蜀道山2024

misc

神奇的硬币纺纱机

题目描述：

神奇的硬币纺纱机会把白色和蛋黄融为一体，点击下方的链接和简历，获取一个获取一个

开启环境，nc连接

只要我们一直输0不会掉币，游戏在50回合，币会加倍，所以我们到100币后，狂按0即可

最后flag为

LZSDS{a386782c-6289-44ee-936c-91775c72cf59}

Elemental Wars

题目描述:

异世界转生之我要在元素至上的五行世界获得FLAG

开启环境，nc连接

估计是元素反应，瞎玩得到flag

最后flag为

LZSDS{6ff874d3-1082-4cb2-add6-0437894b449d}

javaPcap

题目描述:

Java也可以做流量分析，只不过没有tshark那么好用

下载附件

先看流量包

tcp追踪流

发现密文，但不知道是什么类型，先看看jar反编译

AES解密

AES加密解密

ctfnat-A一把梭

base解密得到

whoami
ls -alt
ls flag/
base64 flag/flag.zip
cat flag/hint.txt

继续追踪流发现

sm4解密得到

密码为执行命令（按照时间排序）的首字母的组合重复三次，比如执行了（id,whoami），那么密码就为iwiwiw

追踪流

blofish解密

赛博厨子一把梭得到压缩包

保存并解压压缩包，密码分析

根据hint.txt拼出压缩包密码:wllbcwllbcwllbc

得到flag

最后flag为

LZSDS{java_also_can_chaozuoPCAPNG_LUCKFORU}

Summit Potato

这个就看内鬼wp吧

蜀道⼭ Writeup | CN-SEC 中文网