Chive WriteUp

签到

小游戏

先打工赚钱买“远古典籍残卷”得到提示，然后买法术强度时输入-1，法强会变很大，再打工买生命值打败恶龙拿到flag。

magicCube

按F12在调试器里搜索flag{。

re

doyouknowida

拖到ida里第一个页面就显示了flag

web

index.?

url最后加/index.php后按F12，flag在注释里。

勇者斗恶龙

F12改一下打史莱姆的maxlength，练级到刚好比可以挑战恶龙的10000战斗力多一点点（等级100），挑战恶龙，领取flag。

勇者谎称斗恶龙

提示是这个

查看源代码
在控制台输入if(power>=enemy)后的语句就可以领取flag。

catchME

打开发现博客的内容和首页存在301跳转，用BP抓第一个页面的包，send to repeater，send看response。

magicpassword

万能密码

GITHUB

在GitHub搜索作者名字，找到最新的一篇博客，点这个。

一百万猜数

查看源代码，guess是自己输入的数
控制台可以查看judge的值，md5解码即可。

生日快乐

选第二个卡片和2000年，随便输月日，用BP抓包，在intruder里**一下月日即可。

ezheader

用BP抓包，按照提示要求，先加上127.0.0.1，发现BAN了XFF头，就用Client-IP，再按提示改User-Agent和Referer。

magicMD5

用dirsearch扫描目录发现有/index.php.bak，在url最后加上得到这个，开始代码审计。

<?php
    echo "do you know how i backup my file<br><br>";
    $a1=$_GET['a1'];
    $a2=$_GET['a2'];
    $b1=$_GET['b1'];
    $b2=$_GET['b2'];
    $c1=$_POST['c1'];
    $c2=$_POST['c2'];
    $d1=$_POST['d1'];
    $d2=$_POST['d2'];
    if(is_numeric($a1)&&(!is_numeric($a2))&&intval($a1)==intval($a2)){
        echo 'level 1 pass<br>';
    }else{
        die('get out');
    }

    if($b1!=$b2&&md5($b1)==md5($b2)){
        echo 'level 2 pass<br>';
    }else{
        die('get out');
    }

    if($c1!==$c2&&md5($c1)===md5($c2)){
        echo 'level 3 pass<br>';
    }else{
        die('get out');
    }

    if((string)$d1!==(string)$d2&&md5($d1)===md5($d2)){
        echo 'level 3 pass<br>';
    }else{
        die('get out');
    }

    $flag = 'flag_here';
    echo "<!-- ".$flag." -->";
?>

利用php的md5漏洞构造如下：

正则公主的秘密日记

F12在注释里发现了正则表达式

/^I?\sa+m*\sp{4}r{2,}i{1,2}(nc)*\w\s[of]?\s[a-z]{5}$/

构造如下（有多种）
I amm pppprrincnce f aaaaa

贷款

url里发现了
data=5d4aace023dc088767b4e08c79415dcd80432911e07b111f6a05fd7c904c1bc9
md5加密后应是32位，而这是64位，从中间分成两端分别md5解码再base64解码，得到了10和0，分别对应持有金钱和所欠款额的值，把一个大于100的数base64加密再md5加密填入url即可去商店买flag。

crypto

你以为这是普通的栅栏？

W型栅栏密码

ez_RSA

根据e,p,q写py解d

import gmpy2

e = 17
p = 8169558889361
q = 1513871

d = gmpy2.invert(e, (p-1)*(q-1))
print(d)

use_the_keyboard

先base64解码再在键盘上看每四个字符圈起来的中间的字符

皇帝的flag

把txt拖进winhex里

根据utf-8的无宽度字符转换为摩斯电码再解码

misc

菩提本无树，明镜亦非台

与佛论禅发现不对，全选后字体颜色改为红色发现下面还有一段，把下面的与佛论禅。

害怕黑暗吗

用stegsolve打开图片，按左右方向键

give_you_flag

需要密码，把zip压缩包放进winhex，发现是伪加密

把这个9改成0保存就可打开里面的png图片，发现不是png格式，放进winhex查看发现文件头是8BPS，应该是.psd文件
改成.psd后放进PS

Ctrl+i反色后导出，用画图软件补齐三个角扫描二维码。

搏击第五空间

属性的详细信息的版权是base64，解码

下载exiftool，把Comment后的base64解码

简单流量分析

用kali的wireshark打开.pcapng文件，右键-追踪流-TCP流

把“显示和保存数据为”改为原始数据，导出，再把导出文件用foremost分离出，在output里有压缩包，里面有flag.txt

君は蔷薇より美しい

图片用winhex打开，改一下宽高

B站搜索BV号，下载视频，用ffmpeg分离出一个个图片，把黑白小方格转为二进制再转为字符串。