hctf2016 简单部分WEB && misc writeup

ctf Blogs hctf misc php opcache

 2016/12/01 

因为队伍里没有专门的misc选手，所以其实这次比赛的的misc都是我们凑的，除了最开始的杂项签到，只有你所知道的隐写就仅此而已嘛不是我出的，这里稍微整理一下，整体misc都非常简单，唯一一个比较难的misc题目还因为我的出题失误导致基本上只有一个师傅做题方式接近我的正解，下面稍微研究一下简单的web部分和misc题目

level1

2099年的flag

题目描述：only ios99 can get flag(Maybe you can easily get the flag in 2099
最终分数：10pt
完成人数：226

进去后发现这么一句话，相信有经验的人第一时间就能反应过来是要改ua。

感觉可能很多人不知道，chrome的f12本身就有功能可以模拟手机，复制请求头中的ua，然后修改为ios99即可（ps：ios是ipone的系统）

level2

RESTFUL

题目描述：博丽神社赛钱箱
最终分数：34pt
完成人数：152

其实题目是很简单的，只不过可能是很多人不熟悉的领域，百度RESTFUL研究一下就知道怎么回事了，在RESTFUL下，传参方式改成了路由传参，也就是\money\12345就是传递了money=12345。

所以根据题意，锁定payload，贴心的aklis大佬还自带了脚本

pic again

出于平衡难度梯度的原则，所以出了道图片隐写，因为最近ichunxxx一条龙比赛越来越多，脑洞越来越大，索性就出了个标准的lsb隐写，为了不让题目太简单，我选择塞了一个压缩包进去

如果你要问lsb怎么办，我只能放代码了，如果这个看不懂的话，你可能需要审视一下自己到底是被ctf玩还是玩ctf了

# coding: utf-8
from PIL import Image


fflag = open("justastart.zip","rb")
flag = []

while True:
	byte = fflag.read(1)
	if byte == "":
		break
	else:
		hexstr = "%s" % byte.encode("hex")
		decnum = int(hexstr, 16)
		binnum = bin(int(hexstr, 16))[2:].zfill(8)

		for i in xrange(8):
			flag.append(binnum[i:i+1])

flag.reverse()

im = Image.open('misc1.jpg')


width = im.size[0]
height = im.size[1]

pic = Image.new("RGB",im.size)

for y in xrange(height):
	for x in xrange(width):

		pixel = list(im.getpixel((x, y)))

		for i in xrange(3):
			count = pixel[i]%2

			if len(flag) == 0:
				break

			if count == int(flag.pop()):
				continue

			if count == 0:
				pixel[i]+=1

			elif count == 1:
				pixel[i]-=1

		pic.putpixel([x, y],tuple(pixel))

pic.save("flag.png")

顺手附上解密代码

# coding: utf-8
from PIL import Image

im = Image.open('flag.png')


width = im.size[0]
height = im.size[1]

a = ""
aa = ""

for y in xrange(height):
	for x in xrange(width):

		pixel = im.getpixel((x, y))

		for i in xrange(3):
			aa += str(pixel[i]%2)

for i in xrange(len(aa)):
	try:
		a += chr(int(aa[i*8:i*8+8],2))
	except:
		break

fflag = open("test.zip","w")

fflag.write(a)
fflag.close()