2022新生赛wp

先把我会整的整一下(bushi..)

CRYPTO

1、手机短信

之前也这样编过短信发过给别人（doge），多少还是试了一下.

用九键的话，看键盘就可以发现，33表示的是第三个键的第三个字符，以此类推

Flag{aluckyday}

2、银河字母

先看题目

 的确是没有见过的密码，用百度搜一搜，找到了密码的对照表

flag{VWXYZ} (记得一定要大写才行！！！)(不大写就整不出来)

3、会翻墙的修勾

先用那个压缩包爆破出密码：13579

然后打开后发现有点东西（不是），给了提示

 

可以理解为一个小狗只用了一个栅栏密码，而两个修勾用了两次栅栏密码（假设一下），看看能不能行。

先试试一个修勾的

这不就是我们熟悉的base64吗，再用base64解码

得到flag的后半部分，用同样的思路对两只修勾进行操作：

可以得到这道题的flag:flag{asbudicebukeheuofedlijaosajx9woknjijowe}，完成解题！

WEB

来整web的题目了，嘿嘿：

1、easy easy easy web（真的很容易！！！）

先打开页面（题目）

看这个就已经有ptsd了，直接打开bp，但是为了严谨一点，我们先试试F12万一就成了呢？？？

这时我们再直接打开BP，打开代理，就一气呵成好吧

 

这个flag不就找到了吗？flag{welcome_to_yunxi_xinshensai}

2、easy rce

先看题目：

发现就是把flag给绕过了（正则表达式）（更具体一点的体型我也去ctf hub上面看了一下。。）

此时的flag要用f*来绕过，先一步一步来：

再用cat /f*查看flag

这不就得到了flag嘛。flag{3959e342-8075-466b-ba4a-472da91bbf70}

upload

在做文件上传的题目时，多多少少我喜欢先写一个一句话木马...

然后将文件的后缀名改为php，好了我们开始做题！！！先打开题目。由于提示是

先用bp代理，抓包，上传php文件：

再将Content_Type 类型修改为image/png，防包（forward）

上传成功后，我们打开蚁剑看看能不能连上（我更倾向于用蚁剑）

连上了（注意url不要填错，我当时做题的时候就是把url填错了，要不就连上了，太离谱了，我原本能行的！！！>~<），打开该数据，直接就能找到flag了

这不就行了么？？？ 

MISC(我会的..)

贝斯两兄弟

这两道题真的是太熟悉了，看题目（我直接复制）

LJWXQ2C2GN2ECZKXHEYVQMS2OBRG2UTGMFMFC2CRJAYD2===

先用32再用64，直接就行了

最后得到flag:flag{@you_find_it!@}

你参加新春杯了吗？

让我们先下载题目里的zip，打开发现：

而且需要密码才能打开

那么密码肯定就在音频上，其实就是肯定有东西在音频里面。因为是新春杯的题目嘛...我们先下载一个虚拟声卡（virtual audio cable）（作用：例如从远端TCP/UDP接收数据包转成本地声卡的输出信号（录音），在本地播放器播放声音通过TCP/UDP发送数据到远端播放。）（我找的）

把播放音频的线路切换在虚拟声卡的路径上，再把音频放给MMSSTV听。（我的好朋友当时这样教我的！）

 

这个答案不就出来了！！！然后再输入密码，我们得到了一张小马宝莉的全家福（不是）（btw真的可爱死了~w~）

这个时候我们就要用警觉，欸，看一下属性

这不就有东西了嘛，用BASE64解码来看看是什么东西。

 

只有一半的FLAG，我们在放到010里面看一看会不会有什么东西出现

在后面有一个key出现，也是用base64解码试试

这就是后半段的flag；

flag:flag{@you_find_it!@}

你能读懂羊皮卷的秘密吗？

先看题目，把文件下载下来查看，发现新人物关系图暂且有密码，先放一放，先看羊皮卷。

是的很离谱，什么都没有，为了有一点头绪，在提示后把那个加密的zip放到了010里面，发现根本就不需要密码，我们需要的只是去学习伪加密！

我第一次接触伪加密，所以就补充一下吧：

一个 ZIP 文件由三个部分组成：压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志，

你看它是不是有504b和PK存在 （我就看这个就判断是伪加密）@—@

伪加密中，

14 00：解压文件所需的pkware的版本

00 00：全局方式位标记（有无加密，这个更改这里进行伪加密，改为09 00打开就会提示有密码了）（用这个修改判断有没有加密，奇数加密但是偶数就没有加密...）

显然不是修改这里，我们用ctrl+f搜索504b，就有好多个504b，一个一个查看，就可以找到文件加密的位置，找到那个09 00！！！

修改一下，把09 00改为02 00，就可以破解伪加密（真是妙啊！） ，此时我们再打开那个zip，就又有了一张没有任何头绪的人物关系图...

在提示下，我用binwalk查看了这张毫无头绪的图片，发现里面还有一个隐藏的zip文件。

我们把文件类型改为zip进行查看，里面就有另外的一张图片：

 

人名和死亡顺序肯定有关，先把他整出来看看嘛：

根据密码大全的比对，大概是ascii码，最后一个一个比对就是flag{happygame_happylife}

（我谢了...）