微软杯Exploit Me安全调试技术挑战赛赛题-8)2011 Exploit Me赛-看雪-安全社区|安全招聘|kanxue.com

微软杯Exploit Me安全调试技术挑战赛赛题

2011-4-30 18:58 107512

微软杯Exploit Me安全调试技术挑战赛赛题

shineast

2011-4-30 18:58

107512

请务必使用exploit_me.7z中的答题卷完成，压缩包解压密码为:exploit_me
注意：所有题目的验证（除WEB类之外）均将在VM虚拟机 XP SP3中进行。部分题目给出的畸形文件可能会引起某些安全类软件的报警。参加比赛并下载题目者默认认同下载这些文件的风险，比赛组织方、协办方、赞助方和论坛对此类风险及由题目引发的潜在风险不负任何责任。

赛题和 exploit_me.7z 详见附件！

答案上传

上传方式：请务必使用exploit_me.7z中的答题卷完成,一起上传到“『2011 Exploit Me答案提交区』 ”。

其他注意事项

1. 不得在论坛或群等场所讨论
2. 不得泄露题目相关的技术细节

比赛时间表

4月30日19点，在看雪论坛公布赛题
5月03日23点，解决方案提交截止（前两道xss题提交截止时间：5月4日11点）
5月10日~5月13日，公示比赛结果，申诉受理
5月14日，最终确定比赛得奖者及奖项
5月中下旬，颁奖

Office 2003 SP3:
http://www.microsoft.com/downloads/zh-cn/details.aspx?FamilyID=e25b7049-3e13-433b-b9d2-5e3c1132f206
下载的是Office2003SP3-KB923618-FullFile-CHS.exe，中文版的；英文版的也可以，需手动切换语言。
（该下载包为OFFICE 2003 SP3的更新程序，需要首先安装OFFICE 2003，再打这个补丁）

http://www.safewe.net/xss1.aspx
http://www.safewe.net/xss2.aspx
目前已恢复正常。
故障原因：流量限制（不是攻击）
昨晚（4月30日）10点56 hellok最先反映 Service Unavailable，到目前（5月1日）早9点38恢复正常，因此xss的两道题，允许提交延迟12小时。也就是，5月4日11点，之前都可以提交前两题。

对大家的支持表示感谢！

更多规则请参考：微软杯Exploit Me安全调试技术挑战赛细则

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。

上传的附件：

exploit_me.7z （555.30kb，753次下载）
赛题.rar （18.63kb，878次下载）

收藏・4

点赞・0

打赏

最新回复 (72) 1 2 3 ▶
riusksk 雪币： 429 活跃值： (1875) 能力值： ( LV17，RANK：1820 ) 在线值：发帖 166 回帖 2652 粉丝 227 关注私信	riusksk 41 2011-4-30 18:59 2 楼 0 我顶！！！！！！！！！！
phthegreat 雪币： 66 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 43 粉丝 1 关注私信	phthegreat 2011-4-30 18:59 3 楼 0 顶起来，时间没到啊
OxShun 雪币： 100 活跃值： (10) 能力值： ( LV3，RANK：30 ) 在线值：发帖 7 回帖 45 粉丝 0 关注私信	OxShun 2011-4-30 19:00 4 楼 0 郁闷了,没有看到标题.原来在下面..
SJQIANG 雪币： 179 活跃值： (26) 能力值： ( LV7，RANK：100 ) 在线值：发帖 12 回帖 233 粉丝 0 关注私信	SJQIANG 2 2011-4-30 19:00 5 楼 0 第一页
仙果雪币： 1487 活跃值： (955) 能力值： (RANK：860 ) 在线值：发帖 66 回帖 1509 粉丝 60 关注私信	仙果 19 2011-4-30 19:01 6 楼 0 我也顶。。。
StudyRush 雪币： 678 活跃值： (101) 能力值： ( LV2，RANK：150 ) 在线值：发帖 11 回帖 522 粉丝 0 关注私信	StudyRush 3 2011-4-30 19:02 7 楼 0 强烈的顶起，围观大牛。
CasperKid 雪币： 53 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 14 粉丝 0 关注私信	CasperKid 2011-4-30 19:04 8 楼 0 再顶~ 各种顶啊~
ycmint 雪币： 1147 活跃值： (783) 能力值： ( LV13，RANK：260 ) 在线值：发帖 28 回帖 902 粉丝 10 关注私信	ycmint 5 2011-4-30 19:06 9 楼 0 占楼..五个字
icegirl 雪币： 204 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 43 粉丝 0 关注私信	icegirl 2011-4-30 19:07 10 楼 0 来看看！！！！
pcasa 雪币： 105 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 21 回帖 133 粉丝 0 关注私信	pcasa 2 2011-4-30 19:07 11 楼 0 首页标记
hellok 雪币： 225 活跃值： (120) 能力值： ( LV10，RANK：160 ) 在线值：发帖 10 回帖 83 粉丝 4 关注私信	hellok 3 2011-4-30 19:07 12 楼 0 前排围观～～
lynnDGK 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 77 粉丝 0 关注私信	lynnDGK 2011-4-30 19:08 13 楼 0 顶一下，明天去泡妞
evilkis 雪币： 596 活跃值： (449) 能力值： ( LV12，RANK：320 ) 在线值：发帖 13 回帖 516 粉丝 8 关注私信	evilkis 7 2011-4-30 19:17 14 楼 0 顶顶,
sndosej 雪币： 253 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 171 粉丝 0 关注私信	sndosej 2011-4-30 19:21 15 楼 0 Microsoft Office Word 2003(11.8169.8172) SP3 LZ 可否提供下载地址？
demoscene 雪币： 1981 活跃值： (771) 能力值： ( LV13，RANK：420 ) 在线值：发帖 30 回帖 346 粉丝 26 关注私信	demoscene 7 2011-4-30 19:21 16 楼 0 翻页！翻页！翻页！
dustno 雪币： 1233 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 40 粉丝 0 关注私信	dustno 2011-4-30 19:22 17 楼 0 给力啊！！！！
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 63 回帖 2380 粉丝 0 关注私信	zapline 2011-4-30 19:30 18 楼 0 顺便发个office啊
正happy 雪币： 207 活跃值： (26) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 183 粉丝 0 关注私信	正happy 1 2011-4-30 19:34 19 楼 0 前排占座，围观大牛
zhuliang 雪币： 1098 活跃值： (193) 能力值： (RANK：210 ) 在线值：发帖 33 回帖 400 粉丝 14 关注私信	zhuliang 5 2011-4-30 19:40 20 楼 0 不知道为什么就是下载不了第一个附件，是服务器的问题还是我网络的问题呢？
QEver 雪币： 233 活跃值： (285) 能力值： ( LV12，RANK：270 ) 在线值：发帖 35 回帖 583 粉丝 4 关注私信	QEver 5 2011-4-30 19:54 21 楼 0 不会做啊不会做～～
riusksk 雪币： 429 活跃值： (1875) 能力值： ( LV17，RANK：1820 ) 在线值：发帖 166 回帖 2652 粉丝 227 关注私信	riusksk 41 2011-4-30 20:14 22 楼 0 7z格式居然不能用rar解压，晕……
Mx￠Xgt 雪币： 654 活跃值： (448) 能力值： ( LV12，RANK：360 ) 在线值：发帖 79 回帖 581 粉丝 4 关注私信	Mx￠Xgt 7 2011-4-30 20:18 23 楼 0 只够围观....
QEver 雪币： 233 活跃值： (285) 能力值： ( LV12，RANK：270 ) 在线值：发帖 35 回帖 583 粉丝 4 关注私信	QEver 5 2011-4-30 20:23 24 楼 0 是不是网上能找到的所有资料都能直接拿来用呢？
hohell 雪币： 19 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 10 粉丝 0 关注私信	hohell 2011-4-30 20:34 25 楼 0 建议以后能提前把相应的软件发布。或者发布vm文件。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复