专卖二手手表网站制作app软件平台

总结

最近看到科大在举办CTF比赛，刚好我学校也有可以参加，就玩了玩。

个人比较菜，下班时间玩了几天，感觉挺有趣也有难度，感觉偏学术和代码水平多一些吧，还是不错的

官方也已经放出WP了，找时间好好研究一下
WP：https://github.com/USTC-Hackergame/hackergame2023-writeups

题目说是会保存三个月，大家可以直接去练习的，wp里面有一个cookie，可以直接使用
比赛平台 https://hack.lug.ustc.edu.cn/


我学校已经没什么人参加，总排名只有前100，也看不到我的进度，菜鸡就不配上总排名吗(恼

Hackergame2023

修改参数相似度>99即可

更深更暗

查看js可以看到一个输出flag的函数

发现有利用token，往前找到token的地方

调用控制台将这个输出

flag{T1t@n_3f0f8228c4091da66fdc5e5c2f079c17}

组委会模拟器

分析代码是，需要在delay到delay+3秒内，发功deleteMessage请求，那么就用python实现了
先请求getMessages拿到消息json，然后根据时间戳进行及时删除

跑完之后再发一个getflag请求

代码：

import json
import timeimport requestsproxies = {"http": "http://127.0.0.1:8080"}def get_message():cookies = {'session': 'eyJ0b2tlbiI6IjMyMzk6TUVRQ0lDdCtwSzM1SVh0d0g2NTJFQnBOWllNMEdmS1FlMklSWXFmd05NUWp0MVFtQWlCTjd6MkgvZ0tBNG9yUEp5RnVQRWRJQkFyS3NqUk5HbWp3Vk0yRWUxZlU2Zz09In0.ZUD8Dg.3FgIytLoNo8vpmT0YYzmvq-pit8',}headers = {'Accept': 'application/json, text/plain, */*','Accept-Language': 'zh-CN,zh;q=0.9',# 'Content-Length': '0',# 'Cookie': 'session=eyJ0b2tlbiI6IjMyMzk6TUVRQ0lDdCtwSzM1SVh0d0g2NTJFQnBOWllNMEdmS1FlMklSWXFmd05NUWp0MVFtQWlCTjd6MkgvZ0tBNG9yUEp5RnVQRWRJQkFyS3NqUk5HbWp3Vk0yRWUxZlU2Zz09In0.ZUD8Dg.3FgIytLoNo8vpmT0YYzmvq-pit8','Origin': 'http://202.38.93.111:10021','Proxy-Connection': 'keep-alive','Referer': 'http://202.38.93.111:10021/','User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Safari/537.36',}response = requests.post('http://202.38.93.111:10021/api/getMessages', cookies=cookies, headers=headers,verify=False, proxies=proxies)with open("1.txt", "w", encoding="utf-8") as f:f.write(str(response.text))get_message()
timestamp = time.time()
need_delete = open("1.txt", "r", encoding="utf-8")
need_delete_json = json.loads(need_delete.read())def post(aaa):cookies = {'session': 'eyJ0b2tlbiI6IjMyMzk6TUVRQ0lDdCtwSzM1SVh0d0g2NTJFQnBOWllNMEdmS1FlMklSWXFmd05NUWp0MVFtQWlCTjd6MkgvZ0tBNG9yUEp5RnVQRWRJQkFyS3NqUk5HbWp3Vk0yRWUxZlU2Zz09In0.ZUD8Dg.3FgIytLoNo8vpmT0YYzmvq-pit8',}headers = {'Accept': 'application/json, text/plain, */*','Accept-Language': 'zh-CN,zh;q=0.9','Content-Type': 'application/json',# 'Cookie': 'session=eyJ0b2tlbiI6IjMyMzk6TUVRQ0lDdCtwSzM1SVh0d0g2NTJFQnBOWllNMEdmS1FlMklSWXFmd05NUWp0MVFtQWlCTjd6MkgvZ0tBNG9yUEp5RnVQRWRJQkFyS3NqUk5HbWp3Vk0yRWUxZlU2Zz09In0.ZUD8Dg.3FgIytLoNo8vpmT0YYzmvq-pit8','Origin': 'http://202.38.93.111:10021','Proxy-Connection': 'keep-alive','Referer': 'http://202.38.93.111:10021/','User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Safari/537.36',}json_data = {'id': aaa,}response = requests.post('http://202.38.93.111:10021/api/deleteMessage',cookies=cookies,headers=headers,json=json_data,verify=False,proxies=proxies)print(response.text)# Note: json_data will not be serialized by requests# exactly as it was in the original request.# data = '{"id":4}'# response = requests.post('http://202.38.93.111:10021/api/deleteMessage', cookies=cookies, headers=headers, data=data, verify=False)aaa = 0for i in need_delete_json['messages']:nowtime = time.time()if nowtime < timestamp +  i['delay']:time.sleep(timestamp +  i['delay'] - nowtime)if time.time() < timestamp + i['delay'] + 3:if "hack[" in i['text']:post(aaa)else:print("超时")aaa += 1

猫咪小测

图书在哪一层

西区外文书库

12层

可观测宇宙中的鸡的客度上限，直接百度，1023pc-3，应该是10的23次方什么的

通过搜索，找到一个文章，里面写到CONFIG_TCP_CONG_BBRMO，但是尝试后不对，但是有感觉很接近，于是去掉最后MO
CONFIG_TCP_CONG_BBR 正确

这个学术会议，应该是用的英语，所以先把题目描述转换成英文，再到英文检索平台去搜索

发现一篇pdf

路径里面文件名，写了哪个会议的哪个文章

标题HTTP集邮册

200 400 404 405 比较好弄，随便输，
414，请求路径过长就行

无状态：其实无意中，发现/HTTP就直接无状态了

Docker for everyone

docker run -it --rm -v /dev/shm:/mnt 187eae39ad94 /bin/sh

惜字如金 2.0

看规则，应该是删除了e和重复的韵母
代码里面有个对比函数是没有用处的，只会导致报错，把这个函数删掉就行
应该是从一长串字符串里面，按照指定的顺序去读取，那么前五个肯定是flag{
然后判断在符号前面是不是需要补e
凑出flag{后差不多再微调就可以了

def get_cod_dict():# prepar th cod dictcod_dict = []cod_dict += ['nymeh1niwemflcir}eechaet']cod_dict += ['a3g7}kidgojernoetlsup?eh']cod_dict += ['ulwe!f5soadrhwnrsnstnoqe']cod_dict += ['cte{l-findiehaai{oveatas']cod_dict += ['tye9kxborszstguyd?!blm-p']return ''.join(cod_dict)def decrypt_data(input_codes):# retriev th decrypted datacod_dict = get_cod_dict()output_chars = [cod_dict[c] for c in input_codes]return ''.join(output_chars)if __name__ == '__main__':# check som obvious things# check th flagflag = decrypt_data([53, 41, 85, 109, 75, 1, 33, 48, 77, 90,17, 118, 36, 25, 13, 89, 90, 3, 63, 25,31, 77, 27, 60, 3, 118, 24, 62, 54, 61,25, 63, 77, 36, 5, 32, 60, 67, 113, 28])# print th flagprint(flag)

Git? Git!

根据题目要求，发现是提交到本地了，那本地文件里面应该是有这个记录的，但是需要想办法拿出来

参考https://01.me/2015/05/recover-code-from-corrupt-git-repo/

把object里面的一个一个解压出来，看看有没有flag

高频率星球

asciinema 是一个命令录制工具，需要把命令回放

直接保存到js文件，然后把一些ESC标识符删除就行，使用node运行js即可

低带宽星球

直接压缩图片
https://tinify.cn/
压缩一次
拿到一个

小型大语言模型星球

需要引导模型说出指定的话
Flag1

旅行日记3.0

首先找第二个题，通过名字可以看出来是小柴昌俊，搜索得到，东京大学

然后进入东京大学官网查询 诺贝尔奖展厅
https://www.s.u-tokyo.ac.jp/en/gallery/
https://www.s.u-tokyo.ac.jp/en/gallery/nobelprize/

找到年龄最小的

东京大学宇宙辐射研究所 简称ICRR

然后会过来看第一个提，结合第三题，因为是一个大型活动，需要招募志愿者，并且是在学校附近的广场，还有博物馆

谷歌地图上面发现比较近的博物馆和广场，东京国立博物馆、上野公园广场Takenodai Square (Fountain Square),

通过雅虎日本 搜索，上野公园广场 活动 招募志愿者 （使用日语搜索，竹の台広場（噴水広場）で応募者を募集します）

找到一个比较接近暑假时间段的

应该是第一天，2023-08-10

问卷连接也同时拿到了

https://ws.formzu.net/dist/S495584522/

，1、3题都解决了，再看第四题，学长应该是去的东京国立博物馆

但是试了一下，这个数字不对，这时候注意到后面写的，对部分人可以免费，猜测是0元

第六题
熊猫

东京任天堂-》涩谷站-》秋田犬

JSON ⊂ YAML?

123e99
Json和yaml表示的不一致