3月13日刷题日记-萌新赛

千字文

下载附件，放进010查看一下，是一张png

扫了一下，提示这里只有二维码

 lsb隐写

可以看到这张图片是多个二维码合在一起的，我们将它切割开

看了别的师傅的wp....,最后扫码拿到flag

劝退警告

下载得到一张gif

藏了一个zip

 

提取出来

才发现是两个zip，第一个带密码第二个没有密码，第二个解压出来是一张数独的图片

 解出来数独，935714286268953147741826593479538621312649875586172439624395718153487962897261354

去解压zip

我们可以看到新的压缩包里有一个说明，推测是明文攻击

放弃了

<h1>假赛生</h1>

扫一下目录发现有注册和登录界面

 看一下开始给的源码

 

 我们注册了一个admin 的账号

 

 这时候还要传入一个c的参数,参数值不能是数字字母下划线，我们传入一个空格试一下

 拿到flag