第一天

Crypto

换表base64，cyberchef直接出

flag:flag{8e4b2888-6148-4003-b725-3ff0d93a6ee4}

Web

unzip

参考https://forum.butian.net/share/906 ZIPIZP

通过软链接进行getshell

先创建软链接链接到/var/www/html

再压缩上传

然后再创建一个在cmd目录里面的shell文件，来直接链接到/var/ww/html目录下进行解析

再访问cmd.php即可成功

蚁剑连接，这里连接不成功是因为shell编写问题，里面加个引号即可

flag:flag{8ae370da-8712-4949-83ff-43205fa189bf}

第二天

Re

补充：下面两题忘了具体哪个是哪天的了，问题不大

babyRE

拿到安卓的系统文件，题目还给了网站，是个wifi后台登录界面，我们先看看系统文件，发现app文件夹里有很多apk，但是都有对应的odex文件

在pri-app文件夹中发现一个没有odex文件的apk，结合百度，确定这就是连接那个wifi后台的关键apk，这里的jobf是我用jadx反编译出来的文件

搜索还找到个帖子，里面和我们的题目非常像

https://www.mydigit.cn/forum.php?mod=viewthread&tid=288812&page=1

但是这里教的是如何破解切换sim卡的密码，我们要的是后台密码，就去帖子里提到的功能附近翻找，找到了adminlogin的类，进去找到了password，就是AdminLogin

但是登录进去发现什么也没有，发现固件升级的上传点，一开始以为要找文件系统漏洞，刷固件getshell，后来感觉这是逆向题，应该不是这么做的，于是回到apk找是否有可利用的点

最后在webserver这里找到有路径的拼接，那么就有目录穿越的漏洞，尝试去读根目录下的flag

flag:flag{15131359-6d71-45d3-b2ad-73e2f2335a7c}

babyRE

这题看起来很唬人，其实很简单，一开始我慢慢去看发现前面没什么东西，在最后面找到个flag，但是这个一看就是假的，结合下面的数组，还有flag的name是key，我尝试将这两个按位异或一下，发现异或出来的结果就是上面的flag本身，不过向后推了一位

我就知道是每一位异或前一位得到结果了，正好在最后往前看一点能看到个数组，但是这个操作向不同位置插入数据，手动有点慢，直接交给GPT

最后GPT返回给我一堆插入的操作，写个解密脚本

secret = []
secret.insert(0, 92)
secret.append(92)
secret.append(8)
secret.append(28)
secret.insert(0, 20)
secret.append(25)
secret.insert(0, 75)
secret.append(81)
secret.append(83)
secret.insert(0, 0)
secret.append(7)
secret.append(28)
secret.insert(0, 85)
secret.append(76)
secret.append(88)
secret.insert(2, 4)
secret.append(9)
secret.insert(0, 7)
secret.append(0)
secret.append(29)
secret.append(73)
secret.insert(0, 1)
secret.append(0)
secret.insert(1, 3)
secret.append(86)
secret.append(4)
secret.insert(0, 74)
secret.append(87)
secret.insert(1, 3)
secret.append(87)
secret.append(82)
secret.insert(0, 28)
secret.append(84)
secret.append(85)
secret.insert(1, 6)
secret.append(4)
secret.append(85)
secret.insert(0, 13)
secret.append(87)
secret.insert(0, 10)
secret.insert(0, 102)
secret.append(30)
print(secret)
for i in range(len(secret)-1):
    j=i+1
    secret[j]=secret[j]^secret[i]
for i in secret:
print(chr(i),end='')