SQCTF部分题

简单的RSA

使用轩禹工具，将e、n、c复制进去

右键，点击分解模数

将n复制进去，factor网站查询，得到p、q

将其复制到Prime(P,Q)栏

右键，计算私钥

右键，计算明文

明文转字符

ez_music1

使用AU

将非人类.mp3拖进去，点击显示频谱频率显示器

ez_music2

将两个音频在AU多轨下对齐放

调节轨道音量，使音乐声音很小

将RX-SSTV打开放在一边，点开播放

孩儿们等我破军

文档里有个图片和一个压缩包

打开图片

解一下

111压缩包用ARCHPR爆破密码

密码：15375022

得到六张图

将图拖进WinHex

找到reflect

按照15、23、22、37、51、50顺序

拼接得WeL1c0Me，是222压缩包密码

解压得到快了快了压缩包和风暴巨剑图片

将图片放进WinHex,在结尾出找到个key

用base32解码

作为快了快了密码

得到二维码不完整的破军图片

修复后

扫码得ZmxhZ3vkurLniLHnmoTlj6zllKTluIjvvJrmrKLov47mnaXliLBzcW51Y3Rm77yBfQ==

Common Modulus

打开

使用轩禹，将n,c,e复制进去

点击模式下的共模攻击

明文转字符

丢三落四的小I

打开，复制进轩禹

点击模式下的仅dp泄露，得到Prime(P,Q)

计算私钥

计算明文，再转字符

 小白兔白又白

打开

使用base91

使用base64

base62

base16

rabbit,密钥：233

密室逃脱的终极挑战

使用ida64

Welcome_Sign_in

下载附件，点开

扫描二维码关注，回复SQCTF我来了！

浅红欺醉粉，肯信有江梅

点下发赛题，得到nc一串东西

在kail上输入

ls

cat flag

领取你的小猫娘

点击下发附件

在kail输入nc challenge.qsnctf.com 31923

ls

再输遍nc

输入77个A

ls

cat flag

商师一日

点击http

复制/atc1acrd.html到网址栏

查看网页源代码

得到第一个碎片:sqctf{

复制/atc2cnzd.php到网址栏

burp抓包

将weak改成strong，点forward

再返回页面

得到第二个碎片:4206

复制/act3oklm.php到网址栏

右键检查，点开网络

点开act3oklm.php

找到第三个碎片：726aa0

复制act4zztg.php到网址栏

访问robots.txt

得到第四个碎片：5140868

复制/atc5uupl.php到网址栏

使用AI结合源代码分析该页面

可得到一个payload，复制然后访问

得到碎片5：bef114c6

复制/atc6ertg.php到网址栏

f12,打开元素页面，点击左上角箭头标识

放到按钮上点一下

删掉disabled

再点按钮

得到碎片6：79ae7

点击继续前进

用蚁剑连，添加数据

点击添加

点开

打开tourist_fragment7

得到碎片7： 4a}

将7个碎片直接连在一起，得到flag

love.host

在010中打开test

找到504B0304,从这到结尾复制下来

点文件，新建十六进制文件

将复制的粘贴进去

保存成zip格式的文件

用压缩软件打开，得到flag

复制提交结果发现不对

将sqctf改为大写，发现对了

piet

打开

搜索piet加密，进入

选择文件，将图片上传并执行

加上SQCTF{}

春风得意马蹄疾

打开

用社会主义核心价值观编码器解密

发现还是，继续解码

还是，继续

再继续

别阴阳我了行吗？

打开，用阴阳怪气编码解码

玩的挺变态啊清茶哥

打开

发现是猪圈密码解密

ezGame

上下左右移动，输了，得到flag

点击确定，得到flag

这是什么加密

点开

发现是base2048加密

RceMe

点开

在地址栏添加？com=nl /*，作为命令行注入

你的天赋是什么

打开

发现是摩斯密码

发现没有{}，但有%u7b和%u7d,试将其改为{}，发现对了

eeaassyy

右键

点...

点更多工具，再点开发人员工具

base？

使用cyberchef

From Base64

字母的轮舞与维吉尼亚的交响曲

将题目中的全复制

维吉尼亚密码爆破

复制蓝色覆盖的

凯撒，枚举

Ping

在地址栏加上？ip=||cat /flag