本文最后更新于：2023年10月16日上午

NewStar新生赛W2部分wp

$\mathcal{Author:CoolWind}$

Misc

0x01 新建Word文档

打开doc文件之后发现一段新佛曰加密，想要直接复制发现好像复制不了。因为doc文件可以拆成zip文件，因此将后缀改成zip之后解压。

在word文件夹中找到document.xml文件，即为存储word文档中内容的文档。

用浏览器打开之后复制，用新佛曰解密网站解密即可获得flag。

0x02 永不消逝的电波

一道很基础的摩斯电码题，拿到wav文件之后，放到Audacity里面看音频图，手抄摩斯电码，然后扔到CypherChef里面进行解码，得到flag。

0x03 1-序章

打开文件之后发现是时间盲注的log文件，因此需要通过正则字符串对其进行处理。

通过搜索找到一个处理时间盲注log文件的脚本，简单的进行一些修改。

import urllib.parse
import re

f = open("access.log", "r", encoding="gb18030", errors="ignore")
lines = f.readlines()
flag_ascii = {}
time1 = -1
Ascii1 = -1
flag = ""
for line in lines:
    if len(line) > 2:
        request = urllib.parse.unquote(urllib.parse.unquote(line))
        matchObj = re.search(r"20/Aug/2023:00:(\d+):(\d+)", request)
        match2 = re.search(r",(\d+),1\)\)=(\d+)", request)
        time = int(matchObj.group(2))
        Ascii = int(match2.group(2))
        if Ascii1 == -1:
            Ascii1 = Ascii
        if time1 == -1:
            time1 = time
        if time - time1 >= 3 or (time < time1 and time + 60 - time1 >= 3):
            flag += chr(Ascii1)
        time1 = time
        Ascii1 = Ascii

print(flag)

通过分析log可知，成功注入的点时间差为3s以上，故判断参数为大于等于3s，同时考虑夸分钟的情况，最后得到flag。

0x04 base!

打开之后发现一堆base加密后的结果，直接解密得到一段很奇怪的看似完整的文字，鉴定为base64隐写，直接借鉴一个脚本进行解密。

# base64隐写
import base64


def get_diff(s1, s2):
    base64chars = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"
    res = 0
    for i in range(len(s2)):
        if s1[i] != s2[i]:
            return abs(base64chars.index(s1[i]) - base64chars.index(s2[i]))
    return res


def b64_stego_decode():
    file = open("flag.txt", "rb")
    x = ""  # x即bin_str
    lines = file.readlines()
    for line in lines:
        l = str(line, encoding="utf-8")
        stego = l.replace("\n", "")
        # print(stego)
        realtext = base64.b64decode(l)
        # print(realtext)
        realtext = str(base64.b64encode(realtext), encoding="utf-8")
        # print(realtext)
        diff = get_diff(stego, realtext)  # diff为隐写字串与实际字串的二进制差值
        n = stego.count("=")
        if diff:
            x += bin(diff)[2:].zfill(n * 2)
        else:
            x += "0" * n * 2

    i = 0
    flag = ""
    while i < len(x):
        if int(x[i : i + 8], 2):
            flag += chr(int(x[i : i + 8], 2))
        i += 8
    print(flag)


if __name__ == "__main__":
    b64_stego_decode()

最后可以得到一串base64加密。

CypherChef解码之后得到flag。

0x05 WebShell的利用

打开得到index.php，打开之后发现长串加密文件，考虑为多重套娃解密，直接写解密脚本。

<?php
for ($i=0; $i < 9; $i++) { 
	$x=str_rot13(convert_uudecode(str_rot13(base64_decode($x))));
    preg_match_all("/base64_decode\('([^']+)'\\)/",$x,$arr);
    $x=implode($arr[1]);
}
echo(str_rot13(convert_uudecode(str_rot13(base64_decode($x)))));
?>