2022---hgame第一周WriteUp

3tefanie丶zhou

已于 2023-10-25 15:28:33 修改

阅读量4.1k

点赞数 3

分类专栏： CTF 文章标签：安全

于 2022-02-02 14:08:04 首次发布

本文链接：https://blog.csdn.net/luochen2436/article/details/122768312

版权

CTF 专栏收录该内容

78 篇文章 16 订阅

订阅专栏

Misc

欢迎欢迎！热烈欢迎！

签到题，关注题目给的公众号，发送指定字符串即可获取flag
在这里插入图片描述

hgame{We1com3_t0_HG@ME_2O22}

这个压缩包有点麻烦

第一层，注释写明密码是六位数字，直接上工具暴力破解，得到密码
在这里插入图片描述

password:483279

第二层，从readme.txt中得知另一个txt是它的密码本。欧克，跑字典就完事了
readme.txt

I don't know if it's a good idea to write down all the passwords.

跑出密码为：

password:&-`;qpCKliw2yTR\

第三层
readme.txt

If you don't like to spend time compressing files, just stores them.

得知这一个压缩包是由store方式压缩的，所以我们采用该压缩方式压缩明文
在这里插入图片描述
之后进行明文攻击即可
第四层，是一个伪加密，但是和平时不一样
这次需要修改压缩源文件数据区和压缩源文件目录区的全局方式位标记
将两个全局方式位标记修改伪00 00即可

hgame{WOw!_y0U_KnOw_z1p_3ncrYpt!}

好康的流量

追踪TCP流发现一张base64编码的图片
在这里插入图片描述
解码，保存位新的图片

使用stegSolve查看，在green 2通道发现条形码，使用工具扫描获得部分flag

hgame{ez_1mg_

查看LSB,发现另一半flag
在这里插入图片描述

hgame{ez_1mg_Steg4n0graphy}

群青(其实是幽灵东京)

在频谱区发现一串字符串
在这里插入图片描述

Yoasobi

使用silenteye解密,得到一个下载链接

https://potat0-1308188104.cos.ap-shanghai.myqcloud.com/Week1/S_S_T_V.wav

根据提示SSTV，应该是一个无线电解码
直接使用RX-SSTV解码，得到一个二维码，扫描得到flag

hgame{1_c4n_5ee_the_wav}

Web

easy_auth

抓包发现token是明显的jwt格式，于是想到jwt伪造token
在这里插入图片描述
将ID修改为1，username修改为admin
抓包替换token，得到flag

蜘蛛…嘿嘿❤我的蜘蛛

过关型题目，写个脚本一直发送请求直到结束即可

import requests
import re
url = 'https://hgame-spider.vidar.club/425b3ac1d1'
response = requests.get(url)
get_key = re.findall(r'href="\?key=(.*?)">',response.text)
while True:
    if get_key:
        response = requests.get(url+'?key='+get_key[0])
        get_key = re.findall(r'href="\?key=(.*?)">',response.text)
        continue
    else:
        break
print(response.headers['Fi4g'])

flag:

hgame{eaeca5a65c1400a1aea2d7fcfb3abe5199c61c1105f65ccf81afe18bfd03e5a7}

Tetris plus

在js源码中找到jsfuck编码的字符串，直接在控制台输出即可
在这里插入图片描述

hgame{jsfuck_1s_S0_fUu1n}

Fujiwara Tofu Shop

根据题目提示添加到对应头部字段即可
在这里插入图片描述

hgame{I_b0ught_4_S3xy_sw1mSu1t}

Crypto

Dance Line

记录移动轨迹，向X和Y轴移动分别记为0和1，将得到二进制转为字符串即可

from PIL import Image

pic = Image.open(r'C:\Users\82093\Desktop\hgame\crypto\danceline.bmp')
width,height = pic.size
x_list = []
y_list = []
for x in range(width):
    for y in range(height):
        num = pic.getpixel((x,y))
        if num == (84, 150, 206) or num ==(0, 0, 0):
            x_list.append(x)
            y_list.append(y)
flag_bin = ''
for i in range(len(x_list)-1):
    flag_bin += '0'*(x_list[i+1]-x_list[i])+'1'*(y_list[i+1]-y_list[i])
flag = ''
for j in range(0,len(flag_bin),8):
    k = flag_bin[j:j+8]
    ascii_k = int(str(k),2)%128
    flag += chr(ascii_k)
print(flag)

hgame{Danc1ng_L1ne_15_fun,_15n't_1t?}

EASY RSA

#coding:utf-8
import gmpy2
from Crypto.Util.number import *
c_list = [(12433, 149, 197, 104), (8147, 131, 167, 6633), (10687, 211, 197, 35594), (19681, 131, 211, 15710), (33577, 251, 211, 38798), (30241, 157, 251, 35973), (293, 211, 157, 31548), (26459, 179, 149, 4778), (27479, 149, 223, 32728), (9029, 223, 137, 20696), (4649, 149, 151, 13418), (11783, 223, 251, 14239), (13537, 179, 137, 11702), (3835, 167, 139, 20051), (30983, 149, 227, 23928), (17581, 157, 131, 5855), (35381, 223, 179, 37774), (2357, 151, 223, 1849), (22649, 211, 229, 7348), (1151, 179, 223, 17982), (8431, 251, 163, 30226), (38501, 193, 211, 30559), (14549, 211, 151, 21143), (24781, 239, 241, 45604), (8051, 179, 131, 7994), (863, 181, 131, 11493), (1117, 239, 157, 12579), (7561, 149, 199, 8960), (19813, 239, 229, 53463), (4943, 131, 157, 14606), (29077, 191, 181, 33446), (18583, 211, 163, 31800), (30643, 173, 191, 27293), (11617, 223, 251, 13448), (19051, 191, 151, 21676), (18367, 179, 157, 14139), (18861, 149, 191, 5139), (9581, 211, 193, 25595)]
flag = ''
for i in c_list:
    e = i[0]
    p = i[1]
    q = i[2]
    c = i[3]
    n = p*q
    phi = (p-1)*(q-1)
    d = gmpy2.invert(e,phi)
    m = pow(c,d,n)
    flag +=str(long_to_bytes(m)).replace('b','').replace("'",'')
print(flag)

hgame{L00ks_l1ke_y0u""ve_mastered_RS4!}

Matryoshka

将摩斯逆序，再解码，得到16进制字符串

466642756645466E6D4C73364433736959744C3658327034694E306364536C796B6D3972514E396F4D53316A6B7339724B3252366B4C38686F72303D

转成字符串

FfBufEFnmLs6D3siYtL6X2p4iN0cdSlykm9rQN9oMS1jks9rK2R6kL8hor0=

维吉尼亚解密，key:hgame

YzBibXZnaHl6X3swUmF6X2d4eG0wdGhrem9fMG9iMG1fdm9rY2N6dF8hcn0=

base64解密

c0bmvghyz_{0Raz_gxxm0thkzo_0ob0m_vokcczt_!r}

栅栏

cbvhz{Rzgx0hz_o0_ocz_r0mgy_0a_xmtko0bmvkct!}

凯撒（位移21）

hgame{Welc0me_t0_the_w0rld_0f_crypt0graphy!}

English Novel

分别在密文目录和明文目录大小排序，找到题目提示的两个txt

ori="e appeared to be that Napoleon and Mr. Pilkington had each played an ace of spades simultaneously"
enc="h sbqctbno uw ox fbay Rbyalrkq pnz Vs. Dwonbnolun chk kuld cteafx ze qbb iz bhktox cismkalhnqxprn"
key=[]
for i in range(len(ori)):
    key.append(ord(enc[i])-ord(ori[i]))
encrpt="klsyf{W0_j0v_ca0z_'Ks0ao-bln1qstxp_juqfqy'?}"
result=""
for i in range(len(encrpt)):
        if encrpt[i].isupper():
            result += chr((ord(encrpt[i]) - ord('A') -key[i]) % 26 + ord('A'))
        elif encrpt[i].islower():
            result += chr((ord(encrpt[i]) - ord('a') - key[i]) % 26 + ord('a'))
        else:
            result += encrpt[i]
print (result)

由于选取的片段存在空格，所以得到的flag在空格位的字符会存在部分偏差，手工修改即可

hgame{D0_y0u_kn0z_'Kn0wn-pla1nsext_attack'?}

Reverse

flagchecker

在这里插入图片描述

cipher:mg6CITV6GEaFDTYnObFmENOAVjKcQmGncF90WhqvCFyhhsyqq1s=
key:carol

在线RC4即可得到flag
在这里插入图片描述

hgame{weLC0ME_To-tHE_WORLD_oF-AnDr0|D}

easyasm

#coding:utf-8
import string
es=[0x91, 0x61, 0x01, 0xC1, 0x41, 0xA0, 0x60, 0x41, 0xD1, 0x21, 0x14, 0xC1, 0x41, 0xE2, 0x50, 0xE1, 0xE2, 0x54, 0x20, 0xC1, 0xE2, 0x60, 0x14, 0x30, 0xD1, 0x51, 0xC0, 0x17]
ds = 'hgame{Fill_in_your_flag}'
si = 0x1c
dict = string.printable
flag = ''
es_re_1 = []
for i in es:
    es_re_1.append(i^0x17)
k = 0
for i in range(si):
    for j in range(len(dict)):
        ax = (ord(dict[j])<<4)&0xffff
        bx = (ord(dict[j])>>4)&0xffff
        if (ax+bx)&0xffff&0xff == es_re_1[i]:
            flag +=dict[j]
print(flag)