the-moment-of-token#

查看源代码发现提示注释，密码正确的条件为 当前时间戳 - 密码 < 5 ，猜测用户名为 admin。

编写脚本：

1
import time
2
import requests
3
payload = int(time.time()) - 4
4
response = requests.post("http://10.3.37.51:33117/login", data={'username': 'admin', 'password': str(payload)})
5
print(response.text)
6
print(response.headers)

响应体出现 Login success!，响应头出现了 Cookie，带有 JWT Token，对其进行解码。

gift字段为 base32 编码信息，解码后获得flag。

1
lrtctf{28e68e00-4e3c-4a29-88d5-6311cbb5958c}

Forensics1#

for.zip

Wireshark打开；

发现 Host: tsdandassociates.co.sz 和 GET /w0ks//?YO=1702920835

构造flag。

1
lrtctf{tsdandassociates.co.sz/w0ks//?YO=1702920835}

隐藏的二维码#

隐藏的二维码.zip

分析 1.jpg发现包含了一张png图片，使用foremost提取出来，得到第一部分二维码

分析 4.svg发现并非svg，而是png，更改扩展名后得到第四部分二维码

number8.rar为rar5加密压缩包，使用 hashcat 和 John the Ripper 中的 rar2john 工具进行暴力破解，密码为8位数字。

使用 rar2john 得到哈希值： $rar5$16$660075185b2f803e08d23b1062ebd2d2$15$f6bd46e7e3a06940dd7a39122b537efc$8$eb22dd0376e464c8

在 example_hashes [hashcat wiki] 中查找 $rar5$16，得知哈希模式为 13000

使用 hashcat 暴力破解：

1
./hashcat -m 13000 -a 3 '$rar5$16$660075185b2f803e08d23b1062ebd2d2$15$f6bd46e7e3a06940dd7a39122b537efc$8$eb22dd0376e464c8' ?d?d?d?d?d?d?d?d

得到密码 20251001，解压后获得第二部分二维码：

第三部分被放在一个zip压缩包里，尝试之后可以发现它是伪加密，将标志位修改回 00 00 即可打开得到第三部分二维码

获得四部分二位码后将其拼接得到以下二维码，但是发现并不能扫出来

仔细观察后可以发现其校正图形和格式信息条有缺失，尝试补齐

补齐之后发现也无法扫描

可以注意到缺失的格式条和矫正块的上半部分存在重合，考虑到之前缺失的格式条是全白的，那么有没有可能是把格式条中所有黑色块的所对应的行都通过反色消除掉了呢？

画图尝试

扫描即可得到flag

1
flag{R3Ver5e_P014r17y}

哈基米喔#

哈基米喔.txt

打开附件发现是一串哈基米神秘语言

这种自定义的加密方式，盲猜能在网上找到

直接解密得到乱码，猜测存在哈基米方言（key），小小猜测以下即可解出

1
lrtctf{hajimiwo_nanbeiludou_axigaha_yakunailo}

这里有一串神秘代码#

crypto.txt

打开附件得到密文如下

可以发现其保持flag基本格式，猜测为凯撒加密

flag头为4位，那么flag头就是 flag{

则其偏移为

依次类推，完整的偏移序列即为

1
10,11,13,16,20,25,5,12,20,3,13,24,10,23,11...

写脚本解密即可

1
cipher = "pwnw{vti_bbs_xce_zn_etdrr}"
2
def generate_s(n):
3
    s = [10, 11, 13, 16]
4
    d = [1, 2, 3]
5
    for i in range(4, n):
6
        next_d = d[-1] + 1
7
        d.append(next_d)
8
        next_shift = (s[-1] + next_d) % 26
9
        s.append(next_shift)
10
    return s[:n]
11
def decrypt(cipher):
12
    result = []
13
    s = generate_s(len(cipher))
14
    for i, ch in enumerate(cipher):
15
        if 'a' <= ch <= 'z':
16
            shift = s[i]
17
            dec = chr((ord(ch) - ord('a') - shift) % 26 + ord('a'))
18
            result.append(dec)
19
        else:
20
            result.append(ch)
21
    return ''.join(result)
22

23
plaintext = decrypt(cipher)
24
print(plaintext)

1
flag{wow_you_are_so_smart}

分成三份的旗#

Reverse Hidden Sections.exe

拖附件入IDA,在主函数中可以找到装真正逻辑的 state_machine 函数

从未去除的符号中可以看到 xored，keys等变量，以及明文存储的几部分flag

补上flag头lrtctf{}后即可

1
lrtctf{X0r_r3v3s3_and_puzzl3_d3cod3}

安卓#

app-release.apk

在assets找到 payload.enc，base64编码

解码后得到fake_flag

回到MainActivity，发现java层没有什么分析价值，所有关键逻辑均在Native层中

解包apk，对libnative-lib.so进行分析

可以找到flag头，下方存在一个异或加密

一眼flag

解密即可

1
LRT{R3v3_rs3_1s_n0t_easy_4or_you_h4h4h4}

迷宫里面有什么#

maze.zip

在main函数中找到入口

分析后发现在输入为“a”或“d”时，其中一个变量会被检测是否等于14，“w”和“s”同理，可以判断其分别对应X坐标和Y坐标，且迷宫索引不大于14，即迷宫是15*15的

此外，可以看到当迷宫元素==4的时候函数返回1，可以判断“4”是迷宫的终点

图中的大数组即为迷宫数组

提取后得到如下迷宫

1
ddsssddddsssdss

1
dddddsssddddsssaassssddds

1
ddssddwddssssssdddssssdddss

拼接算md5即可得到flag

1
aeea66fcac7fa80ed8f79f38ad5bb953