呜呜,肝了2天才打到了校内第一,总排名第三
可算是摸进0RAYS了

test_your_nc

nc连上去输入下面的指令得到flag

while read line
do
     echo $line
done < flag

flag:flag{8f370fc08f8345bd410ed33ad4d7fe69}

我要成为神奇宝贝带师

用AdvanceMap打开gba,所有地图里面慢慢找,13个字符是由草组成的在野外,还有2个字符‘n!’在室内
然后按照意义拼一下,试个几次,得到flag
flag:flag{I_Love_Pok4Mon!}

who is killer

下载下来解压得到图片,分离一下得到密文图,联系题目,想起之前看到过黄道12宫杀手密码被破译的新闻
百度一下按照上面的方法试了试,发现排序后前五个字符是hello,于是脚本一把梭得到flag

a=['hyrolgtiirgfb','iiesldlrinsfg','linglasieaodi','msasablnicrtn','uoeygtloodaac','kolntozhlsbgm','izinafhupeyso']
text=''
for i in range(0,13):
    for j in range(0,7):
        text+=a[j][(i+2*j)%13]
print(text)

flag:flag{zpggisthefinallybigboss}

verylow

下载得到base加密的密文,脚本一把梭得到504B开头的16进制,可知是zip,写入文件得到zip后解压拿到香风智乃的图片
拿去silenteye里解密,注意文件种类选bmp,质量选verylow得到flag
flag:flag{s1lent3ye_1s_s0_c00l}

ic

百度找到一篇文章里面有这张图片

把中间的数据块取反得到flag中的一个字符
每行数据有三个字符,只有中间的需要转换,例如第一行是{Y0,把每行的字符连起来得到flag
flag:flag{Y0u_hAcK@d_H6Us_Sy5tEm}

大魔术师

打开pdf,看懂算法,脚本一把梭,得到的字符串加密一下

s='FEf0UjfIUy7TbvWDn4YchKBs8LlqUJd6Dbn8Ou9Qmi6Gc5ASd4Jh'
tmp=''
for i in range(0,20):
    for j in range(1,52,2):
        tmp+=s[j]
    for j in range(0,52,2):
        tmp+=s[j]
    s=tmp
    tmp=''
print(s)

flag:flag{35d73abcef21bb077283935c1ab55934}

babyrsa

e=2的时候解密方式不太一样,网上找了个脚本改改一把梭了

import gmpy2
import libnum

e=2
p = 11280195800394225193201977641506157206608546800756730825026418522628916734453311331854240893900011916056123879466172351401470888808200188211697798357342263
q = 13229100349591006754778266002884819502644686669813280840875988877044447789130265216132199634629189890802879160736498897340285594766696908509366479982182343
cipher = 341913879069205774345768114562560148138987307198678420462424933583566794987937404568141118273289
N=p*q
# 计算yp和yq
yp = gmpy2.invert(p,q)
yq = gmpy2.invert(q,p)
# 计算mp和mq
mp = pow(cipher, (p + 1) // 4, p)
mq = pow(cipher, (q + 1) // 4, q)
# 计算a,b,c,d
a = (yp * p * mq + yq * q * mp) % N
b = N - int(a)
c = (yp * p * mq - yq * q * mp) % N
d = N - int(c)
for i in (a,b,c,d):
    s = '%x' % i
    if len(s) % 2 != 0:
        s = '0' + s
print (libnum.n2s(int(s,16)))

flag:flag{happy_RSA_Yes!}

旋转的栅栏

密文换行为5*5的矩阵,逆时针从外到内读即可得到flag
flag:flag{Y0uArEgReatI}

进击的python

python反编译:uncompyle6 -o flag.py topic.pyc
打开得到加密方式,写个解密脚本一把梭,得到的字符串拿去base64解密

b = '617a0e12131f6d54243f1409095549120e5540230202360f0d2022346a682a120f3f3403326e08520d20220e251d6339'
char=''
tmp=57
flag='9'
for i in range(0,94,2):
    tmp=int(b[92-i:94-i],16)^tmp
    char=chr(tmp)
    flag = char + flag
print(flag)

flag:CBCTF{plez_in_reverse_find_yourself}

Whiskey's House 2.0

容易发现存在文件包含漏洞,扫描一下发现1.php,打开是phpinfo
发现file_get_contents函数没有被ban,可以用来读文件
payload:data:text/plain;base64,PD9waHAgCmVjaG8gZmlsZV9nZXRfY29udGVudHMoIi4uLy4uLy4uLy4uL2ZsYWciKTsKPz4=
flag:CBCTF{AWD'S_WAF_1S_BAD}

[真]·铜墙·[超凡]·铁壁

hint提示弱口令,但是通过登录框输入回车抓不到带有账号密码的包,看了看源码,直接用post传输un和pd
un试了试admin提示密码错误,所以用尖尖专用字典top3000爆破密码,得到flag
flag:CBCTF{HDU_TQL!1!1!1!1!1}

web_sign_in

源码审计,黑名单屏蔽了
flag:flag{09b5ac7b78aee7f4333191c208c98242}


一个梦想成为原画师的卑微ctfer罢了