ctf.show新手杯（暂时完结）

ctf.show新手杯

目录

• ctf.show新手杯
  • 1.warmup
    • ✔解题方法
  • 2.web1 easy_eval
    • ✔解题方法
  • 3.crypto1 easy_base
    • ✔解题方法
  • 4.crypto2 天知地知
    • ✔解题方法
  • 5.你newbee吗
    • ✔解题方法
  • 6.天上的路
    • ✔解题方法

emmmmmm，我就把一些比较简单的我能弄懂的拿了出来，其他的还是以官方为主

wp来自官方https://ctf-show.feishu.cn/docx/doxcny4IkmjpSJfmRBkndNXcayg

1.warmup

✔解题方法

F12控制台滑到底

这道题告诉我无论什么题都不要用普通的IE浏览器，亏我还单纯的以为是他服务器崩了点不动。呜呜呜

2.web1 easy_eval

源码：
<?php
    
error_reporting(0);
highlight_file(__FILE__);

$code = $_POST['code'];

if(isset($code)){

  $code = str_replace("?","",$code);
  eval("?>".$code);

}

✔解题方法

1.替换了php标记，而且前部进行了闭合。使用script语法开启php标记

2.根据提示cat f1agaaa

3.crypto1 easy_base

✔解题方法

1.有想过base64编码的密文等于号在右边，但是没想到是倒序

2.解码

4.crypto2 天知地知

好不容易要到了妹子手机号，却是加密的，怎么办，兄弟们很急，在线等！听说妹子是佛山的 加密后的手机号： (+86)981935301754

格式ctfshow{妹子手机号} 提交的时候，不用+86，

不要给机主打电话，更不要骚扰机主，不然我报警啦*

提示两者之差

✔解题方法

1.1000000000000-981935301754

981935301754有12位，而且是9开头，但是国内绝大部分手机号是1开头，所以用10相减来得到1

5.你newbee吗

✔解题方法

010打开附件

太久没用我都快忘记我有这个软件了

6.天上的路

小菜鸡看到朋友圈里有师傅最近出门玩耍，十分羡慕，那么你帮小菜鸡找到这位师傅拍摄地点让小菜鸡去一睹为快嘛？ flag格式：ctfshow

✔解题方法

搜索关键词“摩托车、彩虹路”

emmmmmm我只能找到这了

官方的解释是

观察图片后，提取关键词摩托、彩虹路进行搜索，发现有溧阳彩虹公路的字样，进一步分析所查结果，查看到

https://you.autohome.com.cn/details/228917 这篇文章，向下进行翻阅后，发现神女湖驿站字样，和图片中蓝色字体抹去的地标相同，从而确定答案是神女湖驿站

现在这篇文章打不开了，其实吧，我觉得有点牵强，毕竟要找到文章里面，要是搜索引擎不给我推送，或者关键字不对，不就无了。