NewStarCTF2024-Week3-Misc-WP

目录

1、OSINT-MASTER

2、BGM坏了吗？

3、ez_jail

4、AmazingGame

---

1、OSINT-MASTER

图片可以看到编号是：B-2419

查询该编号的航班

根据时间来看只能是：MU5156

拍摄时间为发机约 40 分钟后，定位到该时间点附近

还是试错了好几个

最终正确 flag：flag{MU5156_济宁市}

2、BGM坏了吗？

结尾藏了拨号音

试了很多次，特别注意啊，一定不要增强它的音量！！！

截取的高度或者导出采样率不一样结果也不一样

听得出来就是十六位，但是尝试了好久

最后采样率 22050 下 ctrl+A 全选导出，删掉了左声道，并且没有增强音量下导出

DTMF 解密

拿到 flag：flag{2024093020241103}

3、ez_jail

试了很多纯 C++ 的发现不行，那就采用内敛汇编，主要是还做了长度限制

extern"C" int user_code();asm("user_code:lea m(%rip),%rdi;jmp puts;ret;m:.asciz \"Hello, World!\"");

Base64 编码后传入，长度刚好100：

ZXh0ZXJuIkMiIGludCB1c2VyX2NvZGUoKTthc20oInVzZXJfY29kZTpsZWEgbSglcmlwKSwlcmRpO2ptcCBwdXRzO3JldDttOi5hc2NpeiBcIkhlbGxvLCBXb3JsZCFcIiIpOw==

拿到 flag：flag{5c88e63f-1bdd-44f0-b702-776ddbf48016}

还可以更短一点：

ZXh0ZXJuIkMiIGludCB1c2VyX2NvZGUoKTthc20oInVzZXJfY29kZTpsZWEgbSglcmlwKSwlcmRpO2plIHB1dHM7cmV0O206LmFzY2l6IFwiSGVsbG8sIFdvcmxkIVwiIik7

4、AmazingGame

直接搜 flag 没搜到，搜了下 base64 编码后的结果还真搜到了

解码

拿到 flag：flag{U_W1n!!_7he_g@m4}