CTFshow 愚人节欢乐赛部分WP

1、签到
2、特殊base
3、这太哈人了
4、你会弹钢琴吗
5、config?
6、以旧换新(签退-送分)
7、Las Vegas历险记-6
8、Kanna Kamui
9、php的简单RCE
10、暴躁的zip

1、签到

跟群主对脑电波，看拼音
在这里插入图片描述

ctfshow(zhcxhbbshzhjrblzsh)

2、特殊base

开启靶机，f12进源码里面复制然后正常解密
在这里插入图片描述

出题人说：

显示为flag.txt，但实际上为html网页，进源码后可以发现有一个js

这段eval就是不管你复制什么（在这个页面下）都会变成Y3Rmc2hvd3thMjkwODg0Yi1kODIxLTQxZGUtYjY3YS03YWVkMDBkOTlmMTN9，所以直接从flag.txt页面复制出来解密的是fake flag（好神奇）

3、这太哈人了

在这里插入图片描述
给了个hint
打开文件复制进doc里面时候发现有不可见字符，盲猜0宽

使用vim打开

结合hint 字符替换（这里有个坎卡了一次）
将<200c><200c><200c><200c><200c><200c><200d>哈哈哈替换为1，哈哈哈替换为0（注意顺序，先换哈哈哈的话解不出来好像）
得到

011000110111010001100110011100110110100001101111011101110111101101010011011000010110111001011111010010000110000101011111011101000110000101101001010111110110100001110101011000010110100101011111011011000110010101111101

解码
在这里插入图片描述

ctfshow

4、你会弹钢琴吗

在这里插入图片描述

拿到附件，用010查看压缩包，拉到文件尾：在这里插入图片描述
解码得到压缩包密码：

4q5q5E!

010打开解出来的flag文件，将文件后缀改为rtf打开，得到（空白的师傅记得打开隐藏文字的设置）
在这里插入图片描述
音符加密，将字符全选取消隐藏
回去看另一个txt文件，结合hint百度搜索钢琴c和弦（然后跟出题人稍微对了一下脑电波）

三和弦三个一组分开，还有乐理知识 527=572，D是Dm和弦，E是Em
解得秘钥为

FGEmADmGC

在这里插入图片描述

ctfshow

5、config?

取证题
非预期解：因为是windows10的config文件夹所以先试试用记事本打开sam文件与system/software文件看看有没有有价值信息结果出了非预期
在这里插入图片描述

ctfshow{H6ppy_April_Fo01s'Day}}

在这里插入图片描述

预期解：
出题人师傅的博客里面曾经提到过一嘴这个东西博客导航
在这里插入图片描述
使用工具一把嗦（通过注册表工具去查询也行

6、以旧换新(签退-送分)

（确实是送分题
去找一找他要的各个flag 交上去就行了

7、Las Vegas历险记-6

题目描述：
在这里插入图片描述

预期解：因为为系列题可知此题地点为las vegas 通过图片窗外信息可以结合谷歌搜索Las Vegas ti
在这里插入图片描述

再通过在此酒店附近的谷歌地图街景找到ti广告牌后通过视线角度与周围建筑特征、方位等排查附近的脱衣舞酒店可得酒店名称，再在官网底部找到电话号码https://www.wynnlasvegas.com/

在这里插入图片描述

8、Kanna Kamui

拿到图片，观察图片中所有信息
在这里插入图片描述

从机身彩色条纹与字符可以得知，此架飞机为德国的飞机，飞机注册编号为16+02
通过Wikipedia的搜索可以得到此信息：
在这里插入图片描述
可以肯定照片的拍摄年份为2011年往后，而且正常乘坐行政专机的几乎都是出国外访

通过截取图中迎宾队伍的片段 yandex搜图（开启列文虎克）仅能找到此图最为类似