网站 › 『脱壳破解区』 › 2020网鼎杯 玄武组 sudo WP

jindaxia 发表于 2020-5-26 22:55

2020网鼎杯 玄武组 sudo WP

题目打开是一个 sudo.ps1，powershell脚本，用ISE打开之


选中末尾的代码运行下，猜测应该是‘iex’，果然如此


这是把|前面的输出字符串执行的意思

我们把结尾|后面的代码换成 “Out-File 1.txt”，获得第一层解密的代码保存为 1.ps1吧


相同的方法把末尾的 ‘iex’ 改成输出到文件，这样替换了几次之后得到下面这样的一段代码


代码中间一段是一个未完成的数独，猜测只要解出数独就能得到flag，找了一个在线解数独的网站，发现这个数独非唯一解。

那就网上找一段代码解数独吧，原来有340个解。那就把这340个解代入原来的代码，跑一下试试。把原来的代码稍微改一下，套个循环，依次执行。


直接跑出flag

fengbin8606 发表于 2020-5-27 08:05

{:1_893:}高手 学习了

leroy特洛伊 发表于 2020-5-27 09:42

牛逼哥哥

Tralee 发表于 2020-5-27 10:17

感谢分享，学习了{:1_893:}

shuimuyq 发表于 2020-5-27 14:26

感谢分享 {:1_921:}

z0xz0987123 发表于 2020-5-27 17:45

高手！{:1_893:}我啥时候可以到达你你们这样的啊

king-k 发表于 2020-5-27 21:17

这也太强了啊...

处女-大龙猫 发表于 2020-5-28 08:44

高手， 评分学习了。 在线解数独这个牛啊

nylil 发表于 2020-5-28 10:38

高手，这是高手，受教了。

wwxxad 发表于 2020-5-28 14:51

太强👍了

查看完整版本: 2020网鼎杯 玄武组 sudo WP