内容隐藏

1 一、WEB

1.1 1、[彩蛋题-1-1] Relax games

2.1 1、[彩蛋题-1] civilization

2.1.1 （0）定义初始数据：

2.1.2 （1）main()主函数：

2.1.3 （2）turn()函数：

2.1.3.1 （2.1）feitian()函数：

2.1.3.2 （2.2）trade()函数：

2.1.3.3 （2.3）cut_tree()函数：

2.1.3.4 （2.4）harvest()函数：

2.1.4 （3）run()函数：

2.1.5 （4）auto_work()函数

2.2 2、逆向彩蛋题

3 三、MISC

3.1 1、[彩蛋题-1] 比♂利

一、WEB

1、[彩蛋题-1-1] Relax games

题目链接：http://81.70.101.23:2333/

4096（2048）小游戏，需要我们玩到100000分

直接到js文件里搜索100000找对应函数就可以了

后面有“=”，大概率是base64，扔进去解码即可得到答案

图片太糊？为什么不自己试试呢

2、[彩蛋题-1-2] 扫雷

题目链接：http://124.222.182.202:1919（已失效）

认真玩你就输了

看网页script部分，有个console.log

扔进控制台，得到flag

3、[彩蛋题-2] 什么是Vim

题目链接：http://124.222.182.202:810（已失效）

什么是vim，vim写网页会留下来什么吗？

非正常关闭vi/vim编辑器时会生成一个.swp文件

因为这个界面用Vim写的，所以应该有index.php.swp文件

也不用进Vim恢复文件了，直接打开看就能找到flag

3、手速大赛

在10秒内提交114次计算结果即可

import requests,re,time
ip = '11.4.5.14'#服务器地址
s = requests.Session()#保持session
page = s.get("http://{}/?{}".format(ip,'Hello~MonianHelloHere.Date:2022/08/01'))#跟服务器打个招呼
def WTH(page):
    calc = re.compile(r'\d+').findall(page.text[100:], 0, 30)#切割网页
    print('#{}\n{} + {}={} \n\n {}'.format(i,int(calc[0]),int(calc[1]),str(int(calc[0]) + int(calc[1])),page.text))#Debug
    return(str(int(calc[0]) + int(calc[1])))
ltime = time.time()
for i in range(115):
    page=s.get("http://{}/?res={}".format(ip,WTH(page)))
print('运行结束，总用时{0:,.2f}秒'.format(float(time.time()-ltime)))

实际运行大概0.6秒左右

切割网页，得到数字算完再交回去

因为到 题目： 的时候正好100个字符，前面的字符直接用[100:]切一下，之后正则匹配下两个数字就可以了

服务器 : speedTest_base_源码.rar

4、Steam社区

题目链接:Steam 社区

一个steam登录页面

当然，你要是真的用你账号登，号就無了

点击右上方的登录可以进入后台

在注释中提示要使用admin admin1 admin12 admin123 admin1234....进行尝试

admin:拜托，骗子没那么傻会用admin
admin1:和admin没关系
admin12:都说了，和admin没关系
admin123:别想了，和admin没啥大关系,但也有关系
admin1234:别想了，和admin没啥大关系,但现在关系更接近了
admin12345:别想了，和admin没啥大关系,但现在关系已经巨接近了
admin123456:别想了，和admin没啥大关系,但基本上一致了and visit a2.html
admin1234567:哈哈哈，不逗你了hacker，用户名是admin1233211234567，是不是关系特别近

得知用户名是admin1233211234567，以及第二个提示：http://81.70.101.23:1234/a2.html

在第二个提示中，有很多$_password = str_ireplace，对传入的password进行过滤

使用admin1233211234567登录后，提示password=systemflagecho。Correct username but incorrect password，please try again.

由于system flag echo均被过滤，直接使用systemflagecho肯定无法登录

这里使用双写关键字绕过，密码为sysystemstemflflagagecechoho

得到flag