XCTF---MISC---Time_losing
XCTF---MISC---Time_losing
flag:XMan{seems_to_be_related_to_the_special_guests}
解题思路:
1、观察题目,下载附件
2、根据题目描述和得到的文件,判断该题可能与时间戳有关,因为下载的文件修改日期都是33年的,然后观察题目描述给的内容,说是一个好时间,那么直接使用时间戳分析网站来进行推理,得到如下数据,网站:https://tool.lu/timestamp/
3、得到的数据如图所示,测试一下题目里的0.txt,得到的数值如下
4、经过分析,这里面的差数值有点像ASCII编码,写个简单脚本来进行分析,得到答案,脚本附上。
import os,time flag = "" oldtime = 2000000000 for i in range(0,47): #题目中47个文件 file = r'./{0}.txt'.format(i) # 文件路径 newtime = int(os.path.getmtime(file)) #获取最近修改时间 key = newtime - oldtime #新修改时间戳减去题目描述时间戳 flag += chr(key) #转换为ASCII值 print(flag)
5、得到答案,提交完成,注意脚本需要放到题目路径中运行,否则运行失败