XATUSEC暑期考核赛WriteUp

嗯，拿的别的文章的图（

毕竟好久没动了（

需要注意，PDF版格式与该篇文章不同。以博客为准。

白神的考研

拨号音。

套娃zip。

刺耳录音？算了，去他妈的，直接john。

解压密码指向tupper公式。放工具看下。

base64 encode完后直接提交就行。神tm需要套flag{}，套了反而提交不上。

!找一找

我超，二次元，我也是啊，那没事了

计算题

emoji。随便找个工具，与之前的emoji-aes不通用。

仿射密码。工具。

去格式后提交。

!开扫

汉信码。工具。

上pngcheck。

嗯？binwalk。

扫出来的就是zip的密码。共4个xlsx文件，全是出勤记录，妈的。

CheckIn

添加上那个“/?dream”就行

代换密码？

Xnslqj yfgqj xzgxynyzynts nx ymj rtxy gfxnh jshwduynts rjymti. F qjyyjw tk ymj mtrjrfij fqumfgjy nx zxji nsxyjfi tk f qjyyjw tk ymj uqfnsyjcy yt fhmnjaj jshwduynts. Xmnky hnumjwx fwj fqxt xnslqj-yfgqj xzgxynyzyntsx, gzy fwj rtwj wjlzqfw, jvznafqjsy yt htqqjhynaj ktwbfwi tw gfhpbfwi. Ymnx rjymti tk jshwduynts nx ymj jfxnjxy yt gwjfp. Ymj hwfhpnsl rjymti nx xyfynxynhfq rjymti.
Pxcelax ol ohx plmcb ls EOS, v zlrmyxq srcc ls ehvccxyixf vyb sry. W pwfh qlr v srcc hvmnxfo hxmx, elyowyrx ol xtgclmx, elyowyrx ol frmgvff qlrmfxcs!tvor{Pxcelax-ol-eos}

首先我们得明确一个观点，就是整个协会没有几个过四级的，所以思路是寻找几个常见单词。

然后我得有个swap，所以就拿gnome text editor儿当swap得了。

F和v和W单独出现可能是A或者I，口语下也可能是u；tk可能是am、is等；tvor可能对应xatu，也可能对应flag；ol极大概率是is，eos可能是fun……

?????? ????? ??????????f? ?? ??? ?f?? ????? ????????f? ??????. ? ?????? f? ??? ?f?????? ???????? ?? ???? ??????? f? ? ?????? f? ??? ????????? ?? ??????? ??????????. ????? ??????? ??? ???? ??????-????? ?????????????, ??? ??? ???? ???????, ?????????? ?? ?????????? ??????? ?? ????????. ???? ?????? ?? ?????????? ?? ??? ??????? ?? ?????. ??? ???????? ?????? ?? ??????????? ??????.
??????? is ??? ????? ?? ???, ? ??????? ???? ?? ?????????? ??? ???. ? ???? ??? ? ???? ??????? ????, ???????? is ???????, ???????? ?? ??????? ????????!flag{???????-is-???}

然后发现实在想骂街了，找了个工具，破去吧。

!反转了

pngcheck。

脚本。取自知乎。跑一下。

修改高亮选项，保存。

重新跑一下pngcheck。