通过TP-LINK WAR308备份文件提取漏洞获得路由器root权限
Ref: https://herowong.org/archives/a-special-experience-of-hacking-tplink-router.html
我在之前就发过文章，解决了学校校园网的设备限制问题，但是R2S存在一个问题，就是它没有WIFI，而有的时候就是需要那么点WIFI。正巧，我从某些地方薅了一些淘汰下来的路由回来，它们分别是TP-LINK TL-WDR5620、Tenda AC5和TP-LINK TL-WAR308
而我的要求是路由器必须得能刷openwrt来修改UA（不然一样会触发设备限制），经过在网上的一顿搜索后，对于三个路由器的情况分别是这样的
TL-WDR5620：能刷，但是要拆机用编程器
Tenda AC5：Openwrt官方明确说明不支持
TL-WAR308：自带定制版openwrt，但是没有权限
在没有编程器的情况下，我选择对TL-WAR308下手，然后我又开始高强度网上冲浪，终于找到了能够获取root权限的方法
破解基础我手上这个路由器的系统版本是1.2.1 Build 20190117 Rel.51148，硬件版本是v3.0
...
2024第四届“网鼎杯”网络安全大赛青龙组初赛Writeup
CryptoCrypto01
小华刚上班第一天，便发现自己的重要文件被加密，只留下了一段神秘代码，请你结合神秘代码帮助他解密。
从附件得到题目源码
12345678910111213141516171819202122232425from Crypto.Util.number import *from secret import flagp = getPrime(512)q = getPrime(512)n = p * qd = getPrime(299)e = inverse(d,(p-1)*(q-1))m = bytes_to_long(flag)c = pow(m,e,n)hint1 = p >> (512-70)hint2 = q >> (512-70)print(f"n = {n}")print(f"e = {e}")print(f"c = {c}")print(f"hint1 = {hint1}&qu ...
NewStarCTF2024 个人Writeup
我电脑在第三周过一半的时候送去修了（CPU风扇不转了做个题都变成烤炉了），所以第四周是一点没动，第五周……搞不出来
所以本WP基本都是Week1~3的内容，4~5的建议去看官方WP
MISCWhereIsFlag
才。。。才不会告诉你我把flag藏在哪里了！
【难度：简单】
不告诉我们就自己找呗，尝试用find / -iname "flag"，但是说无法识别，同时在开始告诉我们了只能用ls、cd、cat
寻找/tmp、/home/teriri、/home/guest均发现假的flag
然后把目标转向proc，可以从/proc/self/environ找到flag
Labyrinth
听好了：9月23日，NewStar2024就此陷落。每抹陷落的色彩都将迎来一场漩涡，为题目带来全新的蜕变。
你所熟知的一切都将改变，你所熟悉的flag都将加诸隐写的历练。
至此，一锤定音。
尘埃，已然落定。
#newstar# #LSB# #听好了#
【难度：简单】
这题已经告诉我们是LSB隐写了，直接拿脚本过来用，但是发现解压不出来有意义的东西
丢进StegSolve里面， ...
MoeCTF2024 个人Writeup
关于本次比赛的Writeup我本来以为是跟BaseCTF一样，分数只是当周有效，但是我去问了一下
所以我就比赛结束后统一发了，但是还是分周写，因为一周放一部分题目，只要我做出来的都会写出来
后面不在赘述，反正就是这么个事情
0基础入门在此签到请仔细阅读参赛手册后，在下面的”终端“输入身份验证后得到的字符串（Flag），并按下回车提交答案。
由于参赛手册篇幅较长，下面列出不同群体需要阅读的起始位置：
纯新手——请通读整份比赛手册
之前参加/了解过 CTF——第 5 页开始
【重要】主办/协办单位选手——第 5 页开始，尤其注意第 6 页
熟悉使用比赛网站——第 11 页开始
真的太长不想看——请至少阅读第一页的黄色警告框，然后跳转到 16 页
看完手册，最底下提示加群绑定账号签到，根据提示操作即可
安全杂项（MISC）Signin
xdsec的小伙伴们和参赛者来上课，碰巧这一天签到系统坏了，作为老师的你，要帮他们教师代签。
特殊提醒：luo同学今天好像在宿舍打游戏，不想来上课，这是严重的缺勤行为！！
签到完成后点击左下角的完成按钮并点击完成，如果你做的是正 ...
BaseCTF2024 个人Writeup
因为BaseCTF举办期间，我刚好遇上了开学，而且又是新生入学，后面没什么时间打，于是就不按周次发wp了，直接就放出来吧
MISC你也喜欢圣物吗鲁迪是个老hentai!
附件下载下来有两个文件
sweeeeeet.png
where_is_key.zip（加密，里面有个where_is_key.zip）
先用TweakPNG分析一下，提示我们有冗余数据
在png中，冗余数据如果要有，那就是在文件尾，然后在文件尾就可以看到有一段base编码后的字符
赛博厨师解码一下，发现是一段提示
告诉我们是LSB隐写了，但是我用StegSolve搞半天出不来，最后我决定用大佬的Python脚本
1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021 ...
记录一次Sound Voltex Exceed Gear和Sound Voltex Vivid Wave的初始化
本文是给想玩SDVX的玩家们一个参考，现阶段我所见到的最详细的教程是来自Two-Torial的教程（ https://two-torial.xyz/games/sdvx6/setup/ ），但是在这个过程中坑点很多，它这个教程没有涉及，于是我就结合我自己踩坑的情况，写这样的一篇文章，来教大家如何设置自己的Sound Voltex Exceed Gear和Sound Voltex Vivid Wave
注：本文不涉及本体的分发，请自行寻找本体下载
吐槽：为啥SDVX的图在P站那么少，想找一张封面都没有，算了我还是用官方文件里面的副屏壁纸吧
Sound Voltex Exceed Gear当你下载好你的SDVX6后，你的压缩包/文件夹内应该有这样的几个文件夹
我们先把它解压出来备用
安装spice访问spice2x的官网，下载一份spice，直接下载最新版本就可以了
spice2x: https://spice2x.github.io/
下载下来的压缩包应该有几个文件夹和几个exe文件，如图所示
NVIDIA显卡用户直接把里面的spice.exe、spice ...
2024年“羊城杯”粤港澳大湾区网络安全大赛个人WriteUp
咱羊城杯终于不是零分战士了，想我22年打的时候，一题搞不出来，零分告别比赛（难过的小曲——）
本次我是单人成队，因为打这个比赛的时候还没有入学，就纯靠自己的稀泥基础打
数据安全 (Data Security)data-analy1
小王在处理个人信息时，不小心把数据给逐行打乱了，请你帮助他进行数据的整理恢复。具体示例可参考附件中“示例”文件夹所示。最终将整理恢复后的数据文件（文件格式 csv，文件编码 utf-8）上传至检验平台，检验达标即可拿到flag。
附件下载下来很多东西，特别是提供的csv里面数据非常凌乱（注：本题的数据均为随机生成）
从附件中的pdf，我们可以得到以下信息
用户名：由数字和字母组成。
密码：密码的 hash 值为 32 位小写 MD5 值。
姓名：由全中文字符组成。
性别：只能为“男”或“女”，与身份证号中的性别位对应。
出生日期：由 8 位数字组成，与身份证号中的出生日期码一致。
身份证号：18 位，分为地址码（6 位）、出生日期码（8 位）、顺序码（3 位）和校验码（1 位）。
性别：倒数第二位表示性别，奇数为男性，偶数为女性。
地址码：随机生成 ...
使用友善R2S打造GDUT专属软路由 不再受学校设备限制
因为要进入新的学校了，所以我打算买个路由器，但是听说学校限制有线连接的设备，我很好奇，因为路由器下其实是大内网，正常来说上层路由是访问不到下层路由的设备的，但是我在网上搜索的时候，发现了它确实不是看下层路由的设备，而是通过检测UA来识别多设备的，于是就有了这篇折腾笔记
目标
完成路由器的PPPoE拨号
突破学校的设备限制
免责声明
在根据本教程进行实际操作时，如因您操作失误导致出现的一切意外，包括但不限于路由器变砖、故障、数据丢失等情况，概不负责；
该技术仅供学习交流，请勿将此技术应用于任何商业行为，所产生的法律责任由您自行承担；
部分学校明令禁止使用路由器上网，相关文件前往学校官方网站相关页面查看。本教程仅用于交流使用，安装路由器的行为完全是您个人意志所决定的，如您已成功安装，请在 24 小时内重置路由器至原出产状态；
请按照学校推荐的方式连接到互联网，如因个人问题受到相关校规追责，由您自行承担。
安装系统因为我买的没有带SD卡（我有为啥要买.jpg），所以系统得自己装
前往Openwrt的官网，发现在国内有镜像，直接从镜像站里面下载
因为这个产品的芯片为Rockchip，所以 ...
逃离订阅！在Surface Pro 5上安装FydeOS for PC (NOT YOU)
FydeOS这个系统我以前用过v17，用的也是FydeOS for You，但当时系统说实话，不太完善，所以我后面就没用了
前两天心血来潮，想在Surface上装个双系统，使用了BlissOS以后发现BlissOS的调教问题很大，触屏不灵敏（估计是驱动问题），然后我又想起了FydeOS这个系统，一看现在已经更新到v18.1了，决定再给它一个机会
FydeOS for YOU双模式之前我在使用v17的时候，忘了是哪一次更新，直接把平板模式给我砍了，本来可以全屏应用列表然后点击应用的（类似于安卓那样），但是后面改成了左下角启动菜单，真的让我很不爽，但是v18里面多了一个按钮，可以自行切换（虽然要自己打开开关的显示，而且Surface插拔键盘会自动触发切换）
个人更偏向于用平板模式，平板就该有平板的样子
使用体验应该是经过了一定的调教，现在的FydeOS v18.1比之前的v17更好用了一些，安卓没有莫名其妙的卡顿，但是还是不能够调用显卡
我尝试了明日方舟、崩坏：星穹铁道、FGO这三款二游，其中崩铁因为显卡无法调用，会出现奇怪的粉色块块
音游方面，我装了Phigros和Cytus Ⅱ（G ...
英国Giffgaff卡激活记录
之前就想着，我的Telegram、Twitter、Facebook啥的都是绑定的我的+86手机号，想着国外的服务能不能用个外面的手机号
本来我是想白嫖个迪拜的手机号的，但是那家厂因为被嫖的太多，然后不让CN用户来嫖了，接着我就看到了Giffgaff这一家很多人推荐的英国运营商
拿卡我拿卡找的是Telegram上的一个人，他在送卡（人是要吃AFF的，AFF的东西后面说），然后说先垫付6块运费，激活后返还，需要的话可以自行寻找这个人，我把链接放在下面
https://www.nodeseek.com/post-139473-1
人还可以代充，就是帮你充值10英镑来通过激活这一个过程，也不收手续费（我没找他，我群里有群友帮我充）
过了大概两天，我的快递就到了，到了以后就是一张卡
激活激活这个过程，其实也没什么坑，就是看清楚选的是什么就好了
打开Giffgaff的官网，先注册个账号，中间有一个给你发促销消息邮件的一个选项记得选否，接着我们来到激活页面
在上面的框框里面输入你卡面上的激活码（就是我那个图里面Your Activation Code底下的六位激活码），点击Activate ...
