2020网鼎杯玄武组 sudo WP

jindaxia · 发表于 2020-5-26 22:55

题目打开是一个 sudo.ps1，powershell脚本，用ISE打开之

选中末尾的代码运行下，猜测应该是‘iex’，果然如此

这是把|前面的输出字符串执行的意思

我们把结尾|后面的代码换成 “Out-File 1.txt”，获得第一层解密的代码保存为 1.ps1吧

相同的方法把末尾的 ‘iex’ 改成输出到文件，这样替换了几次之后得到下面这样的一段代码

代码中间一段是一个未完成的数独，猜测只要解出数独就能得到flag，找了一个在线解数独的网站，发现这个数独非唯一解。

那就网上找一段代码解数独吧，原来有340个解。那就把这340个解代入原来的代码，跑一下试试。把原来的代码稍微改一下，套个循环，依次执行。

直接跑出flag

fengbin8606 · 发表于 2020-5-27 08:05

高手学习了

leroy特洛伊 · 发表于 2020-5-27 09:42

牛逼哥哥

Tralee · 发表于 2020-5-27 10:17

感谢分享，学习了

shuimuyq · 发表于 2020-5-27 14:26

感谢分享

z0xz0987123 · 发表于 2020-5-27 17:45

高手！

我啥时候可以到达你你们这样的啊

king-k · 发表于 2020-5-27 21:17

这也太强了啊...

处女-大龙猫 · 发表于 2020-5-28 08:44

高手，评分学习了。在线解数独这个牛啊

nylil · 发表于 2020-5-28 10:38

高手，这是高手，受教了。

wwxxad · 发表于 2020-5-28 14:51

太强👍了

帐号		自动登录	找回密码
密码			注册[Register]

[CTF] 2020网鼎杯玄武组 sudo WP