吾爱破解【2024春节】解题领红包之web题writeup
记录一下解题思路
https://www.52pojie.cn/thread-1889163-1-1.html
领完任务给了b站视频地址
您的UID: 111111111
仔细查看视频和视频下方的介绍链接获得信息：https://www.bilibili.com/video/BV1ap421R7VS/
先看视频吧。
flag3
反复播0-1s， 仔细看就屏幕中间就可以看到flag3
flag3{GRsgk2}
flag1
然后0.5倍播2-4s，仔细看波动的背景可以看到flag1
flag1{52pj2024}
然后出现被剪过的二维码，拼起来就可以了
扫描后：https://2024challenge.52pojie.cn
flag7
然后视频出现一个github地址:https://github.com/ganlvtech/52pojie-2024-challenge
flag7{Djl9NQ}
另一个视频为b站的原视频
下面看web站吧
flag2
传uid登录用burp抓包，有三个包
/auth/login接口返回包set-cookie 有uid和flagA。
/ 里有flag2
flag2{xHOpRP}
flagA
/auth/uid接口返回uid
尝试解密flagA无果，多次尝试，发现把flagA的值替换到uid里发包就可以了(登录返回两个set-cookie推测，其实就是各种尝试…)
flag4 & flag10
看到index.html 返回内容有flag4_flag10.png
flag4{YvJZNS}
下载来丢Stegsolve翻一下
flag10{6BxMkW}
flag5 & flag9
index.html 源码还有一块flag5 flag9
flag5 flag9的话源码35行复制出来
看到pre里的style颜色white，调整成black看看
每行斜着看，flag5就出来了
flag5{P3prqF}
把flag5{P3prqF}及.删除看看。发现white-space: pre-wrap ，自动换行，拖拉下窗口宽度(还好屏幕够大且有双屏hhh)，发现flag
flag9**{**KHTALK**}**
flag6
cmd5直接解
flag6{20240217}
flag8 & flagB
flag8没啥好说的，玩10000金币直接买就完事
点v我50有提示溢出
那就先输入一个大数，一直加0试试
10000000000 提示 购买商品之后钱怎么还变多了？不知道出什么 bug 了，暂时先拦一下 ^_^
100000000000又开始提示 钱不够
于是想到找10000000000 - 100000000000 是哪个数开始改变的。
我直接在burp上从大到小开始修改位数，比如 18000000000 提示 bug，19000000000提示钱不够。 于是就是18xxxxxxx。 一直尝试到最后三位直接遍历了。
输入数字为18464037713
flag11
改个编码看源代码提示
大概就是遍历—var1、—var2，利用chatgpt写个js
// 获取根元素
const root = document.documentElement;
let var1Value = 0;
let var2Value = 0;
// 添加键盘按下事件监听器
document.addEventListener('keydown', function(event) {
// 检查按下的键是否是空格键
if (event.code === 'Space') {
// 修改--var2的值
root.style.setProperty('--var2', var2Value.toString());
console.log(`--var1的值已修改为：${var1Value}`);
console.log(`--var2的值已修改为：${var2Value}`);
var2Value++;
// 如果--var2的值达到100，则重置为0并递增--var1的值
if (var2Value > 100) {
var2Value = 0;
var1Value++;
}
// 如果--var1的值也达到100，则重置为0
if (var1Value > 100) {
var1Value = 0;
}
// 修改--var1的值
root.style.setProperty('--var1', var1Value.toString());
}
});
按住空格开始遍历，—var1 71、—var2 20 出现flag
flag11{HPQfVF}
flag12
看源代码
使用了 WebAssembly ，需要输入个值返回num，然后做运算获取flag。
把flag12.wasm下载来反编译。使用wabt
get_flag12 输入a，满足a * 1103515245 ==1，返回1213159497。
结合上面js， 直接算就行了。
let num = 1213159497;
let str = '';
while (num > 0) {
str = String.fromCodePoint(num & 0xff) + str;
num >>= 8;
}
alert(`flag12{${str}}`);
flag12{HOXI}
flagC
识别结果：物体太多，图片又有种类错误、位置错误。
抓包，/flagC/verify接口，首先调整classes传入的参数个数
首先调整classes传入的参数个数，发现传入4个返回正确，但位置和种类需要调整
然后试种类，1 2 3 6提示种类正确
然后再改改位置，flagC出现
