HGAME2024网络攻防大赛WP

hihopkc2024-03-052024-03-13

WEEK1

MISC

try_another_way_to_see

放入word

hgame{WOW_GREAT_YOU_SEE_IT_WONDERFUL}

simple_attack

怎么解开这个压缩包呢？

很明显的明文攻击

然后打开photo.txt

base64后面的字符串

download

hgame{s1mple_attack_for_zip}

希儿希儿希尔

Ch405是一名忠实的希儿厨，于是他出了一道这样的题，不过他似乎忘了这个加密的名字不是希儿了（x虽然经常有人叫错补充：图片打不开是正常现象,需要修复最终得到的大写字母请用hgame{}包裹

secret

secret_5526

然后放进tweakpng看看

查看末尾有zip

提取出来

发现有个secret.txt

1	CVOCRJGMKLDJGBQIUIVXHEYLPNWR

然后这两个怎么组合呢

联系到题目是希尔

http://www.metools.info/code/hillcipher243.html

来自星尘的问候

一个即将发售的游戏的主角薇^3带来了一条消息。这段消息隐藏在加密的图片里但即使解开了图片的六位弱加密,看到的也是一张迷惑的图片。也许游戏的官网上有这种文字的记录?

六位弱加密

应该是123456

1 2	>stegdetect.exe -tjoip -s 10 "D:\UserData\Desktop\HGAME\WEEK1\来自星尘的问候\secret.jpg" D:\UserData\Desktop\HGAME\WEEK1\来自星尘的问候\secret.jpg : jphide(**)

发现是jphide隐写

然后我用jpshwin发现不出什么

后面用steghide

┌──(root㉿kali)-[~/Desktop]
└─# steghide extract -sf secret.jpg
Enter passphrase: 
wrote extracted data to "secret.zip".

exa

https://my1l.github.io/Ctrl/CtrlAstr.html

hgame{welc0me!}

WEB

ezHTTP

HTTP Protocol Basics

x-real-ip: 127.0.0.1
referer: vidar.club
User-Agent: Mozilla/5.0 (Vidar; VidarOS x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36 Edg/121.0.0.0

1	eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJGMTRnIjoiaGdhbWV7SFRUUF8hc18xbVAwclQ0bnR9In0.VKMdRQllG61JTReFhmbcfIdq7MvJDncYpjaT7zttEDc

hgame{HTTP_!s_1mP0rT4nt}

2048*16

2048还是太简单了，柏喵喵决定挑战一下2048*16

有个index-_wkhdPNY.js，存的整个游戏的逻辑，大概率flag的输出在这里面

找到胜利的逻辑

1	s0(n(439), "V+g5LpoEej/fy0nPNivz9SswHIhGaDOmU8CuXb72dB1xYMrZFRAl=QcTq6JkWK4t3")

发现V+疑似码表特征

flag{b99b820f-934d-44d4-93df-41361df7df2d}

Bypass it

This page requires javascript to be enabled :)

点击注册显示

联系提示

禁用js

登录之后

获得flag

hgame{93594cea2a9783b215a39712175f5eb5a713cb49}

WEEK2

MISC

ezWord

通过破译图片的水印来解开文档里的秘密吧！

首先将word改为zip

在~\这是一个word文件\word\media路径下发现

恭喜你找到了这些东西，现在你离flag只差解开这个新的压缩包，然后对压缩包里的东西进行两层解密就能获得flag了。压缩包的密码和我放在这的两张图片有关。

并且有两张图片，应该是盲水印

得到

得到key为T1hi3sI4sKey

解压后得到

这应该是垃圾邮件编码

https://www.spammimic.com/decode.cgi

1	籱籰籪籶籮粄簹籴籨粂籸籾籨籼簹籵籿籮籨籪籵簺籨籽籱簼籨籼籮籬类簼籽粆

可转换为

1
2
3

7c71 7c70 7c6a 7c76 7c6e 7c84 7c39 7c74 7c68 7c82 7c78 7c7e 7c68 7c7c 7c39 7c75 7c7f 7c6e 7c68 7c6a 7c75 7c3a 7c68 7c7d 7c71 7c3c 7c68 7c7c 7c6e 7c6c 7c7b 7c3c 7c7d 7c86

71706a766e8439746882787e687c39757f6e686a753a687d713c687c6e6c7b3c7d86

开头6个和hgame{做异或和加减的时候，发现差为9

s1 = '71 70 6a 76 6e 84 39 74 68 82 78 7e 68 7c 39 75 7f 6e 68 6a 75 3a 68 7d 71 3c 68 7c 6e 6c 7b 3c 7d 86'.split()
s2 = 'hgame{'
for i in range(len(s1)):
    print(chr(int(s1[i],16)-9),end='')
#hgame{0k_you_s0lve_al1_th3_secr3t}