【FB TV】一周「BUF大事件」(20160806-201608012)

2016-08-13 315799人围观 ,发现 21 个不明物体 视频资讯

本周概要

一个曾经攻击过英雄联盟、战网、PokemenGO、PornHub等等知名网站的黑客组织,前几日DDoS攻击了暴雪公司;Check Point安全公司的研究人员在拉斯维加斯的DEF CON 24安全会议上展示了4个新漏洞,这四个漏洞有着怎样的影响力呢;安全界曾经的神话FireEye宣布裁员,原因竟是这个。

*在此特别特别恭喜以下几位buffer成功解出上期谜题,赢得了金币奖励:

半壶纱 

fr33man

嘎巴嘎巴

本周解谜

1、观看视频正片,找到视频中隐藏的一个「解谜线索」

2、点我访问传送门,按照提示解开题目!

3、登录FreeBuf帐号,将通关截图贴在本文评论区。前10名通关用户将平分100 FB金币!(金币可用于FB商城购物)

视频正片

http://v.qq.com/x/page/d0320fy0g1z.html

上周解谜

1. 获取视频中隐藏的HELEN字符串

2. 获取视频中隐藏的解题信息,得到HASH长度扩展攻击信息

3. 点击传送门,输入HELEN,点击提交,返回HASH值为:

07a627c5ef9fe374dcbd11dfaeb07f75256209de393ef7ca18640f4d8926fba3dfdd59dbbc9ce4e2f0b526fc8b279f319f6a677a84634bb814faed1f45770938

4. 观察返回的hash长度,为128位。可以得出HASH算法是SHA512。

5. 并且得知是HASH长度扩展攻击,可以使用HASHPUMP工具,生成新的HASH值与PADDING的值。

命令如下:

hashpump -s '07a627c5ef9fe374dcbd11dfaeb07f75256209de393ef7ca18640f4d8926fba3dfdd59dbbc9ce4e2f0b526fc8b279f319f6a677a84634bb814faed1f45770938' --data 'HELEN' -a 'LoveFreebuf' -k 128

生成新的HASH值:

8952301a6e0c7fc8d6b41ec5e1e519e40fbadb61512271aa105c0df6c772c37a1510a1062c69c8700889bc0aa2139fdf8bdb5d66d521042354e3b42225473556

PADDING的值:

HELEN\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04(LoveFreebuf

6.在表单中填写新的HASH值、以及PADDING值。点击Go!按钮。成功通过。

参考资料:

https://blog.skullsecurity.org/2012/everything-you-need-to-know-about-hash-length-extension-attacks

https://www.whitehatsec.com/blog/hash-length-extension-attacks/

http://netifera.com/research/flickr_api_signature_forgery.pdf

https://github.com/bwall/HashPump

* 本文作者:coco,FreeBuf视频组荣誉出品,转载须注明来自FreeBuf黑客与极客(FreeBuf.COM)

这些评论亮了

  • 戒贤 (4级) 一只混迹在安全圈子边缘的调酒师 回复
    可怜你帅不赢版本大佬
    我是冲着封面进来的 :mrgreen:
    )9( 亮了
发表评论

已有 21 条评论

取消
Loading...
css.php