NPCCTF wp

week1

web

1.play a game

可以看到，打开题目就是一个2048的小游戏，要是闲着无聊的话可以先玩一玩（bushi

左看看右看看没有什么线索，打开F12看看元素，欸，看到了这个

于是我们访问/check.php.

有个这个，于是我们输入分数，先往大量输入

欸，不行，然后我就去搜了一下2048这个游戏的理论最大值和最小值，啧，都不行。试了很多遍，最后快不想做的时候，摆烂输了个114514……就这么成了。

然后我才发现”MTEONTEO”是114514的base64编码。。我还以为是出题人姓名。

有了明文php后就好做了，这个if条件里面是或，只用满足一个就好了，所以不用数组绕过之类的东西。

下面的eval($func.$arg);直接func传入函数，arg传入命令就好了，所以payload是

?score=114514&func=system&arg=("cat /flag");

得到flag。

misc

1.r!g!b!

把附件下载下来可以看到有两个文件，一张是bmp图片，一个是exe运行文件，题目提示只能发图片，不能发文件，所以有了一个编码工具，这就是在提示要把bmp图片放到编码工具一下。

多出来一个新图片，把这张图放binwalk里检测提取一下

可以看到提取出来一个文件夹，里面有着两个文件flag.docx、768.zip。

要打开768.zip的时候提示压缩包出错，重点应该不是这个而是flag.docx，但是打不开这个文件。

放010中分析了一下发现这是有一个压缩包，改一下后缀名成flag.zip

正常情况下仍然无法打开，但用7-zip可以

可以看到里面有这些文件。

进入word文件夹里，打开那个document.xml

flag就这么出来了

flag{17f8c2dea9b8aae825b25b406a071c43}

Crypto

1.river

class LFSRStreamCipher:
    def __init__(self, key: int):
        if not (0 <= key < 2**16):
            raise ValueError("Key must be a 16-bit integer")
        self.state = key
        self.poly = 0b1010000000000101  # 反馈多项式: x^16 + x^14 + x^13 + x^11 + 1

    def lfsr_step(self) -> int:
        feedback = self.state & 1
        self.state >>= 1
        if feedback:
            self.state ^= self.poly
        return feedback

    def generate_keystream(self, length: int) -> bytes:
        keystream = bytearray()
        for _ in range(length):
            byte = 0
            for i in range(8):
                byte |= self.lfsr_step() << i
            keystream.append(byte)
        return bytes(keystream)

    def encrypt(self, plaintext: bytes) -> bytes:
        """使用密钥流加密"""
        keystream = self.generate_keystream(len(plaintext))
        return bytes(p ^ k for p, k in zip(plaintext, keystream))

    def decrypt(self, ciphertext: bytes) -> bytes:
        """使用密钥流解密（加密与解密是相同的）"""
        return self.encrypt(ciphertext)


# 密钥
key = 0b1101011010110101
cipher = LFSRStreamCipher(key)

# 密文
ciphertext = bytes.fromhex("bd8b802f4a05ed77abace36b6cf9adbe627d3632edff818c556120ad131b50dbedd0f4af4483")

# 解密
plaintext = cipher.decrypt(ciphertext)

# 输出解密后的明文
print("Decrypted plaintext:", plaintext.decode())