【2024春节】解题领红包 Web和初级题

ayfun

Web 一把梭

• flag1{52pj2024}
  

视频第2-3秒，多看几次背景

• flag2{xHOpRP}
  

拼接二维码得到地址https://2024challenge.52pojie.cn

• flag3{GRsgk2}
  

视频第一秒，肉眼可见

• flag4{YvJZNS}
  

肉眼可见https://2024challenge.52pojie.cn/flag4_flag10.png

• flag5{P3prqF}
  

f12关掉pre白色样式，浏览器宽度1440

• flag6{20240217}
  

电脑不好，直接在线MD5解
1c450bbafad15ad87c32831fa1a616fc1c450bbafad15ad87c32831fa1a616fc得到20240217

• flag7{Djl9NQ}
  

查看github仓库历史commit
https://github.com/ganlvtech/52pojie-2024-challenge/commit/b8988dee85f9c96f672157396e6240786fca402b

• flag8{OaOjIK}
  

先玩一会，然后找Bug，买18464037713件flagB直接溢出。

• flag9{KHTALK}
  

参考flag5

• flag10{6BxMkW}
  

flag4的图片上传到https://georgeom.net/StegOnline/image 选LSB Half

• flag11{HPQfVF}
  

敲个数字按↑↓键或者写个循环坐等

• flag12{HOXI}
  

懒人方法，F12坐等

• flagA
  

登陆后得到加密的flag，不知道怎么加密的。
伪装成uid解密，替换uid的cookie，然后请求https://2024challenge.52pojie.cn/auth/uid

• flagB
  

参考flag8

• flagC
  

按提示，用画图工具调一下种类和位置，多试几次即可。



Windows 初级题
1.直接文本打开，搜索2024

2.看见提示：there is a tip: the method isCaesarCipher ioCj~KCss|bQ6zbhCu$5r57$Iljkwlqj$$$?。凯撒密码偏移3位，有点像但不对, 显然不是常规密码表。
3.搜索1234找到包含大小写的密码表，按表偏移得到fl@g{H@ppy_N3w_e@r!2o24!Fighting!!!}。



Android 初级题
1. 反编译。
2. 一个抓猫游戏，赢了触发AndroidInterface.onSolverReturnValue(-1)

3. 一步步分析得到最终方法是extractDataFromFile("/data/user/0/com.zj.wuaipojie2024_1/files/ys.mp4")


4.ok,看不懂的给gpt。 这段代码的目的是从给定的文件中提取数据。它打开一个文件，然后从文件的末尾开始读取30字节的数据，然后查找"flag{"字符串。如果找到，它会提取从"flag{"开始到第一个"}"的字符串，并返回。如果在文件中没有找到"flag{"，那么这个函数就会返回null。
5.直接文本打开ys.mp4，得到最后几个字符flag{happy_new_year_2024}



Android 初级题2
重复打开几次即可

coody

完全看不懂啊！算是来混一分算了