第一届“闽盾杯”初赛WP解题思路

赛查查

2026年7月17日 11:31
北京

在小说阅读器读本章

去阅读

以下文章来源于鹭信网安攻防实验室
，作者Red dog

鹭信网安攻防实验室
.

厦门信网安检测旗下攻防安全团队，护航八闽福地，团队主要负责出战国内攻防赛事，福建省内各攻防演习，曾获国家级赛事网鼎杯实网演练三等奖，作为厦门信网安检测整体攻防能力展现，研究方向覆盖网络攻防、系统安全、Web安全、物联网/AI安全等多个领域。

闽盾杯比赛实操题：

1、签到题WhatsPDF

下载题目文件是一个空白的PDF，题目说明让我们仔细查看，说明是在PDF文件中隐藏了flag，通过编辑放大左上角可以发现隐藏了flag

2、Beacon

通过题目可以猜测是在流量中隐藏了base64格式的flag

在流量文件中找到了相应的提示，说明flag在发往5748端口的包里

共找到了56个包，依次取每个包 tcp.flags 的低 6 位得到ZmxhZ3s4ZDZjNmY1YS0yYjQ0LTRkZDctOGY3ZS1hOTNiMTVjMGUyYjR9

通过base64解密得到flag{8d6c6f5a-2b44-4dd7-8f7e-a93b15c0e2b4}

3、web1

通过创建文件，查看共享链接，计算id为1的admin的用户共享文件链接，首先创建两个用户，在创建的用户中分享链接，可以找到生成链接的规律。每个账号间创建的共享链接隔1B808，相同账号创建的链接隔1EEF，通过计算得payload：/share/NK-000002-0001-005BEEBA

——————————————END——————————————