[Write-Up] Cuộc thi MatesCTF - Vòng loại 1

This post will be used to record process for TLIS team in MatesCTF. This is a official challenge with my Team. Whole just is begining.

[Write-Up] Cuộc thi MatesCTF - Vòng loại 1

Các phần thi trong MatesCTF:

1. Reverse engineering (RE):
   +Flag được lưu trong file này :)
   Binary
   +Để vượt qua thử thách này, bạn cần nhập đúng mật khẩu :)
   
   Binary: Unlockme
   +Just another game.
   
   Sau khi tìm được Flag, hãy submit theo dạng: matesctf{ ... }
   Game: Trix
   Lower case everywhere!
   + Đây là hệ thống nhận lệnh từ người dùng và thực thi lệnh. Cờ được lưu trên server.
   
         nc lab01.matesctf.org 4000
   Secure CMD
   +Đây là một hệ thống kiểm tra licence rất phức tạp :) Nếu bạn tìm được licence đúng , bạn sẽ có cờ
   P/s: Nếu cờ không có dạng matesctf{...}, bạn hãy thêm nó vào cờ
   Binary: LicenceChecker
2. Web:
   + 
   Có 7 cô gái xinh đẹp vào 1 quán bia nhưng người rót bia mang ra 8 cốc. Hỏi mật khẩu của admin là gì?
   http://lab06.matesctf.org
   + http://lab05.matesctf.org
   
   
   /*abc xyz*/
   Code injection....
   + http://lab08.matesctf.org:8080/leadapp/

   Source code: http://files.matesctf.org/web/bf73fd91f81fbd99bc8939fcba435e08.rar

   s3@rch t1t1le

   hqli
3. Forensic:
   + 
   ASS (Awesome Security Systems) là một "công nghệ bí mật" có thể can thiệp và và giải mã mọi giao thức. Hệ thống này bắt được một gói tin pcap, bạn hãy xem "nó" biết những gì.
   Binary: ASS_in_the_middle.pcapng
   +Đội phản ứng nhanh của hệ thống ASS (Awesome Security Systems) sau khi theo dõi và thu thập đã tìm được một mẫu malware. Bạn hãy phân tích mẫu để vượt qua thử thách này
   Binary: malware
   
   
4. Exploit:
5. Crypto:
6. Programing:

   File được nén nhiều lớp. Mật khẩu giải nén chính là tên của file.
   Ví dụ: ở lớp đầu tiên, tên file bên trong là say_my_name. Do đó, mật khẩu giải nén sẽ là say_my_name.
   Lớp cuối cùng chính là cờ.
   Nếu cờ không có dạng matesctf{...}, bạn hãy thêm nó vào cờ
   what am i?

Miscellaneous.
+ Ghép hình Qrcode

http://files.matesctf.org/binary/Misc_QRC0de.jpg_cfc86abad7de3affeafee0002c79ff68

+Một thông điệp được "ẩn" nằm ngay tại địa chỉ 

http://files.matesctf.org/binary/index.html