2020年"安洵杯"四川省大學生信息安全技術大賽
部分 WRITEUP
一、戰隊信息
戰隊名稱：成都理工大學二隊
戰隊排名：第八名 743分
二、解題情況
第一天：web兩道、misc一道、pwn一道
第二天：攻下兩處、misc一到、密碼一道
三、解題過程
由於我是逆向選手，而這次逆向完全沒有做出來，倒是做出來個pwn，剩下的時間就是鑽misc和密碼，所以我僅列出我個人做出來的題目。還望各位大佬輕噴。
1 北二街恰醉雞（fakepwn）
操作內容：
IDA進入main函數，找到granblue()函數，進入。
里面有很多數據，其中一串最顯眼：
轉換成字符格式：
得到flag
flag值：
flag{ac3850d256c1842f }
2 開始抑郁
操作內容：
我是真的抑郁了。
開局一張圖：
一張圖片這么大，必有蹊蹺：
本來是用binwalk看看里面是什么東西，后來發現把后綴直接zip來得更快：
里面是一個包和一張圖，先看看圖片：
用010打開看看，果不其然文件頭需要修復：
修復后：
我們再次打開看看，圖片變成了二維碼：
掃碼后得到brainfuck加密的東西：
接着再用jsfuck解密：
得到一個時間：20200824152800
至此，TIME.png里隱藏的信息已經被發現
我們再來看另一個包，里面有一張圖，還有一個加密的圖片：
考慮到剛剛得到的時間，我們把這段數字輸入嘗試是否正確，可惜並不對。
由於我們看出這是一段時間，索性嘗試一下與時間最接近的時間戳：
這次正確了，拿出圖片：
大小很大的一張圖，圖片是跳舞的小人，是福爾摩斯跳舞人像的密碼，解讀之后是：
WATCHTHEVIDEO
Video?哪里來的video讓我看？
這次需要從binwalk中取出來了，直接修改后綴不管用。
從binwalk中可以提取出一張圖片和一個文件夾：
確實，這個flag.png需要修復，跟上面一樣，修復之后是這個樣子：
文件夾里是這個樣子：
這里卡了很久，我完全搞不懂你的名字和籃球和狗有什么聯系。
抑郁了，這次真的抑郁了。在中午吃飯的時候還想着球員衣服上的數字是不是和你的名字的時間軸有關系：
看得出來大家也挺抑郁的。
后來在隊友的幫助下，把這只狗圖的高調大，看到了了不得的東西：
我直接就把這個交了，結果不對，從希望的邊緣掉了下去。
冷靜了一下，這個如果是flag格式，球員衣服數字是時間軸，那么是不是應該在你的名字電影里找找線索呢？
然后就找到了：
連起來就好了，注意大小寫
flag值：
flag{0725-2016-GRANDMENU-RCHITECTURE-1335}
3 國王與小麥
操作內容：
Base91加密，解密之后：
得到一堆數字，考慮是摩斯密碼，找個牛逼網站解密：
想想國王與小麥講的故事，第一個格子放一袋米，第二個放前面一個格子的兩倍，六十四個個子是放不完的。所以這些數字是2的各個次方！
於是轉換為：
25,38,49,33,25,55,45,53, 12,23,12,49,23,51,5,51,23,55,13,47,28,53,60,49,25,22, 5,25,23,54,9,33,13,35,17,61
顯然這也不是flag，比賽最后十分鍾的時候靈感爆發，覺得這些和base64的轉換表有關系，於是手動轉換：
ZmxhZ3t1MXMxXzFzX3Nvc18xZWFZX2JhNjR9
扔進在線網站：
可真是有夠刺激的。
flag值：
flag{u1s1_1s_sos_1eaY_ba64}
4 yang
操作內容：
這個我感覺做到最后就差一步了，然鵝沒做出來，就很可惜。
這個歌曲是用MP3Stego寫入內容了，那就用這個程序解密。
然而解密需要密碼，其實很簡單，密碼的問題已經寫出來了：
在屬性里，有個i-soon chengli time，也就是在問安洵公司成立的時間，百度可以知道是2015年3月31日，也就是20150331。
然后我們去解密：
得到與佛論禪：
一看是504B0304開頭的，下意識感覺是個zip的壓縮包數據，於是用16進制編輯器打開看看。這里折磨了半天，不知道怎么把十六進制導入，后來看着英文搞懂了，先復制好，然后再點這個：
就產生了zip的壓縮包:
這個包是真的加密不是偽加密，用爆破工具爆破開了，然而…
給了提示我還是不懂啊！
嗚嗚嗚