GamerNoTitle
·
MoeCTF2024 个人Writeup
💡
原文中文，约62400字，阅读约需149分钟。
📝
内容提要
Reverier负责多台服务器的维护，解决误删glibc导致无法使用基本命令的问题，通过shell脚本读取/flag.txt文件获取flag。文章还介绍了文件管理和社工题的解法，包括文件重命名、分类存储和通过照片信息定位。最后，通过假扮开发者Vedal，从Neuro获取flag。
🎯
关键要点
- Reverier负责多台服务器的维护，解决误删glibc导致无法使用基本命令的问题。
- 通过shell脚本读取/flag.txt文件获取flag。
- 文章介绍了文件管理和社工题的解法，包括文件重命名、分类存储和通过照片信息定位。
- 假扮开发者Vedal，从Neuro获取flag。
- 比赛手册提供了不同群体的阅读起始位置，建议新手通读整份手册。
- 签到系统出现故障，教师代签需要注意缺勤行为。
- 通过Photoshop处理图层列表获取二维码，解锁题解。
- 使用海报中的摩斯电码解码获取flag。
- F5隐写题目需要使用特定工具提取隐写内容。
- 通过文件描述符读取未关闭的文件获取flag。
- 使用Java命令行工具提取隐写内容时需注意版本兼容性。
- 通过Python脚本解压嵌套压缩包，最终获取flag。
- 通过图片文件头修复获取隐藏信息，解码得到flag。
- 通过Python脚本实现验证码输入，读取文件内容获取flag。
- 通过反序列化漏洞获取flag，利用PHP的魔术方法。
- 通过文件上传漏洞获取flag，利用webshell执行命令。
- 通过调试模式获取Flask应用的PIN码，访问控制台获取flag。
- 通过RSA加密算法解密获取flag，利用数学关系求解私钥。
- 通过Python脚本实现RSA解密，最终获取flag。
❓
延伸问答
Reverier在比赛中负责什么任务？
Reverier负责多台服务器的维护，解决误删glibc导致无法使用基本命令的问题。
如何通过shell脚本获取flag？
可以通过shell脚本读取/flag.txt文件来获取flag。
文章中提到的社工题解法有哪些？
社工题解法包括文件重命名、分类存储和通过照片信息定位。
如何通过Photoshop处理图层获取信息？
可以使用Photoshop拉一下图层列表来查看二维码，从而获取题解。
如何通过假扮开发者获取flag？
假扮开发者Vedal，从Neuro获取flag。
在比赛中遇到签到系统故障时该如何处理？
教师代签需要注意缺勤行为，确保签到完成后才能获得flag。
➡️
