TCTF writeup

crypto

checkin

题目如下图所示

我们发现题目是要求算一个比较复杂的算数，且要求十秒内出结果。这里需要调数学库gmpy2计算，使用python来算会超时。解题过程如下

from pwn import *
import hashlib
import math
import gmpy2
io=remote("111.186.59.11",16256)
io.recvuntil("(2^")
tian=int(io.recvuntil(")")[:-1],10)
io.recvuntil("mod ")
#ress=io.recvuntil(" = ?")[:-4]
#print(ress)
res=int(io.recvuntil(" = ?")[:-4],10)
res1=gmpy2.powmod(2,pow(2,tian),res)
io.recvuntil("answer:")
io.sendline(str(res1)+'\n')
io.interactive()
print(res1)

2.guthib

从题目中可以看出flag已经被bfg工具替换了，在当前页面中无法找到flag，但是所有github的pushevent和commentevent都会被记录在/repos/{owner}/{repo}/events下，所以我们可以从https://api.github.com/repos/awesome-ctf/TCTF2021-Guthib/events中寻找。但我们会发现有许多事件，从https://api.github.com/repos/awesome-ctf/TCTF2021-Guthib/events?page=1到https://api.github.com/repos/awesome-ctf/TCTF2021-Guthib/events?page=8都是一些操作。由于我们知道try.2.md最开始也是push进去的，所以我们寻找关键词"type": "PushEvent",然后我们可以找到四条记录，一一搜索，在一条记录Try 2: Taking memos · awesome-ctf/TCTF2021-Guthib@da88350中可以找到flag