CodeGate 2010 Online CTF: writeups

Hôm thứ Bảy vừa rồi (13/03) đã diễn ra cuộc thi vòng loại CodeGate 2010 Online CTF. Team CLG-T của nhóm VNSECURITY xuất sắc giành hạng 2 và một vé chơi ở vòng chung kết tại Hàn Quốc. Năm ngoái team CLGT chỉ đứng hạng 9 và không có suất chơi chung kết.

Khác với năm trước, năm nay do thành phần BTC có thay đổi, tập hợp nhiều chuyên gia khắp nơi cùng ra đề và chủ yếu là về mã hóa và web. Đây không phải là thế mạnh của các đội Hàn Quốc, do đó trong danh sách 13 đội dứng đầu, đa số là các đội quốc tế. Năm ngoái, các đội Hàn Quốc chiếm ưu thế tuyệt đối. Tổng cộng có 19 challenge được đưa ra trong cuộc thi, dưới đây là tường thuật (writeup) của CLG-T mà một số đội khác:

• PPP's writeup: http://ppp.cylab.cmu.edu/wordpress/?p=177
• HSF's writeup: http://edx.ath.cx/rebel/codegate2010-writeup.txt
• Finalists' writeup: http://www.box.net/shared/4ep3jtncoi
• Challenge 1: web


• http://coma.0x3f.net/uncategorized/codegate2010-ctf-level-1/ 
• http://gamma95.blogspot.com/2010/03/codegate2010challenge1-advanced-lfi.html
  
  
• Challenge 2: xbox vm


• http://www.vnsecurity.net/2010/03/codegate-2010-challenge2-xbox-pwned/
• Challenge 3: crypto 


• http://hempel.0x3f.net/ctf/codegate2010-ctf-level-3/
  
  
• Challenge 4: Linux exploit ASLR


• http://coma.0x3f.net/uncategorized/codegate2010-ctf-level-4/ (illustration: http://www.flickr.com/photos/yoggy0/4446529261/)
  
  
• Challenge 5: Linux exploit ASLR + NX


• http://www.vnsecurity.net/2010/03/codegate-2010-online-ctf-challenge-4-5-writeup/
  
  
• Challenge 6: forensics


• http://vnsecurity.net/2010/03/codegate-2010-challenge-6-writeup/
• Challenge 7: crypto


• http://blog.stalkr.net/2010/03/codegate-decrypting-https-ssl-rsa-768.html 
• http://namnham.blogspot.com/2010/03/codegate-2010-ctf-challenge-7-weak-ssl.html
  
  
• Challenge 8: crypto


• http://namnham.blogspot.com/2010/03/codegate-2010-ctf-challenge-8-cbc-mode.html
  
  
• Challenge 9: web - SQL injection


• http://nibbles.tuxfamily.org/?p=1066
• http://websec.wordpress.com/2010/03/19/exploiting-hard-filtered-sql-injections/
  
  
• Challenge 10: crypto
• Challenge 11: web - IIS, PHP


• http://coma.0x3f.net/uncategorized/codegate2010-ctf-level-11/  
• http://www.vnsecurity.net/2010/03/codegate-2010-challenge-11-writeup/
  
  
• Challenge 12: forensics


• http://www.vnsecurity.net/2010/03/codegate-2010-challenge-12-writeup/
• Challenge 13: crypto
• Challenge 14: web - XSS + SQL injection
• Challenge 15: crypto


• http://www.vnsecurity.net/2010/03/codegate_challenge15_sha1_padding_attack/
  
  
• Challenge 16: crypto
• Challenge 17: crypto


• http://blog.stalkr.net/2010/03/write-up-codegate-2010-17-crypto-linear.html
  
  
• Challenge 18: forensics
• Challenge 19: forensics


• http://hempel.0x3f.net/ctf/codegate2010-ctf-level-19/ 
• http://blog.stalkr.net/2010/03/codegate-forensic-sleuthkit-autopsy.html