writeup by XJUSEC 我想把回忆拼好给你
这个 writeup 来自新疆大学实验室（XJUSEC）的四位师傅：H1m、Coc、j3ff、xinyi
使用浏览器打开解题地址，页面有一个登录框。输入任何密码均可登录，但需记住页面中的content_hash值 —— 后续插入 JS 代码时会用到。
注：原始内容中包含的参数信息（146, ' 网鼎杯 WriteUP', 1730376720, '', '', 1, -1, 'blog', 12, 0, 0, 'n', 'n', 'y', 'y', 'y', '', '', 0, '', '', 0, '', '', 0, 0）主要为数据标识字段，不涉及 WP 核心解题内容，故在 markdown 整理中暂不体现。若需保留此类字段或补充 WEB02 题后续的 JS 插入步骤、其他题目解析，可进一步补充说明。
写在开头的话： 今年总共有三所院校自主招生里面提到了对网络空间安全特长生有高考优惠政策招生，分别是四川大学，北京邮电大学，中国科技大学。其中中国科技大学和北京邮电大学是降分到当地一本线录取，川大有三个等级，第一等级是降分到当地一本线录取，第二个等级是降分一本线下 30 分录取，第三个等级是破格录取，...
一、基础信息题目链接：https://www.ichunqiu.com/battalion二、题目解析1. 回旋 13 踢解题思路核心识别：题目中 “13” 是关键线索，对应ROT13 编码（凯撒密码的特殊形式，字母移位 13 位，A↔N、B↔O...Z↔M）；解码规则：将字母按顺序移位 13 位，...
一、RE（逆向工程）模块1. Re1：simple check-in!解题思路本题为基础逆向题，核心是通过工具识别文件类型，再用 IDA 反编译提取硬编码的 flag。操作步骤文件类型识别：将目标文件拖入PeiD工具，查看文件架构（32 位 / 64 位），确定后续 IDA 的版本选择：IDA 反编...
一、解题状况总览1. Web 类别签到小能手开胃菜小镇做题家DiscuzWeblogic2. MISC 类别签到Easymisc奇怪又不奇怪cookie 怎么分吉他Easyso3. Crypto 类别82.83.85SnakeCryptososbabyrsa RSbabyWhat奇怪又奇怪4. Re...
checkme01核心代码：$keys = base64_decode(urldecode($keys));解题思路：需先对 “qsnctf” 字符进行 base64 编码，才能满足$keys=="qsnctf"的判断条件。操作步骤：将编码后的内容输入，即可获取 flag。che...
近期青少年论坛恢复，在论坛里可以交流技术，可以获得学习资源论坛注册如需加入论坛，可点击下方链接完成注册：点击注册...
