#CTF 經驗分享 #講師：Bamboofox 顏靖軒（Mango） #HITCON CTF Conference

2. ID : mangoking
Bamboofox 成員
交大網路安全策進會負責人
交大資工系計中助教
CTF 專職 Binary exploitation / pwn
XCTF 7th & Defcamp CTF 15th

3. SQLABDSNSLAB NCTUCSCC
發展歷程
成員組成
訓練過程
競賽技巧
分工合作
CTF 現況

5. HITCON
CTF 9TH
2014.08.16
HITCON 2014 CTF
CRAX, DSNS及交大系
計中同學組成
BambooFox
2015.03.23
為了DEFCON Qual備戰，
開始密集進行討論
一次性任務時期 密集交流時期好久好久以前
2014.09
交大程式
安全課程 2015.01.17-18
CTCTF課程期
末考
SQLAB:
Jeffxx, atdog,
ddaa, lucas
具有高度駭客
氣氛的實驗室
DSNS:
Bletchley,
cwwang,
Glacier, Nier
專注於防禦的學
術型研究實驗室
CSCC:
Glow Crow,
Xiatier, syjheng 加
入。提供了對於系
統管理及各種特殊
平台的技術。
Ding, jpeanut兩位前輩，
利用本身滲透測試的經驗，
提供了web這方面強的火
力，彌補了交大web人才
不多的窘境。
Bruce, zywu, chchao,
crs, Mango,
BananaApple 於程式
安全課程期間學習，並
積極參與CTF，成為重
要的生力軍。
2015.05
DEFCON
Quals
AngelBoy, date參與，
將中央大學ADLab對於
Linux系統底層的知識
引入，增強了團隊的
Pwn技術。
Lays於程安開
課期間自發學
習解題，被找
來一起打比賽。
Zywu自主研究密碼學，
支援了這部分以前沒人
會的領域。
ASIS 56TH 9447 6TH
CSAW
221TH
DCTF
135TH
Hack.lu
45TH
CodeGate
24TH
BCTF 13TH
0CTF 22TH
Plaid
27TH
0CTF
Final 7TH
ASIS 18TH
DEFCON
Qual 37TH
HITCON
CTF 9TH
ASIS 56TH 9447 6TH
CSAW
221TH
DCTF
135TH
Hack.lu
45TH
CodeGate
24TH
BCTF
13TH
0CTF
22TH
2014

6. 傳承培訓時期 晉級決賽
2015.07.05
BambooFox
暑訓開始，持
續六週的課程
碩士班新生 meh, lihao
專注於pwn及reverse
的題目練習。
碩士班新生
YiguoDada承接zywu，
學習密碼學技術。
碩士班新生 XIAMI,
Bubble, hiaoyu 學習
web，補充團隊web的
不足。
2015.07
BambooFox
為主，成立校
園網路安全策
進會
2015.08.31 – 09.13
AIS3課程舉辦，大約
10位成員參與
2015.09
電安實務，包含
Forensic, web,
reverse, pwn等
項目
Igene 加入社團，並積
極練習，為新生代戰力
Mike, mushr00m,
kinder, sklin等電安修
課生，表現優異。希望
能成為新生代主力。
CAMP
15TH
MMA
17TH
XCTF
Final 8TH
TMCTF
Qual
10th
CSAW
38TH
DCTF
25TH
ASIS 22TH
HITCON
Qual 24TH
Hack.lu
27TH RCTF 12TH
DCTF
Final 15th
TMCTF
Final 7th
福州海峽盃
二等獎
2015

7. 現在

13. 主力
系統管理
程式競賽
修課生
黑黑
業界
Ding
Jpeanut
Jeffxx
Atdog
Wmliang
Igene Date
Banana Meh
GlueCrow Bruce Kinder
Zywu Mike Bubble
Orange
Xatier
Lays
Phddaa
Mango
GlueCrow
Date
Angelboy
Xatier
SYJheng
BletchleyCK
Mike

15. • 學校課程

16. • 學校課程

17. • 暑期特訓

18. • 實驗室

19. • 社團課程

20. • 實戰演練

21. Assembly
X86
Calling
convention
Buffer
overflow
ROP
ELF
Format
GOT Hijack
Heap
Overflow
Advanced
Topic

24. http://train.cs.nctu.edu.tw/

25. https://bamboofox.torchpad.com/

29. Clanguage

30. 1. -module(txt_log).
2. -compile([export_all]).
3. init(_Type,Req,_Opts)->
4. {ok,Req,no_state}.
5. handle(Req0,State)->
6. casecowboy_req:header(<<"backdoor">>,Req0)of
7. {undefined,Req}->
8. {ok,F}=file:open("/home/missle/missle.log",read),
9. {ok,Data}=casefile:pread(F,{eof,-102400},102400)of
10. XX1={ok,_}->
11. XX1;
12. {error,einval}->
13. file:read_file("/home/missle/missle.log")
14. end,
15. file:close(F),
16. {ok,Req2}=cowboy_req:reply(200,[
17. <<"text/plain">>}
18. {ok,Req2,State};
19. {<<Hour:1/big-unsigned-integer-unit:8,
20. Minute:1/big-unsigned-integer-unit:8>>,Req}->
21. {{_,_,_},{Hour,Minute,_}} =calendar:universal_time(),
22. {T1,T2,_}=os:timestamp(),
23. {ok,Req2}=cowboy_req:reply(200,[
24. <<"text/plain">>}
25. crypto:bytes_to_integer(ws_missle:flag())),Req),
26. {ok,Req2,State}
27. end.
28. terminate(_,_,_)->ok.
Beam bytecode
beam_disasm:file
{function,handle,2,4,
[{line,2},
{label,3},
{func_info,{atom,txt_log},{atom,handle},2},
{label,4},
{allocate_zero,4,2},
{move,{x,1},{y,3}},
{move,{x,0},{x,1}}, # X1 = Arg0
{move,{literal,<<"backdoor">>},{x,0}}, # X0 = <<”backdoor”>>
{line,3},
{call_ext,2,{extfunc,cowboy_req,header,2}}, # X0 =
cowboy_req:header(X0, X1)
{test,is_tuple,{f,16},[{x,0}]}, # X0 is a tuple
{test,test_arity,{f,16},[{x,0},2]}, # with two elements
{get_tuple_element,{x,0},0,{x,1}}, # {X1, _} = X0
{get_tuple_element,{x,0},1,{x,2}}, # {_, X2} = X1
{test,bs_start_match2,{f,5},[{x,1},3,0,{x,3}]},
......

31. “
”

36. Patch
Program
Reverse
Hacker
Pwn!

43. http://train.cs.nctu.edu.tw/
https://bamboofox.torchpad.com/
https://www.facebook.com/groups/1513695338847931/?fref=ts
http://pwnable.kr/
http://reversing.kr/