2024年南京晓庄学院网络安全知识与技能竞赛

web

Ctrl+U

题目描述：玩玩快捷键吧！注意看看页面的源代码哦！

Can_You_Ping

题目描述：在一个阳光明媚的下午，网络安全专家Passgo师傅接到了一个紧急任务。某政府部门的一台路由器内部网络调试模块出现了异常，需要立即进行排查和修复。Passgo师傅作为该部门的网络安全顾问，迅速投入到了这项紧急任务中，在对路由器进行深入分析后，Passgo师傅发现了一段可疑的源代码。这段代码似乎隐藏着一些不为人知的秘密，可能是导致网络异常的罪魁祸首。为了进一步验证这一点，Passgo师傅需要对这段代码进行测试，并尝试从中提取出隐藏的flag（一种网络安全领域中用于验证控制权限的标志）。

Can_You_Ping_Pro

题目描述：在一个紧张而充满挑战的工作日，资深网络安全专家Passgo师傅接到了一个高级别的紧急任务。一个关键政府部门的高级路由器内部网络调试模块遭遇了前所未有的安全威胁，这个模块对于整个网络的稳定性和数据传输至关重要。Passgo师傅，作为该部门的首席网络安全顾问，必须立刻采取行动，以确保网络的完整性和安全性不受损害。在对路由器进行彻底的审查和分析后，Passgo师傅发现了一段异常复杂的源代码，这段代码不仅涉及了常规的网络调试功能，还似乎包含了一些高级的加密和隐藏技术。这段代码的异常行为可能是导致网络异常的根本原因，而且它可能隐藏着关键的安全漏洞，这些漏洞若被恶意利用，后果将不堪设想。为了验证这一假设并采取相应的安全措施，请你帮帮Passgo师傅吧！

PWN

Welcome To PWN

题目描述：
欢迎来到PWN的世界！

在黑客的领域中，PWN专注于探索二进制漏洞——那些潜藏在世界各地无数正在运行程序中的漏洞。这是一门融合了计算机原理、编译原理、二进制分析、汇编语言和伪C代码的技术——甚至可以说，这是一门艺术。

在编程的黎明时期，当计算机的输入输出还依赖于穿孔卡片时，每一条指令、每一行代码都是计算机科学领域的艺术创作。而在今天，低劣的程序员泛滥成灾，脚本小子们也在世界各地滥用脚本造成混乱。面对这些乱象，我们需要一些真正愿意为艺术献身的人——真正的黑客！每一次PWN挑战，都要求你深入研究所面临的漏洞代码，找到一个合适的入口，编写一串又一串的优美的payload。每一次的失败，每一次的挫折，都为最终成功的那一刻铺就了道路，化为一场艺术杰作的华丽落幕。

如果连C语言都让你感到头疼，这里可能真的不适合你。但如果你热爱挑战，渴望探索未知，那么，加入我们，开始你的PWN之旅，成为可以在代码的世界里，尽情的舞蹈吧！

在此之前，你真的准备好PWN入这个混沌世界了吗？

babe_stack

题目描述：
Pwner_kanyooooo在线教学 "栈溢出"

kanyooooo 坐在江苏大学小吃街的一家女仆日料店里，缓缓品味着碗中的拉面。每一口热腾腾的面条，都仿佛承载着他整个高中的美好回忆。

然而，这次，他的注意力却不再集中在眼前的美食上，而是落在了桌上的一杯长岛冰茶。看似普通的红茶色，实则隐藏着40度的烈酒，犹如对他酒量的一次挑战。

Kanyooooo，作为酒鬼，喝到一半时他突然感到一阵眩晕，似乎要🎵醉倒在柏油路上🎵了！！！不想在朋友面前出丑，他赶紧点了一杯可乐，希望能稀释一下酒精的浓度。此时，他的思绪开始游离——杯子就像是一个栈结构，原本能容纳一定量的酒精，现在如果倒入过多的可乐，杯子里的空间就会被填满，最终……它会溢出来。这样他就可以喝尽可能少的酒了！

然而，kanyooooo 可不想让这场溢出暴露无遗，他要想办法悄悄让酒水流出——而不让大家发现。于是，他心生一计，拿起了一个杯垫，小心翼翼地垫在了杯子下方。这样一来，流出来的酒水就被回返到杯垫上吸收，而不是洒落在桌面上引人注意，巧妙地避开了暴露的风险。又达成了自己的目的！

babe_pie

题目描述：迷宫

Kanyooooo大探险家站在古老迷宫的入口前，心中充满了期待与些许忐忑。传闻每次进入迷宫，路径都会变化，仿佛迷宫在不停地调整自己的形状和规则，给每个挑战者带来新的考验。

他深吸一口气，迈步踏入迷宫。刚走了几步，他回头看，原本清晰可见的出口已经不见了，代替的是一条陌生的通道。迷宫好像活了过来，规则在不断改变。

每次不小心因为各种情况被迷宫踢出去再进入后都会发现，一切似乎发生了迷宫偏移，可偏移多少并不固定。

"这就是变化的力量。"Kanyooooo心中一震。每一次的挑战，迷宫都重新布局，好像一个不断随机变化的世界，似乎不再遵循任何规律。

他感到一丝挫败，但很快调整了心态。“每个冒险，都是新的开始。”他决定不再去抗拒迷宫的变化，而是要顺应它，找到其中的规律。通过观察、思考，他发现每次迷宫变化时，都有一个神奇的声音说出一段数字……

终于，在一次巧妙的观察后，他找到了一个隐秘的路径，终于达到了迷宫的深处，取回了那颗宝珠。尽管一路上充满了不确定和迷茫，但正是这些变化，让他更加坚定了自己的信念。

babe_canary

题目描述：# 栈中鸟

在深处，阴影笼罩一切，
金丝雀歌唱，预示着末日。
她的歌声如灯塔，守护沉寂的大厅，
保护着生命，在危机悄悄来临。

栈中，她的羽毛光亮纯洁，
她抵挡溢出的恶意诱惑。
然而每一次歌唱，她付出代价，
一个牺牲，留下她的灵魂被忽视。

但在寂静中，黑客的技艺绽放，
他稳重如常，破解了无声的代码。

通过精湛的艺术，他获得深藏之物，
那旗帜，已为他所得，未曾伤害一丝。
而尽管夜色被撕裂，金丝雀依旧伫立，
不动如常，未曾触及她的羽翼。

Kanyooooo是一个养鸟师，他养了一只金丝雀，名叫Canary。Canary有着金色的羽毛，每天早晨，它会飞到Kanyooooo的肩膀上，欢快地啁啾着歌。它不仅是Kanyooooo的伙伴，更是他的守护神。

在那个王国，矿工们每次下到深井工作时，总是带着Canary。因为Canary有一种特殊的能力——它能够感知矿井中的毒气泄漏。如果空气中有危险，Canary会提前表现出异常，提醒矿工们撤离，避免危险。

然而，有一天，矿工们在探测一座新矿井时，意外发生了。突然一处塌方使得大量毒气突然窜入不该存在的地区，Canary不小心吸入了过量的有毒气体，迅速倒下。矿工们发现得太晚，Canary已经失去了生命。

Kanyooooo得知消息后，赶到矿井时，看到的只是他深爱的小鸟静静地躺在那儿，已经没有了生命迹象。痛苦和悲伤淹没了他。如果再给他一次机会，他一定可以保护好Canary，让它完好无损的回家……

面对这个叫做STACK的矿井，你能保证Canary完好无损的同时也找到深藏其中的flag吗？

misc

来自普罗克西玛·肯塔乌里的非法信息

题目描述：背景
在25xx年，地球已成为废墟，生态环境遭到不可逆转的破坏，资源枯竭，人类与人工智能共同面对生存挑战。在这个动荡的时代，宇宙的未知成为了最后的希望，但信息安全问题日益严重，数据传输可能受到敌对势力的攻击。

科学家们在昏暗的实验室中研发复杂的人类外星生存技术，确保重要情报不会落入敌手。在"普罗克西玛·肯塔乌里"星(一颗离地球最近的类地球星体）的孤立科研站，几名智能机器人正在进行外星生命探索任务。机器人“Ex_Kanyo_06”在野外执行任务时，秘密向前往地球的信息虫洞发送了一段信息，这段信号的一部分并没有遵循“宇宙信息安全加密准则”。作为信息审核员，你需要破译这段密文，理解其所蕴含的含义。你能做到吗？

提交格式为flag{[a-zA-Z0-9_]+}

misc_wav_dynamic

题目描述：向日葵老师将秘密藏入了一段神秘的音频文件。它的节奏与波动仿佛在诉说一段故事，声音三要素的微妙变化似乎暗示了什么。也许，F会给你答案。

Forensics

attack

题目描述：题目描述

一天，名为"Passgo"的工程师接到了紧急任务：一群黑客对我部服务器发起了猛烈攻击，服务器的安全面临极大的威胁。Passgo受命与主任合作，利用态势感知系统截取的数据包进行详细分析，以追踪攻击源头并获取最终的flag。

在数据包中包含了黑客的IP地址、被攻击的服务器地址、黑客上传的后门木马文件、以及被下载的重要文件。你需要协助Passgo分析这些数据包，提取出有效信息，并以以下格式提交最终的flag：

NXCTF{黑客IP地址_服务器地址_黑客上传的后门木马文件的名称_被黑客下载的文件名称_被黑客下载的文件中flag.txt中的值}

请仔细分析数据包，找到所有必须的信息，并生成符合格式要求的flag。Passgo在等待你的帮助，时间紧迫，尽快完成任务以保证服务器的安全！

DiskCheckRAM

题目描述：Passgo工程师的内存取证故事
Passgo工程师最近接到了一个关键任务：协助公安机关取证一名涉嫌销毁金融犯罪证据的犯罪嫌疑人的计算机。情报显示，这名嫌疑人可能在即将被捕前尝试销毁了关键的证据，但幸运的是，公安机关在他关机之前成功提取了一份内存镜像。

任务的关键在于从这份内存镜像中找出隐藏的证据——一个未销毁的flag。可是Passgo现在手边没有设备，需要你的帮助！！

Crypto

Flag

题目描述：

import base64
from securt import flag

print(base64.b64encode(flag.encode()))

b'ZmxhZ19pc19oZXJlX3dlbGNvbWVfdG9fbmp4elU='

格式NXCTF{FLAG}

Reverse

re1

题目描述：请将最终结果包上NXCTF

简简单单的逻辑

题目描述：简简单单的逻辑题捏。^_^