身为萌新的我最近参加了UNCTF的比赛,有一说一我实在是太菜了没做出几道题,但是也有了一些对于CTF杂项类的心得体会在这里给大家分享一哈,这一篇也是本人的第一篇关于CTF的WP还望诸位多多指点

题目
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)开始做题

1、首先我们先将题目给的附件下载下来,下载下来我们发现这是一个zip格式的压缩文件。先将其解压打开UNCTF2020这个文件夹,我们可以发现一个exe的可执行程序。
2、点击Game.exe运行我们会发现启动了这个游戏。
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
3、点击新游戏开始我们愉快的游戏模式吧!

#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
这里我们发现有一个箱子走进了发现是一个需要base64编译的码,于是我们可以选择网上关于base64的在线编译网站进行编译。这里我给大家一个关于base64在线编译的网址
http://ctf.ssleye.com/base64.html
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
4、编译成功之后发现这一串字符串解码下来是一串数字66668888,我们试试这个数字是否能打开箱子。。。。。
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
耶!密码正确获得了1000金币和经验还有技能。但是依旧没有flag的痕迹emmmm空欢喜一场,接着让我们继续探索。。。。。
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
在这个小房间我们发现了一张纸条,看着上面感觉像是摩斯电码,我们尝试着去网上在线编译器去解一解。。。。。这里我同样找好了在线编译器的网址分享给大家http://www.zhongguosou.com/zonghe/moErSiCodeConverter.aspx?d=123
同样这里得到了8位数字2332333
但是这里我们并没有找到其他箱子,所以我们继续去探索吧!打死最下面的那只挡路的老鼠之后我们进入下一个场景。。。
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)

在这里我们发现了一个人走上去看看吧
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
是出题人商店,在购买的界面发现了这几个东东
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
此时我严重怀疑这就是flag,但是我们没有多上钱买,我们先买第一个试试吧!
5、点击x键打开背包选择道具使用道具然而发现这1000块白花了。。。。这出题人真的想砍死他。。
我们继续游荡!!!这次走左边的小路
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
卧槽!有宝箱了,快去解解看。之前有一个摩斯密码解码23332333没有使用试试运气。
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)

不要慌还有一只猫没看,再去看看
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
啊!!!!我死了
我们再到别的地方去看看吧!QAQ
走到最后一个地方我们发现了一个光头,或许这就是最终的Boss吧。。。。
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
啊!!!果然打不过,我被秒了。。。。。
接下来该怎么办呢?
嘻嘻,兜了这么大一个圈子你们绝望了没(●ˇ∀ˇ●)
我们此时再来看看题目
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
此时我们发现这是一个RPG的小游戏,说起游戏不得不说这个会让人联想到开挂!
对没错就是开挂!!!
我们在网上看看有没有在线编译器修改文件的。
但是在这里我们首先要将游戏保存一哈,按x键进行保存!
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
保存好了之后再来看看游戏文件夹的存档保存位置
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
下面这个就是存档的文本文件
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
接下来我们打开百度搜索:RPG存档在线修改器
在这里我把连接给大家
https://www.saveeditonline.com/
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
点击红色框中的按钮,选择存档的文件就会出现以下的情况
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
上面的缩写就不用我来介绍了吧,玩游戏的都应该知道!我们可以修改武力值和生命值,通过打boss来得到flag,但是之前我们发现商人手里花钱也可以购买三种Hint,所以在这里我就只修改金钱。
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)

修改完成之后选择下面的Download…将加载好的文件放入存档的位置并将原来的替换掉。
接下来我们关闭游戏,重新进入。
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
在这里我们会发现金钱修改好了接下来我们去商店购买吧!疯狂的买买买!!!
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
兜里有钱就是大爷,每个来一个先试试。
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
点击使用!

这是第一个HIn1
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
没有任何用处
接着第二个Hint2:
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
咦这里提示我们看rpgsave?这不是游戏的存档嘛?嗯再回去看看有什么发现
用txt文本打开发现了这个
NoOwrgNhA0DeBEBzCB7ARgQwgSQCbwC54AlABQHEBZANXmngBcBLBiAU0PgFUA5AYQAqAMQBMABnF14AYwAWGAE4ZpDNgoDOhYMHgBBFSgUBmOiIC6Z+gDNlbTQW16DxgPoBGUxfoAHCBgCezAC2HERiYgRiAGwEACwArFLBdgwYQd6EblFi8eGxAOwAHPEiIkYAvmZAAAA=
这个暂时不知道咋弄等会再说
第三个Hint3:
#UNCTF 致敬信安小萌新的第一篇WP———杂项(爷的历险记)
啊啊啊啊啊啊!!!!!!
flag终于出来了赶紧去试试!!!
提交成功!!!!

一篇WP就这样结束了。。。。感觉很爽!对于这种类型的题目有了更深的理解,以后遇到这样的题不再慌乱了,说真的刚开始我并没有想当有修改器这一回事害的我肝了好久才回过神可以作弊!!该修改器于是乎我就百度了一哈,说真的百度是一个好东西真的!好了废话也说了一大堆,在这里信安小萌新祝各位CTF的新师傅老师傅们身体健康万事如意!哈哈哈哈哈!!!!
最后给大家一个小小的flag
ZmxhZ3vnhqzlpJzkvKTogp3lk6Z9
有解出来的可以发评论区哦!

相关文章:

  • 2022-12-23
  • 2021-12-06
  • 2021-12-25
  • 2021-08-13
  • 2021-11-26
  • 2021-11-01
  • 2021-11-04
  • 2021-10-10
猜你喜欢
  • 2021-11-23
  • 2021-06-15
  • 2022-12-23
  • 2021-10-09
  • 2021-09-06
  • 2022-12-23
  • 2021-12-22
相关资源
相似解决方案