Hackergame2023 Writeup

字数统计: 1.3k字   |   阅读时长≈ 5分

走过路过不要错过，来看啥都不会的笨蛋啦！！！

Hackergame 启动

和去年写2022的考点完全一致的签到题，提交后网址会GET similarity

所以直接访问签到题 (ustc.edu.cn)就好啦（/?similarity=100）

Hackergame，启动！！！

猫咪小测

有了GPT，猫咪问答/小测压根不在话下www

第一题去中科大图书馆官网搜书名，知道在西区外文书库，搜索图书馆构造之后了解到在12层

第二题去arxiv的天体物理板块搜chicken，直接看论文得到答案23

第三题直接扔GPT里面，得到答案CONFIG_TCP_CONG_BBR

第四题问GPT和Python类型解释器有关的会议然后一个一个爆（是的，笨蛋是这样的），答案ECOOP

满昏~~

虫

SSTV秒了

更深更暗

要么F12直接看最底部元素，要么就用自己滚到最下面看flag，比签到题还签到题

奶奶的睡前flag故事

CVE-28303，Pixel手机

1
python acropalypse_png.py restore pixel screenshot.png output.png

秒了

高频率星球

在Linux下好asciinema，然后

1
asciinema cat asciinema_restore.rec > output.txt

掐头去尾删掉中间出现的乱码，就是flag.js，按照录像提示直接nodejs运行flag.js即可

组委会模拟器

被搞疯了，要么太快要么太慢要么点错要么漏了，能做出来完全是运气问题

使用脚本如下：（非常感谢E神）

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
from selenium import webdriver
import selenium
from selenium.webdriver.common.by import By
from selenium.webdriver.support.wait import WebDriverWait
import time
from selenium.common.exceptions import (
    NoSuchElementException,
    ElementClickInterceptedException,
)

swi = 0

driver = webdriver.Edge()

driver.get("http://202.38.93.111:10021/")
time.sleep(5)
driver.get("http://202.38.93.111:10021/")

# 需要手动输入token
# 需要一点运气，有时候会突然闪退，但是确实能跑


time.sleep(2)
# //*[@id="app"]/div/div[2]/div[9]/div/div[2]/div[2]/div

# //*[@id="app"]/div/div[2]/div[1]/div/div[2]/div[2]

# //*[@id="app"]/div/div[2]/div[9]/div/div[2]/div[2]/span

# //*[@id="app"]/div/div[2]/div[1]/div/div[2]/div[2]
for i in range(1, 1001):
    while True:
        try:
            find = driver.find_element(
                By.XPATH, '//*[@id="app"]/div/div[2]/div[%d]/div/div[2]/div[2]' % (i)
            )
        except NoSuchElementException:
            swi = 1
            i = i - 1
        except ElementClickInterceptedException:
            i = i - 1
        else:
            if swi == 1:
                time.sleep(1)
                swi = 0
            if i < 10:
                time.sleep(0.4)
                if (
                    "hack[" in find.text
                    and "bilibili" not in find.text
                    and "writeups" not in find.text
                ):
                    print(find.text)
                    find.click()
            elif i < 25:
                time.sleep(0.2)
                if (
                    "hack[" in find.text
                    and "bilibili" not in find.text
                    and "writeups" not in find.text
                ):
                    print(find.text)
                    find.click()
            elif i < 50:
                time.sleep(0.08)
                if (
                    "hack[" in find.text
                    and "bilibili" not in find.text
                    and "writeups" not in find.text
                ):
                    print(find.text)
                    find.click()
            elif i < 100:
                time.sleep(0.05)
                if (
                    "hack[" in find.text
                    and "bilibili" not in find.text
                    and "writeups" not in find.text
                ):
                    print(find.text)
                    find.click()
            elif i < 300:
                time.sleep(0.04)
                if (
                    "hack[" in find.text
                    and "bilibili" not in find.text
                    and "writeups" not in find.text
                ):
                    print(find.text)
                    find.click()
            else:
                time.sleep(0.037)
                if (
                    "hack[" in find.text
                    and "bilibili" not in find.text
                    and "writeups" not in find.text
                ):
                    print(find.text)
                    find.click()
            break
time.sleep(114514)

调time.sleep参数要死了，加入了try except语句确实防止了闪退，但是有的时候就会点错，总之我这个脚本也是跑了好几次才出flag的（不会selenium和web的fw莫过于此）

Docker for everyone

考点是Docker用户组提权，由于Docker执行指令需要root权限，即使是被root用户加入进用户组的低权限用户本质上权限也是root

一般来说有几种方法，比如添加新用户并给用户sudo权限，在etc/passwd写入root权限用户，不过这题由于去掉了usermod指令，而且是只读，所以以上两种方法都无效

那我们直接把flag挂载进容器读取就行了

我们直接cd ../../../跳到根目录，ls看到flag，但是flag不在这里，我们ls -al看看flag在哪：

原来在/dev/shm/里面啊，那就别怪我不客气了，挂载！

1
docker run -v /dev/shm/:/123 -i -t alpine

这就是我们直接把宿主机/dev/shm挂载到容器/123的命令，然后直接cat /123/flag就行了

咱懂的不多，如果说的有问题还请大佬多多拷打指点QAQ

Git? Git!

本地commit恢复，git reflog然后回退版本，我在VSCode里面看的Git源仓库

惜字如金2.0

去年还是小笨蛋的时候完全没看懂，今年作为中笨蛋还是能看看的

这道题的话，两个规则里面只需要用到referer（referrer）规则就能做出来，而且最终答案存在多解

总结一下脚本就是给了一个解密字母表，然后根据第几位输出对应字母，逻辑很简单

但是问题就在于脚本在惜字如金化的时候，字母表也被处理了，本来是5*24的长度，现在只有5*23的长度了

所以根据明文flag{}一个一个对应爆就行了，参考字典如下：

1
2
3
4
5
["nymeh1niwemflcir}echaete"]
["a3g7}kidgojernoetllsup?h"]
["ulw!ff5soadrhwnrsnstnoeq"]
["cte{l-findiehaai{oveatas"]
["ty9kxborszstgguyd?!blm-p"]

改完直接跑脚本就出了

懒得写了（其实是不会了），还请各位自行查看官方WP吧

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

一个喜欢睡觉的fw~~~