好友
阅读权限10
听众
最后登录1970-1-1
|
梦旅意中人
发表于 2024-2-25 22:41
本帖最后由 梦旅意中人 于 2024-2-27 22:55 编辑
前言
本帖内容较为简略，对某些内容未作详述，详细软件使用和分析思路可以参考我之前帖子内容，如有疑问欢迎评论区一同交流探讨。
二、widows初级
单步F8后即可在右侧寄存器窗口看到flag信息。
三、Android初级
方法一：玩抓小猫游戏，属实汗流浃背了，解出flag后的某一天无意中才通关。
方法二：使用MT/NP管理器可知无壳，可见assets文件夹下含有html、phasher.js，phasher.js为一个游戏引擎，可以通过修改cat.js如下的代码，即将调用Activity启用的方法，添加到switch每个(局部亦可，可自行选择)case语句后即可，无论游戏成败均会自动播放视频，获取到flag。
方法三：assets文件除了游戏外，还包含MP4格式文件，让我看看，发生神魔事了，缘赖式——原神，启动！(下次可以考虑换个喜爱福的，视频开始放了几秒钟关了，解完题才认真看了一遍)，习惯性使用16进制编辑器打开该文件，即可在文件末尾处看到flag，果然做事要有始有终，不能像看视频只看前面就不看了。
源码分析：在MP4视频文件末尾追加内容，并未影响文件正常播放，通过游戏胜利调用安卓接口启动另一个Activity，在该Activity中含有对文件末尾内容的读取，并将返回结果过使用TextView显示，因此正常播放视频并不会显示出Flag。(RandomAccessFile，随机访问，支持从文件指定位置读取和写入数据，功能非常强大，但在JDK1.5后已由NIO的内存映射代替大部分功能，可用作断点续传。)
四、Android初级
抽奖游戏，肥肠滴好，本人于当日10点17分运气爆棚，一发入魂，截图为证。
这里的honest肥肠滴有意思哈，诚实的人才能看到正确的答案。而每次抽奖积攒时间会越来越长，因此缩短时间间隔提升爆率是个不错的选择，但如果尝试改动文件，签名会发生变化，根据源码分析可知，程序会获取签名并且将签名数据取出与内置的数组进行异或后获得答案，因此最终结果会出现乱码。
那么可以考虑直接启动FlagActivity，adb中使用如下命令，即可获得最终Flag。当然除此之外可以通过Lucky Patcher解决上一步中改动后签名问题，以非签名方式安装即可，或根据源码自行编写计算Flag代码亦可。
adb shell am start -n "com.kbtx.redpack_simple/.FlagActivity"
Web部分
flag1
视频 00:02 水滴声背景图
flag1{52pj2024}
flag2
登录成功后的响应头返回
flag2{xHOpRP}
flag3
视频开头(动态模糊水印) flag3{GRsgk2}
二维码
截取视频中被切割的图片，拼接叠加后产生二维码扫描后得到网址
flag4
修改body页面backgroud:black 出现flag4{YvJZNS}
flag5
修改后发现上方每一行均隐藏一个字母或数字，仔细观察后可见 flag5{P3prqF}，也可与flag9一同出现。
flag6
引入MD5加密，具有迷惑效果，点击按钮后会通过取余方式实现进度条并打印数据，严重影响浏览器状态，直接根据源码对
1c450bbafad15ad87c32831fa1a616fc使用md5解密工具尝试解密，获得flag6{20240217}
flag7
Github提交记录 flag7{Dj19NQ}
flag8
这个似乎只能"钞能力"，努力玩2048，分数够了flag带回家，flag8{OaOjIK}。
flag9
字符画？某乎F12会看到类似效果，些许公司会在控制台附上招聘信息，调整浏览器大小即可看到flag9的值，同时flag5同样会出现在一侧，他真的，我哭死。
flag10
使用Stegsolve工具尝试解析，发现图片可以通过反色获取flag10{6BxMkW}
flagA
flagA为动态请求，点击登录后会在该请求的响应体中设置，有过期时间。通过观察可知uid接口可以将加密参数解密并返回，通过修改浏览器cookie的uid属性值为flagA对应内容，可以获取动态flagA。
flagA{2eca08fd}
其它
Android中级&高级
翻阅源码可知动态加载dex与so层校验，高级题中采用了反调试+混淆流遂放弃。
Windows高级
64位，upx魔改壳，需要使用x64dbg调试手动脱壳，修补后的程序必须关闭ASLR后才能正常打开，客户端与service与通信，校验完成后返回结果，可通过两个调试器同时调试，可知flag长度应为35位，但太菜没能跟出结果。
太累了，简单这样写一下，不足之处请多包涵。
|
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
[复制链接]
|
发表于 2024-2-26 08:14
