第三届强网杯线上赛记录

最新推荐文章于 2024-09-18 22:11:09 发布

T19er

最新推荐文章于 2024-09-18 22:11:09 发布

阅读量1.6k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： writeup 文章标签： writeup 强网杯

本文链接：https://blog.youkuaiyun.com/About23/article/details/94464074

这篇博客详细记录了作者参加第三届强网杯线上赛的解题过程，涉及Misc、Reverse、Web、Crypto四个类别。在Misc中，使用zsteg工具发现并解密了隐藏的flag；在Reverse题目中，通过分析程序逻辑，进行base64解码获取flag；在Web部分，利用ThinkPHP框架的RCE漏洞找到flag；在Crypto挑战中，通过RSA计算解出flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Misc

0x01 签到
在这里插入图片描述
flag{welcome_to_qwb_2019}
0x02 强网先锋-打野

解压出来是一个bmp文件
打开图片

又是cxk。。。
首先想到的是丢尽Stegsolve分析一波，感觉是lsb隐写，但看不出有什么端倪。

但能够确定的是隐写题目，于是百度一波，发现zsteg是一个可以检测png和bmp文件中隐藏数据的工具，于是安装zsteg分析一波。竟然发现了flag有点意外。。
在这里插入图片描述
qwxf{you_say_chick_beautiful?}

Reverse

0x01 强网先锋_AD
在这里插入图片描述
查看main函数

发现这里首先输入一个数组，然后与给定的那几个数进行比较，若一样就正确。
再比较之外还有个sub_4005B7(&v45, (__int64)v4);函数

这边是对输入的数进行base64加密
于是思路很清晰了，给定的数是ASCII码，
90 109 120 104 90 51 116 116 89 87 90 104 97 51 86 104 97 87 120 104 97 88 70 112 89 87 53 107 89 87 57 105 102 81 61 61将其进行转换后得到的是base64