unctf2022-CSDN博客

本文链接：https://blog.csdn.net/weixin_57439582/article/details/128155050

302与深大-深圳大学

302跳转前面步骤省略 get post传参后这里不太懂细节

whereisyourkey-广东海洋大学

v5=[0]
for i in range(9):
    v5.append(0)
v5[0] = 118
v5[1] = 103
v5[2] = 112
v5[3] = 107
v5[4] = 99
v5[5] = 109
v5[6] = 104
v5[7] = 110
v5[8] = 99
v5[9] = 105

def aaaa(a1):
    if a1==109:
        return 109
    if a1<=111:
        if a1<=110:
            a1-=2
    else:
        a1+=3
    return a1

flag=""
for i in v5:
   # print aaaa(i)
    flag+=chr(aaaa(i))
print (flag)

以上内容看不懂..

网上找找：ida中将V5通过ooooo函数加密后即为Flag，通过转换知道V5如下

接下来只需知道ooooo函数在干什么即可双击ooooo函数

字母小于等于n的替换成前两位字母，m，o不变，大于o的替换成后三位字母。这样我们就可以通过运算直接解出flag

magic_word-西南科技大学

乱码零宽隐写

把图案换种字体后复制到零宽网站解码

不知道为什么会这样无奈把word改成zip解压打开document.xml重新复制解出flag

巨鱼-河南理工大学

用binwalk或foremost分离文件想用win版的结果搞了半天也没弄好 foremost好像是文件出错了

binwalk要配置环境设置路径变量算了太麻烦直接kali foremost分离了

图片放入010 提示crc错误也可以利用pngcheck检查用crc32爆破宽高得到“无所谓我会出手”的密码解压后得到 flag.txt flagisnothere.zip 这个flagtxt是假的后面的zip是伪加密破解后得到一个ppt一个图片

这玩意百度下外号666 试一下是ppt的密码打开ppt 最后一页得到flag UNCTF{y0u_F1nd_1t!}

In_the_Morse_Garden-陆军工程大学

pdf 正常打开应该是能复制的应该是要pdf查看器这种无奈转换成word打开得到

UNCTF{5L6d5Y+k5q+U5Y+k546b5Y2h5be05Y2h546b5Y2h5be05Y2hIOS+neWPpOavlOWPpOeOm
+WNoeW3tOWNoSDnjpvljaHlt7TljaHkvp3lj6Tmr5Tlj6Qg5L6d5Y+k5q+U5Y+k5L6d5Y+k5q+U5Y+k5 46b5Y2h5be05Y2h546b5Y2h5be05Y2h5L6d5Y+k5q+U5Y+k546b5Y2h5be05Y2hIOS+neWPpOavlO WPpOeOm+WNoeW3tOWNoSDnjpvljaHlt7TljaHkvp3lj6Tmr5Tlj6Qg5L6d5Y+k5q+U5Y+k5L6d5Y+k 5q+U5Y+k546b5Y2h5be05Y2h546b5Y2h5be05Y2h5L6d5Y+k5q+U5Y+k546b5Y2h5be05Y2hIOeOm
+WNoeW3tOWNoeeOm+WNoeW3tOWNoSDkvp3lj6Tmr5Tlj6TnjpvljaHlt7TljaEg546b5Y2h5be05Y 2h5L6d5Y+k5q+U5Y+k546b5Y2h5be05Y2hIOS+neWPpOavlOWPpOeOm+WNoeW3tOWNoSDkvp3 lj6Tmr5Tlj6Tkvp3lj6Tmr5Tlj6TnjpvljaHlt7TljaHnjpvljaHlt7TljaHkvp3lj6Tmr5Tlj6TnjpvljaHlt7TljaEg54 6b5Y2h5be05Y2h5L6d5Y+k5q+U5Y+k5L6d5Y+k5q+U5Y+k5L6d5Y+k5q+U5Y+kIOS+neWPpOavlOW
PpOeOm+WNoeW3tOWNoSDnjpvljaHlt7TljaHkvp3lj6Tmr5Tlj6TnjpvljaHlt7TljaEg5L6d5Y+k5q+U5Y
+k546b5Y2h5be05Y2hIOS+neWPpOavlOWPpOeOm+WNoeW3tOWNoSDkvp3lj6Tmr5Tlj6Tnjpvlja Hlt7TljaEg5L6d5Y+k5q+U5Y+k546b5Y2h5be05Y2hIOS+neWPpOavlOWPpOeOm+WNoeW3tOWN oSDnjpvljaHlt7TljaHkvp3lj6Tmr5Tlj6TnjpvljaHlt7TljaHkvp3lj6Tmr5Tlj6TnjpvljaHlt7TljaHnjpvljaHlt7T ljaE=}