)o 大概意思就是分析附件里的.pcapng包,找到flag.流量涉及到 MySQL 数据库了. 附件下载: ...
2021年中国工业互联网安全大赛核能行业赛道writeup之机房密码
附件题:机房密码题目描述: (具体描述忘记了) 经过黑客人员的不屑努力,在上位机上发现了登录密码的一半信息,剩下的一半要靠你们继续努力辣!!! ZmxhZyU3Qmgwd19hX0M= 附件下载: ...
2021年中国工业互联网安全大赛核能行业赛道writeup之隐写
附件题:隐写题目描述:隐写附件下载: 2021-10-12T15_44_19.174914+00_00scene.jpg.zip-网络攻防文档类资源-CSDN下载先用 010Editor 查 ...
2021年中国工业互联网安全大赛核能行业赛道writeup之hacker
附加题 hacker,题目描述:hacker,附件下载 hackerhttps://download.csdn.net/download/qpeity/33230528解压缩得到一个EXE文件 ARE ...

2021年中国工业互联网安全大赛核能行业赛道writeup之鱿鱼游戏

一、尝试

二、Writeup

2021年中国工业互联网安全大赛核能行业赛道writeup之鱿鱼游戏相关推荐

最新文章

热门文章