0xGame Week1 misc&web

Week1

misc

去大厨解密

0xGame{Welc0me_To_0xGame2023!!}

[重生之我在教学楼打cs]

下载一个cs1.6的游戏，把地图添加进去，打开。

根据提示：一眼”鼎”真，flag也许就在脚下。结合地图中有鼎，经过对鼎仔细的观察发现

0xGame{CS_very_good}

[shark shark]

打开流量包

发现压缩包文件，提取出来，发现解压要密码

在第0流找到了密码very_safe_password,解压出来一个flag.txt

0xGame{7a504dab-ada6-4c41-adb3-0d1530098cd4}

[hide and seek]

根据题目提示是用steghide隐藏的，那我们就要用steghide来解，但是不知道密码，所以先用stegseek来爆破密码。

1	`stegseek 1.jpg <密码.txt>`

不加密码文件默认用kali自带的rocky.txt文件进行爆破。如果找不到rocky.txt文件，在kali终端输入wordlists,解压一下rocky.txt就行

0xGame{Just_h1de_and_S33k}

[least and most]

先用zsteg得到flag前半段

0xGame{lsb_com

再msb隐写得到后半段

bined_wi th_msb}

0xGame{lsb_combined_wi th_msb}

一题区块链交易的娱乐题

题目给出了:

题目(提供源码，nc访问) 124.220.8.243:20000

rpc(货币节点，添加至metamask) 124.220.8.243:8545

水龙头(提供货币，浏览器访问) 124.220.8.243:8080

其中rpc要用matemask（谷歌插件）访问

先用nc看题目

大概的意思就是要完成一些任务，然后给你flag，先创建一个账户

提示要充钱

就用浏览器打开水龙头地址去给账户充钱124.220.8.243:8080

输入 0xdAC4E085939DcD76e5CfBE22D7FeAEF50000c1Bc

接着我们来到第2步

给了我们交易地址和交易hash

先输入4看一下源码

pragma solidity 0.8.9;

contract Greeter {
    string greeting;

    constructor(string memory _greeting) {
        greeting = _greeting;
    }

    function greet() public view returns (string memory) {
        return greeting;
    }

    function setGreeting(string memory _greeting) public {
        greeting = _greeting;
    }

    function isSolved() public view returns (bool) {
        string memory expected = "Love0xGame";
        return keccak256(abi.encodePacked(expected)) == keccak256(abi.encodePacked(greeting));
    }
}