writeup by XJUSEC 我想把回忆拼好给你
这个 writeup 来自新疆大学实验室（XJUSEC）的四位师傅：H1m、Coc、j3ff、xinyi
使用浏览器打开解题地址，页面有一个登录框。输入任何密码均可登录，但需记住页面中的content_hash值 —— 后续插入 JS 代码时会用到。
注：原始内容中包含的参数信息（146, ' 网鼎杯 WriteUP', 1730376720, '', '', 1, -1, 'blog', 12, 0, 0, 'n', 'n', 'y', 'y', 'y', '', '', 0, '', '', 0, '', '', 0, 0）主要为数据标识字段，不涉及 WP 核心解题内容，故在 markdown 整理中暂不体现。若需保留此类字段或补充 WEB02 题后续的 JS 插入步骤、其他题目解析，可进一步补充说明。
作者：Szrzvdny | 墨是人性1：图种首先获取题目图片，如下所示：将图片文件复制到本地环境，准备后续分析：使用Binwalk工具对图片进行分析，可发现图片中隐藏了一个zip文件；直接使用foremost工具分离隐藏文件即可：分离完成后，在output目录中会生成对应的zip文件，解压该文件并点...
写在开头的话： 今年总共有三所院校自主招生里面提到了对网络空间安全特长生有高考优惠政策招生，分别是四川大学，北京邮电大学，中国科技大学。其中中国科技大学和北京邮电大学是降分到当地一本线录取，川大有三个等级，第一等级是降分到当地一本线录取，第二个等级是降分一本线下 30 分录取，第三个等级是破格录取，...
题目链接: https://www.ichunqiu.com/battalion1. 回旋 13 踢解题思路题目中 “13” 为关键提示，对应ROT13 编码（凯撒密码的特殊形式，字母循环移位 13 位，A↔N、B↔O...Z↔M），直接对密文进行 ROT13 解码即可得到 flag。编码规则ROT...
一、RE（逆向工程）模块1. Re1：simple check-in!解题思路本题为基础逆向题，核心是通过工具识别文件类型，再用 IDA 反编译提取硬编码的 flag。操作步骤文件类型识别：将目标文件拖入PeiD工具，查看文件架构（32 位 / 64 位），确定后续 IDA 的版本选择：IDA 反编...
一、解题状况总览1. Web 类别签到小能手开胃菜小镇做题家DiscuzWeblogic2. MISC 类别签到Easymisc奇怪又不奇怪cookie 怎么分吉他Easyso3. Crypto 类别82.83.85SnakeCryptososbabyrsa RSbabyWhat奇怪又奇怪4. Re...
checkme01核心代码：$keys = base64_decode(urldecode($keys));解题思路：需先对 “qsnctf” 字符进行 base64 编码，才能满足$keys=="qsnctf"的判断条件。操作步骤：将编码后的内容输入，即可获取 flag。che...
