好吧好吧,这几天的比赛太多了,这个比赛题上的有点慢,只在打其他比赛的间隙打了两天的极客大挑战,现在回来填下坑吧。
就从最简单的MISC开始好了,简答题就简单写了。
MISC1-一“页”障目
放大点就好,flag: SYC{syc_20_ver}
MISC2-壮言壮语
佛曰:豆梵能佛冥謹沙怯隸道等孕喝伽訶恐奢耶尼殿怯怖奢三缽南怛缽娑皤寫數皤究呐者醯皤勝孕皤顛皤耶夜哆悉侄羯涅悉怯老若俱勝菩知菩所蘇奢以梵世心亦呐耨夷哆至哆醯即波怯明除怯闍怯集怯尼明皤實怯一心缽呼侄羯夢室諳耨呐提迦梵都都呐孕礙諳那呐彌豆缽智遮諳槃提伽俱穆離冥伊冥那藐罰摩迦諳有諳盡即怯多逝侄婆冥涅神
直接拿去与佛论禅网站在线解密,传送门
得到:我刘壮就是np,给你flag吧,SYC{i_l0ve_Japanese_wife}
misc3-秘技·反复横跳
图片拿到kali里面binwalk,foremost出一个压缩包
然后可以看到一张二维码
随便弄一下
扫码就行了
SYC{L3ft~Le4t~R1gHt~RiGhT}
misc5-来拼图
解压出来是一个40x40的拼图,本来也想用montage、gaps那些工具,但是好像效果不是很好,然后发现flag真就只在几张图片里,手撕就行了
SYC{d60fca51c3c7e61259191f0}
这里找到一篇挺好的wp
misc5-吉普赛的歌姬
找到这个QQ
这个生日之后有用,进空间,找到一篇说说
同时也发现了他的相册,复现的时候好像不用密码了
贴吧搜索,DJ南方
发现一篇帖子
基本确定就是这个思路,网易云打开
然后去找那个歌姬,当时记得找了一下子。。。。
找到这首歌,复现真累。。。。
然后看它的评论
我也出一块。。。。。
密码好像是200026,复现的时候输不了了,然后去看空间里的那张图片
SYC{Fr1endsh1p_1s_w1tchcr@ft}
累死个人
飞翔的刘壮队友也是厉害,打到三百多关还没有flag就放弃了,我也没看这题。
Crypto1-二战情报员刘壮
你能知道刘壮在说什么?得到的flag包裹上SYC{}
.-…/.----/…-/–…/…/…-/…-/-./–./…–.-/…/…–.-/–…/.----/-.–/.----
拿去莫斯码在线解密
SYC{L1UZHU4NGIZ1Y1}
Crypto2-铠甲与萨满
提示的很明确了
YEI{roafnagtmroafnagtm_hgtmhgtmhgtm}
SYC{liuzhuangliuzhuang_bangbangbang}
Crypto3-跳跃的指尖
题目描述:wdr qsz awdx thu xdv eft thu ol rgy ilp(注意请将请将答案套上SYC{}提交)
提示的也很明显,和键盘有关,低头看看键盘
SYC{easycrypto}
Crypto4-成都养猪二厂
猪圈加密+栅栏加密,
SSYIRCEEHSAGIULISOIBHY
Crypto5-规规矩矩的工作
希尔加密,matlab挺快,规规矩矩的加密,先到matlab上求个逆矩阵
然后我们要把逆矩阵上为负的数值改成26-x,最后得到
3 23 1
23 5 24
1 24 1
然后乘上enc矩阵结果对26取余得到10,4,24
对应的密文就是 KEY,一闪而过的flag可以把exe拖到cmd里
SYC{linear_algebra_make_ctf_great_again}
crypto6-babyRSA
看过RSA就应该知道了,直接给出了n,q,e。。。。。略吧
crypto7-Simple calculation
本来是在考中国剩余定理,但是发现可以直接爆破
for s0 in range(26):
for s1 in range(26):
for s2 in range(26):
for s3 in range(26):
for s4 in range(26):
if (((s0+s1+s2+s3+s4)%26==3) and ((s0+s1+s2+s3*3+s4*5)%26==7) and ((s0+s1*2+s2*2+s3*3+s4*3)%26==1) and ((s0+s1*2+s2*5+s3*3+s4)%26==1) and ((s0+s1*2+s2+s3*2+s4)%26==20)):
print(chr(s0+65)+chr(s1+65)+chr(s2+65)+chr(s3+65)+chr(s4+65))
#
跑出来两个
GESNO
TESNB
没有记错的话应该是下面的是flag…
crypto8-韡髻猊岈
维吉尼亚自动密钥爆破,脚本我找一下,忘记放哪了
PWN wp
引流一个群里大佬的pwn wp
复现好累。。。先写到这里,后面的题目列表如下
题目久远,复现不易,环境也快关掉了,要是大家还想看可以留下你的赞或关注,
后面的re和pwn可能会放到百度云上,
如果没什么人想看就不写了