dongye 发表于 2024-2-26 13:07

【2024春节】二三四初级题+Web全部

一年一度的登陆论坛做题环节,今年做出三个初级和全部的Web
Web部分做的比较有趣,开贴分享

## 第二题 Windows初级题

初级题是一年一度的送分题,直接拖入OD
在输入口令的入口F12暂停程序,输入口令后F8单步执行,查看代码逻辑得到口令长度是0x24=36字符,替换36字符口令后重新执行,分支再往下F8执行明文口令就会出现了


## 第三题 Android 初级题
之前一直没做过安卓题的,今年尝试挑战一下
用到的工具 apktool, zipalign, keytool, apksigner, jadx-gui
打开app是一个抓猫游戏,解压看源码是内嵌的H5页面,看逻辑是游戏成功后回调安卓的方法AndroidInterface.onSolverReturnValue(-1);
思路一:修改游戏获胜条件,index文件的游戏初始化中把initialWallCount参数改为 100,会生成一个全是墙的地图

把apk重新打包、签名,随便点两下游戏就胜利了,播放完视频获得flag
思路二:使用jadx-gui查看安卓的源码,游戏成功后播放视频,播放完成后执行数据提取方法 YSQDActivity.extractDataFromFile
代码比较简单,在ys.mp4中找flag字符

用文本编辑器打开ys.mp4搜索flag即可,口令在文件最末尾


## 第四题 Android 初级题
思路一
抽奖游戏,游戏?
用游戏修改器,搜索纠缠之缘个数,10个然后减少会定位到内存,固话成100个然后抽奖就会出来了
思路二
看代码,发现有两个Activity,FlagActivity就是flag了
可以用adb直接执行FlagActivity
`adb shell am start -n "com.kbtx.redpack_simple/.FlagActivity"`

思路三
修改代码,比较麻烦的是有签名校验,需要先动态调试吧原签名拿到,写回到修改后的apk里,动态调试环境没有装,就没有尝试了

至此是三道初级题的思路过程,下面是对Web题的分享,今年的Web题做的还是很过瘾的,有遇到障碍也通过各种途径得到了解决

## Web题全部
按解题顺序

### 静态FLAG
flag3:
视频开头的马赛克里,需要用高清模式,动态播放就能看到,最开始用的低清晰度只看到一团糊,可以从github上把原视频下载了用播放器播放

flag1:
视频第二秒的白点,原视频逐帧播放背影里隐藏的flag1
被切割的二维码,拼接后得到题目的网址

https://2024challenge.52pojie.cn/

flag2:
登录网址的http请求头中直接给出了


flag4:
请求中的图片
https://2024challenge.52pojie.cn/flag4_flag10.png
flag4可以直接看到flag4{YvJZNS}
flag10应该是隐写的,后面再说

flag5:
查看网页的源码发现上方一段隐藏的代码,包含flag5和flag9
把代码中字母单独提出来就是
flag5{P3prqF}

flag9:
开始以为又是代码混淆后面发现不是的,把源码pre中的style部分都去掉,然后调整浏览器窗口大小让flag5在第一列,后面就可以看出flag9了

flag9{KHTALK}

flag6:
这个flag拿的最轻松,打开网页后去做别的事了,回来时候就自己出来了,后面看了一下源码是计算的md5,结果是1c450bbafad15ad87c32831fa1a616fc,找一个工具分析一下就能得到
flag6{20240217}

flag7:
github的commit

flag8:
到flag8难度就有点大了,2048的游戏,先前在测试登陆时候要求是整型数,就试了一下用99999999999999999999登陆得到过数字18446744073709551615,应该就是一个溢出数了
经过计算得到每个商品的溢出购买数量
100:184467440737095517
50:368934881474191033
10000:193690812773950292
999063388:18464037713
这里10000这个计算时最麻烦的了,按这个数量购买后使用道具得到flag8{OaOjIK}和flagB

flag10:
按顺序做的题,开始没管这个,后面做的时候也没什么思路,偶然用2345浏览器的图片查看器打开,识别的界面直接显示出来了,后面尝试用微信的问题提取功能也能获取flag10


flag11:
查看源码分析是将一张图通过打乱顺序重新显示,图片是52PoJie网站中的图,去爱盘里找到图片,然后找了两个临近的图块

div的id是a058和a168
两个色块经过计算坐标应该是临近的,二元一次方程
x1+30=x1,y1==y2,在css中找到四个参数带入
```
a058        x1 226.60096310062204px + 2.622668193459319px * var(--var1) + 10.859479758188318px * var(--var2)
                y1 188.16846716024213px + 1.7206512016517566px * var(--var1) + 0.9832648761241585px * var(--var2)
a168        x2 601.6223595107299px + 0.5707338244233702px * var(--var1) + 0.8927769477605401px * var(--var2)
                y2 76.53409640067281px + 3.5080465123001012px * var(--var1) + 0.21973006130100003px * var(--var2)
```
计算得到var1 = 71, var2 = 20
修改css参数得到原图,flag11{HPQfVF}

flag12:
wasm代码,直接输入是没用的,经过查询各指令的功能,分析出是一个三元组操作,输入是什么其实不重要,要计算也比较麻烦,对结果的处理是做字符串拼接,那直接用明文给出的 1213159497 拼接就好了,得到flag12{HOXI}

### 动态FLAG

接下来是三个动态Flag
FlagA:
这个花费了最多时间,其实一点也不难
开始还想着破解Cookie后面发现纯属想多了,A开始一直没有思路后面做2048时候发现游戏存档的加密规则和登陆时候的Cookie是相同的,拿游戏存放放进uid的cookie里还返回了存档数据,这不就是A的接口嘛,把FlagA的Cookie值放到uid里访问uid接口,得到明文FlagA

FlagB:
FlagB拿的其实很简单,在拿flag8时候已经计算了溢出边界,计算一下就拿到了边界购买对应数量道具即可,flagB数量18464037713
使用道具得到FlagB

FlagC:
前端的图像识别,挺有意思的,查看源码发现识别部分应该没有坑,问题点在物体位置,位置正确通过`/flagC/verify`接口做校验
第一步 构造labels0-100,获取正确label 3,5,8,修改数量确定结果数量为4个
第二经过分析得出结果只检测图的位置,划分成九宫格,对每个类别进行测试
九宫格坐标:
```
"boxes": [
      0, 0, 0.2, 0.2,
      0, 0.5, 0.2, 0.2,
      0, 1, 0.2, 0.2,
      0.5, 0, 0.2, 0.2,
      0.5, 0.5, 0.2, 0.2,
      0.5, 1, 0.2, 0.2,
      1, 0, 0.2, 0.2,
      1, 0.5, 0.2, 0.2,
      1, 1, 0.2, 0.2
    ]
```
每个类别测试即可得到对应的坐标位置,没人结果应该也是有所区别的,下面是我的摆放物体和位置
3 motorcycle 0, 0, 0.2, 0.2
5 bus 0, 1, 0.2, 0.2
8 boat 1, 0, 0.2, 0.2
8 boat 1, 1, 0.2, 0.2
得到flagC{d17c9ff7}

## 完结撒花

wapjltb 发表于 2024-2-29 15:48

"视频开头的马赛克里,需要用高清模式,动态播放就能看到,最开始用的低清晰度只看到一团糊,可以从github上把原视频下载了用播放器播放"
请问github详细地址?

qwq40404 发表于 2024-2-26 13:50

大佬可以提供一下那个游戏修改器吗

winsonge 发表于 2024-2-26 14:29

感谢分享,谢谢

yyxmm 发表于 2024-2-26 14:42

感谢分享。{:1_919:}

damohuangyan 发表于 2024-2-26 17:00

感谢分享!!!

jffwoo 发表于 2024-2-26 19:31

看花容易绣花难

dongye 发表于 2024-2-28 16:16

qwq40404 发表于 2024-2-26 13:50
大佬可以提供一下那个游戏修改器吗

我用的一个改过的GG修改器,你可以在论坛找找,这种资源很多,GG,葫芦侠之类的

xiaye19910220 发表于 2024-2-29 14:41

感谢分享。

dongye 发表于 2024-2-29 17:18

wapjltb 发表于 2024-2-29 15:48
"视频开头的马赛克里,需要用高清模式,动态播放就能看到,最开始用的低清晰度只看到一团糊,可以从github ...

视频里给了
页: [1] 2 3 4
查看完整版本: 【2024春节】二三四初级题+Web全部