Web

Web1-easyweb

进入网站是一个注册登录系统，随便注册试一下，会发现有提示。
Hello winterwind only admin can get the flag.

显然，要登入admin账户。

首先，试了一下弱密码，跑了国内外top1000，未果。

burp抓包后发现TWF token机制，构造了很久，未果。

最后，仔细审查源代码，发现关键句：

<input type="text" class="text" name="username" value="USERNAME" onfocus="this.value = '';" onblur="if (this.value == '') {this.value = 'USERNAME';}" >
<input type="password" name="password" value="PASSWORD" onfocus="this.value = '';" onblur="if (this.value == '') {this.value = 'Password';}">

哦，不输入直接登，会有默认情况。不符合常理，一定有猫腻。
然而根究之后，并没有试出什么东西。
很久很久之后，偶然想到与自动填充相对的空密码，试了一下。。。。出flag了。。。。

总结，这题脑洞有些过分了。

Crypto

flag_in_your_hand

给了一个HTML和一个js，首先打开HTML测试，发现需要输入什么东西，应该是需要有什么输入规则，不然一直会是wrong。定位HTML中关键逻辑：

t.innerText = !!ic ? "You got the flag below!!" : "Wrong!";
t.className = !!ic ? "rightflag" : "wrongflag";

显然，ic又是其核心函数。定位js中ic部分。发现关键函数：

function ck(s) {
    try {
        ic
    } catch (e) {
        return;
    }
    var a = [118, 104, 102, 120, 117, 108, 119, 124, 48, 102, 108, 118];
    if (s.length == a.length) {
        for (i = 0; i < s.length; i++) {
            if (a[i] - s.charCodeAt(i) != 3)
                return ic = false;
        }
        return ic = true;
    }
    return ic = false;
}

逻辑为，输入字段的每个字符都是函数给定ascii值减3.

即115, 101, 99, 117, 114, 105, 116, 121, 45, 99, 105, 115 ------> security-cis

MISC

验证码（签到）

根据题面进行验证，即得flag。

PICTURE

打开题目文件，是一个图片，首先自然是用Stegsolve尝试读取LSB隐写等。结果并没有。
而后使用binwalk分析之，得到两个文件，一个名为97E4，一个名为97E4.zlib。
97E4文件内为一串base64

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

解码之，发现前半部分乱码，后半部分为python报错。

解码为16进制，发现有些怪异，最开始的两位是4b 50，
zip文件头应当为50 4b，修改之，16进制save，得一压缩包。

压缩包有注释：

[Python 2.7]
>>> ▆▆▆

Traceback (most recent call last):
  File "<pyshell#0>", line 1, in <module>
    ▆▆▆
ZeroDivisionError: ▆▆▆▆▆▆▆▆▆▆▆▆▆▆▆▆▆▆▆▆▆▆▆▆▆▆▆▆▆▆ <- password ;)
>>>

显然，password指向的即密码，搜索ZeroDivisionError，得错误具体解释：
integer division or modulo by zero
用之以压缩包密码，解出文本如下：

begin 644 key.txt
G0TE30TY[1$%!.31!03`V-C$R.40W,S)"13!!-#=#131!-3E$.3)]
`
end

检索此密文格式，得uuencode/xxencode，uuencode解密即得flag。