签到

小游戏

先打工赚钱买“远古典籍残卷”得到提示，然后买法术强度时输入-1，法强会变很大，再打工买生命值打败恶龙拿到flag。

magicCube

按F12在调试器里搜索flag{。

re

doyouknowida

拖到ida里第一个页面就显示了flag

web

index.?

url最后加/index.php后按F12，flag在注释里。

勇者斗恶龙

F12改一下打史莱姆的maxlength，练级到刚好比可以挑战恶龙的10000战斗力多一点点（等级100），挑战恶龙，领取flag。

勇者谎称斗恶龙

提示是这个

查看源代码
在控制台输入if(power>=enemy)后的语句就可以领取flag。

catchME

打开发现博客的内容和首页存在301跳转，用BP抓第一个页面的包，send to repeater，send看response。

magicpassword

万能密码

GITHUB

在GitHub搜索作者名字，找到最新的一篇博客，点这个。

一百万猜数

查看源代码，guess是自己输入的数
控制台可以查看judge的值，md5解码即可。

生日快乐

选第二个卡片和2000年，随便输月日，用BP抓包，在intruder里爆破一下月日即可。

ezheader

用BP抓包，按照提示要求，先加上127.0.0.1，发现BAN了XFF头，就用Client-IP，再按提示改User-Agent和Referer。

magicMD5

用dirsearch扫描目录发现有/index.php.bak，在url最后加上得到这个，开始代码审计。

<?php echo "do you know how i backup my file<br><br>"; $a1=$_GET['a1']; $a2=$_GET['a2']; $b1=$_GET['b1']; $b2=$_GET['b2']; $c1=$_POST['c1']; $c2=$_POST['c2']; $d1=$_POST['d1']; $d2=$_POST['d2']; if(is_numeric($a1)&&(!is_numeric($a2))&&intval($a1)==intval($a2)){ echo 'level 1 pass<br>'; }else{ die('get out'); } if($b1!=$b2&&md5($b1)==md5($b2)){ echo 'level 2 pass<br>'; }else{ die('get out'); } if($c1!==$c2&&md5($c1)===md5($c2)){ echo 'level 3 pass<br>'; }else{ die('get out'); } if((string)$d1!==(string)$d2&&md5($d1)===md5($d2)){ echo 'level 3 pass<br>'; }else{ die('get out'); } $flag = 'flag_here'; echo "<!-- ".$flag." -->"; ?> 

利用php的md5漏洞构造如下：

正则公主的秘密日记

F12在注释里发现了正则表达式

/^I?sa+m*sp{4}r{2,}i{1,2}(nc)*ws[of]?s[a-z]{5}$/ 

构造如下（有多种）
I amm pppprrincnce f aaaaa

贷款

url里发现了
data=5d4aace023dc088767b4e08c79415dcd80432911e07b111f6a05fd7c904c1bc9
md5加密后应是32位，而这是64位，从中间分成两端分别md5解码再base64解码，得到了10和0，分别对应持有金钱和所欠款额的值，把一个大于100的数base64加密再md5加密填入url即可去商店买flag。

crypto

你以为这是普通的栅栏？

W型栅栏密码

ez_RSA

根据e,p,q写py解d

import gmpy2  e = 17 p = 8169558889361 q = 1513871  d = gmpy2.invert(e, (p-1)*(q-1)) print(d) 

use_the_keyboard

先base64解码再在键盘上看每四个字符圈起来的中间的字符

皇帝的flag

把txt拖进winhex里

根据utf-8的无宽度字符转换为摩斯电码再解码

misc

菩提本无树，明镜亦非台

与佛论禅发现不对，全选后字体颜色改为红色发现下面还有一段，把下面的与佛论禅。

害怕黑暗吗

用stegsolve打开图片，按左右方向键

give_you_flag

需要密码，把zip压缩包放进winhex，发现是伪加密

把这个9改成0保存就可打开里面的png图片，发现不是png格式，放进winhex查看发现文件头是8BPS，应该是.psd文件
改成.psd后放进PS

Ctrl+i反色后导出，用画图软件补齐三个角扫描二维码。

搏击第五空间

属性的详细信息的版权是base64，解码

下载exiftool，把Comment后的base64解码

简单流量分析

用kali的wireshark打开.pcapng文件，右键-追踪流-TCP流

把“显示和保存数据为”改为原始数据，导出，再把导出文件用foremost分离出，在output里有压缩包，里面有flag.txt

君は蔷薇より美しい

图片用winhex打开，改一下宽高

B站搜索BV号，下载视频，用ffmpeg分离出一个个图片，把黑白小方格转为二进制再转为字符串。