bugku的做个游戏(08067CTF) writeup

本文介绍了如何通过分析Java的jar文件heiheihei.jar来找到隐藏的flag信息。通过直接运行该文件、利用binwalk工具进行文件分析及分离,并最终在分离出的文件中搜索特定字符串,成功获取到了base64编码的flag。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

下载题目给的文件:heiheihei.jar

发现是java的jar文件,直接运行:

在控制台执行命令:java -jar heiheihei.jar

注:需要java运行环境,如果没有,先搭建java的环境。


题目说需要60s,额,有技术的话,玩60s应该是可以的,但本人没成功过60s。

然而,这游戏不知是bug还是彩蛋,可以躲在绿帽发现不了的地方,就是游戏的右边,一直往右边走,就会进入边界外面,绿帽过不去。


以为等一段时间,死了就有flag。没想到这是出题人的坑。

1.进去出不来

2.需要恰好60s.

--------------------------------------------------------------------

还是另想办法:

使用binwalk分析下:binwalk heiheihei.jar


好多东西,直接使用命令:binwalk -e heiheihei.jar

分离出文件,其中一个文件\cn\bjsxt\plane下的PlaneGameFrame.class(为啥是这文件,一个一个试的)

寻找字符串,这里寻找的包含flag{***},***至少为2个字符的字符串。

可以使用你们自己的16进制编辑器,搜索flag也行。


得到flag{RGFqaURhbGlfSmlud2FuQ2hpamk=}

RGFqaURhbGlfSmlud2FuQ2hpamk=进行base64编码

解码如下:DajiDali_JinwanChiji

flag提交就行:flag{DajiDali_JinwanChiji}

评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值