论坛首页的week star怎么一直不换一下啊？

linxiao 2002-05-10 01:33:20

94年进入南京航空航天大学自动控制系学习，在校期间一直沉迷于计算机理论和技术知识。98年毕业后一直在南京从事软件开发工作，主要以软件编写为工作的重点。

...全文

52 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

linxiao 2002-05-29

打赏
举报

回复

挺奇怪的

英语16种时态表.doc

It常用的固定搭配.pdf

有一行提示，假的flag在root的dir（开始不相信试了试发现真的没骗我，因为root的目录不让进）#初心是想记录一下，毕竟也是认真写了的，也算是某种意义上的参加过了，虽然很la特别小白，但是会继续努力。（具体作用可以查查，ls主要显示目录，cd转移目录，cat展示文件内容，可以粗略理解）bytes_to_long（）和long_to_bytes（）这是相反的，逆着用。意思是密码的组成由：a到z的字母3个，一个数字，a到z的字母一个。这里是讲ls，cat，cd的用法，所以应该只会用到这几个命令。

得到password=114514，接下来要解决e_v.a.l，根据官方wp解释，这时候如果直接按这个变量名来传参，php 是⽆法接收到这个值的，具体原因是 php 会⾃动把⼀些不合法的字符转化为下划线（注：php8以下），⽐如这个点就会被转换为下划线，另外这种转换只会发⽣⼀次。这里第一关，get提交的key1与key2不同，但md5哈希值相同，这里我用的是数组绕过，当传入数组，md5值都为NULL，实现相等。

根据提示与上周的xor运算一样，应该会用到xor算法。但是有一个很重要的点，在python中，加减运算的优先级高于异或运算，因此求p的值是用hint与e+10086的整体进行异或，已知p和q后，可以用一个普通RSA脚本获得flag。根目录下只有fake flag，于是逐个找文件，/proc可能存在flag，然后再往下翻，看到self/里面有flag，查看即得到flag。也是考的RSA算法，但是把flag分成了两部分，两部分的密钥对不同，因此要分别求d，修改一下RSA脚本即可得到flag。

1,660

社区成员

58,949

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章