身為萌新的我最近參加了UNCTF的比賽，有一說一我實在是太菜了沒做出幾道題，但是也有了一些對于CTF雜項類的心得體會在這里給大家分享一哈，這一篇也是本人的第一篇關于CTF的WP還望諸位多多指點
題目
開始做題
：
1、首先我們先將題目給的附件下載下來，下載下來我們發現這是一個zip格式的壓縮檔案，先將其解壓打開UNCTF2020這個檔案夾，我們可以發現一個exe的可執行程式，
2、點擊Game.exe運行我們會發現啟動了這個游戲，
3、點擊新游戲開始我們愉快的游戲模式吧！
這里我們發現有一個箱子走進了發現是一個需要base64編譯的碼，于是我們可以選擇網上關于base64的在線編譯網站進行編譯，這里我給大家一個關于base64在線編譯的網址
http://ctf.ssleye.com/base64.html
4、編譯成功之后發現這一串字串解碼下來是一串數字66668888，我們試試這個數字是否能打開箱子，，，，，
耶！密碼正確獲得了1000金幣和經驗還有技能，但是依舊沒有flag的痕跡emmmm慷訓喜一場，接著讓我們繼續探索，，，，，
在這個小房間我們發現了一張紙條，看著上面感覺像是摩斯電碼，我們嘗試著去網上在線編譯器去解一解，，，，，這里我同樣找好了在線編譯器的網址分享給大家http://www.zhongguosou.com/zonghe/moErSiCodeConverter.aspx?d=123
同樣這里得到了8位數字2332333
但是這里我們并沒有找到其他箱子，所以我們繼續去探索吧！打死最下面的那只擋路的老鼠之后我們進入下一個場景，，，
在這里我們發現了一個人走上去看看吧
是出題人商店，在購買的界面發現了這幾個東東
此時我嚴重懷疑這就是flag，但是我們沒有多上錢買，我們先買第一個試試吧！
5、點擊x鍵打開背包選擇道具使用道具然而發現這1000塊白花了，，，，這出題人真的想砍死他，，
我們繼續游蕩！！！這次走左邊的小路
臥槽！有寶箱了，快去解解看，之前有一個摩斯密碼解碼23332333沒有使用試試運氣，
不要慌還有一只貓沒看，再去看看
啊！！！！我死了
我們再到別的地方去看看吧！QAQ
走到最后一個地方我們發現了一個光頭，或許這就是最終的Boss吧，，，，
啊！！！果然打不過，我被秒了，，，，，
接下來該怎么辦呢？
嘻嘻，兜了這么大一個圈子你們絕望了沒(●ˇ?ˇ●)
我們此時再來看看題目
此時我們發現這是一個RPG的小游戲，說起游戲不得不說這個會讓人聯想到開掛！
對沒錯就是開掛！！！
我們在網上看看有沒有在線編譯器修改檔案的，
但是在這里我們首先要將游戲保存一哈，按x鍵進行保存！
保存好了之后再來看看游戲檔案夾的存檔保存位置
下面這個就是存檔的文本檔案
接下來我們打開百度搜索：RPG存檔在線修改器
在這里我把連接給大家
https://www.saveeditonline.com/
點擊紅色框中的按鈕，選擇存檔的檔案就會出現以下的情況
上面的縮寫就不用我來介紹了吧，玩游戲的都應該知道！我們可以修改武力值和生命值，通過打boss來得到flag，但是之前我們發現商人手里花錢也可以購買三種Hint，所以在這里我就只修改金錢，
修改完成之后選擇下面的Download…將加載好的檔案放入存檔的位置并將原來的替換掉，
接下來我們關閉游戲，重新進入，
在這里我們會發現金錢修改好了接下來我們去商店購買吧！瘋狂的買買買！！！
兜里有錢就是大爺，每個來一個先試試，
點擊使用！
這是第一個HIn1
沒有任何用處
接著第二個Hint2：
咦這里提示我們看rpgsave？這不是游戲的存檔嘛？嗯再回去看看有什么發現
用txt文本打開發現了這個
NoOwrgNhA0DeBEBzCB7ARgQwgSQCbwC54AlABQHEBZANXmngBcBLBiAU0PgFUA5AYQAqAMQBMABnF14AYwAWGAE4ZpDNgoDOhYMHgBBFSgUBmOiIC6Z+gDNlbTQW16DxgPoBGUxfoAHCBgCezAC2HERiYgRiAGwEACwArFLBdgwYQd6EblFi8eGxAOwAHPEiIkYAvmZAAAA=
這個暫時不知道咋弄等會再說
第三個Hint3：
啊啊啊啊啊啊！！！！！！
flag終于出來了趕緊去試試！！！
提交成功！！！！
一篇WP就這樣結束了，，，，感覺很爽！對于這種型別的題目有了更深的理解，以后遇到這樣的題不再慌亂了，說真的剛開始我并沒有想當有修改器這一回事害的我肝了好久才回過神可以作弊！！該修改器于是乎我就百度了一哈，說真的百度是一個好東西真的！好了廢話也說了一大堆，在這里信安小萌新祝各位CTF的新師傅老師傅們身體健康萬事如意！哈哈哈哈哈！！！！
最后給大家一個小小的flag
ZmxhZ3vnhqzlpJzkvKTogp3lk6Z9
有解出來的可以發評論區哦！
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/212529.html
標籤：其他
上一篇：那些年：安裝Git走過的坑
下一篇：JavaScript面試小知識