crypto
checkin
题目如下图所示
我们发现题目是要求算一个比较复杂的算数,且要求十秒内出结果。这里需要调数学库gmpy2计算,使用python来算会超时。解题过程如下
from pwn import *
import hashlib
import math
import gmpy2
io=remote("111.186.59.11",16256)
io.recvuntil("(2^")
tian=int(io.recvuntil(")")[:-1],10)
io.recvuntil("mod ")
#ress=io.recvuntil(" = ?")[:-4]
#print(ress)
res=int(io.recvuntil(" = ?")[:-4],10)
res1=gmpy2.powmod(2,pow(2,tian),res)
io.recvuntil("answer:")
io.sendline(str(res1)+'\n')
io.interactive()
print(res1)
2.guthib
从题目中可以看出flag已经被bfg工具替换了,在当前页面中无法找到flag,但是所有github的pushevent和commentevent都会被记录在/repos/{owner}/{repo}/events下,所以我们可以从https://api.github.com/repos/awesome-ctf/TCTF2021-Guthib/events中寻找。但我们会发现有许多事件,从https://api.github.com/repos/awesome-ctf/TCTF2021-Guthib/events?page=1到https://api.github.com/repos/awesome-ctf/TCTF2021-Guthib/events?page=8都是一些操作。由于我们知道try.2.md最开始也是push进去的,所以我们寻找关键词"type": "PushEvent",然后我们可以找到四条记录,一一搜索,在一条记录Try 2: Taking memos · awesome-ctf/TCTF2021-Guthib@da88350中可以找到flag
?
?
?
|