网安招新考核wp

目录

熊曰  

这个皮卡丘有点矮  

vivo50

起风了

re签到

Base家族

O欢迎来到SLsec！Ok

小兔兔找朋友

web签到

Robots

PHP01

---

熊曰  

   打开后是一段文字，百度熊密码，

点进去进行熊曰解密，解的SLsec{惹我光头强熊熊变绵羊}

这个皮卡丘有点矮  

   打开文件为一个图片，题目提示图片高度不够，用010打开，将高度改成300，

保存重新打开图片，得到flag

vivo50

打开后为一个pdf文件，

猜测有隐藏文字在里面，CTRL a全选，CTRL c复制，粘贴后出现flag

起风了

   打开后出现了含有一堆神秘文字的图片，初步判断为原神的提瓦特语言，百度提瓦特语言翻译，出现对照表

一一对照后，翻译为yuanlainishiop，根据题目要求用SLsec{}括住，得到flag。

re签到

   用ida打开后，点击main，然后按f5，得到flag。

    

Base家族

   打开文档，一串字母和数字，通过题目提示，搜索base解密，用base64解出

继续base32解码，解得

继续base16解码，得到flag

O欢迎来到SLsec！Ok

    打开文件后，出现一堆看似无序的字母加符号，根据题目提示Ook  ，百度发现ook解密，将文字复制，解密得到flag。

  

小兔兔找朋友

   根据题目提示，用rabbit解密，猜测密钥为兔子生日，兔子生日日期当天为11月11日，猜测为1111

  然后提示栅栏密码解密，由题目猜测栅栏数为3，

接着进行凯撒解密，用枚举，发现flag。

web签到

打开网页后为一个动图，保存图片，在本地提取文字，本地提取不太准确，上传qq，用qq上的识别文字，得到

flag{asdasxcsdsdqasdxsfdsdacsasvsadsadvvasdsgwqdsadsadsdfsgsad}

Robots

打开网页后，在网址后输入/robots，

得到提示，然后根据提示，得到flag。

PHP01

打开网页，看到题目

可以看出，要求get传递cat的值等于dog的md5值，打开hackbar插件，找到dog的md5值，得到06d80eb0c50b49a509b49f2424e8c805，然后进行get传递，

得到flag。