[2020 第二届网鼎杯 boom wp]

[2020 第二届网鼎杯 boom wp]

下载附件得到一个boom.exe程序 ，打开后的界面是这样的

按任意键继续

获得一个md5密码

md5:46e5efe6165a5afb361217446a2dbd01

解密后获得

en5oy 

输入后，按任意键继续

解开三元一次方程组，可以用手写算出，也可以用工具和脚本

答案为：

x=74
y=68
z=31

解出后又要算一个方程

由于数字太大，可用科学计算器，最好的办法是用Python脚本算出来

import math
print("ax*x+bx+c=0")
a=float(input("输入a："))
b=float(input("输入b："))
c=float(input("输入c："))
p=b*b-4*a*c
if p<0:
    print("无")
    exit()
else:
    x1 = (-b+math.sqrt(p))/(2*a)
    x2 = (-b-math.sqrt(p))/(2*a)
print("第一个解: "+str(x1),"第二个解: "+str(x2))

解出答案：89127561 

输入后，运行框消失，大概是运行结束了

在我做题之前，我在010查看过有没有隐藏信息

Great This is your FLAG.flag{%s _ %d%d%d _ %lld}

他说我们找到了flag，但是flag里面东西不对，而且上面的信息很像我们之前解方程的运行代码，仔细观察上面代码，发现{%s _ %d%d%d _ %lld}这个与我们输入的信息是一一对应的

flag格式 flag{ %s_%d%d%d_lld}

找到了这三个地方 三个地方的答案就是 %s_%d%d%d_lld

flag{en5oy_746831_89127561}