wgpsec CTF 杂项挑战
深入参考
以下参考资料按需加载，根据识别出的具体方向选择对应文件：
- Python 沙箱逃逸（受限字符/func_globals链/类属性持久化） → references/pyjails.md
- Bash 沙箱/受限Shell逃逸 → references/bashjails.md
- 编码与解码（QR/esolang/Verilog/BCD/Gray码/SMS PDU） → references/encodings.md
- RF/SDR 信号处理（QAM-16/载波恢复/定时同步） → references/rf-sdr.md
- DNS 利用（ECS欺骗/NSEC遍历/IXFR/重绑定/隧道） → references/dns.md
- 游戏与VM Part1（WASM/Roblox/PyInstaller/K8s/Z3/浮点） → references/games-and-vms.md
- 游戏与VM Part2（ML权重/WebSocket/Flask/LoRA/De Bruijn） → references/games-and-vms-2.md
- 游戏与VM Part3（memfd/博弈/ROM切换/Benford/BuildKit） → references/games-and-vms-3.md
- Linux 提权（sudo通配符/NFS/SSH隧道/PostgreSQL RCE） → references/linux-privesc.md
- 高级编码（Verilog HDL/Gray码/Manchester编码/BPF字节码） → references/encodings-advanced.md
分类决策树
Misc 题目？
├─ 编码/解码谜题
│ ├─ Base64/Hex/ROT13 → CyberChef 自动检测
│ ├─ QR 码 → zbarimg / 碎片重组
│ ├─ 二进制/莫尔斯/BCD → [references/encodings.md](references/encodings.md)
│ └─ 多层嵌套 → 循环解码直到明文
├─ 沙箱逃逸
│ ├─ Python jail → [references/pyjails.md](references/pyjails.md)
│ │ ├─ 受限字符 → repunit分解 / chr()构造
│ │ ├─ 禁import → __builtins__.__import__
│ │ └─ 受限exec → func_globals链 / MRO遍历
│ └─ Bash jail → [references/bashjails.md](references/bashjails.md)
├─ 游戏/交互
│ ├─ WASM → 内存patch / wasm2wat 修改
│ ├─ WebSocket → 拦截修改消息
│ ├─ 博弈论 → Nim/承诺方案 → [references/games-and-vms-3.md](references/games-and-vms-3.md)
│ └─ ML/AI → 权重扰动 / 碰撞 → [references/games-and-vms-2.md](references/games-and-vms-2.md)
├─ DNS → [references/dns.md](references/dns.md)
├─ RF/SDR → [references/rf-sdr.md](references/rf-sdr.md)
└─ Linux 提权 → [references/linux-privesc.md](references/linux-privesc.md)
通用技巧
# 文件识别
file mystery && xxd mystery | head
binwalk -e mystery
# 编码检测
echo "data" | base64 -d
python3 -c "import base64; print(base64.b85decode(b'...'))"
# Z3 约束求解
python3 -c "
from z3 import *
x = BitVec('x', 32)
s = Solver()
s.add(x * 0x1337 == 0xdeadbeef)
s.check(); print(s.model())
"
Python Jail 速查
| 技术 | 场景 |
|---|---|
__builtins__.__import__ |
import 被禁 |
().__class__.__bases__[0].__subclasses__() |
获取所有子类 |
chr() + eval() 构造 |
字符被限制 |
breakpoint() → os.system() |
Python 3.7+ |
编码速查
| 编码 | 特征 |
|---|---|
| Base64 | A-Za-z0-9+/= 结尾 |
| Base32 | A-Z2-7= 大写 |
| Hex | 0-9a-f 偶数长度 |
| URL编码 | %XX 形式 |
| Unicode隐写 | 零宽字符 U+200B/U+200C |
多层编码
- 编写脚本 while 循环自动化批量解码，避免手动逐层解
QR 码修复
- 注意方向：可能需要旋转、翻转、对齐校正
- QR 有纠错/容错机制，部分损坏也能解码