HGAME 2022
--week1
MISC：
好康的流量：
额，地址这个格式有点问题，没法复制地址，将就着看昂，哈哈哈
这个流量包打开，都没有http流，话不多说，追踪tcp流
然后往下翻一翻昂，根据题目描述应该是一张图片昂，就看到一个png，让我非常的激动啊
看下面一串，是base64加密，说实话确实没看出来。。。可能题做少了吧，然后解密就行啦
哦，对了，我之前的做法是，把它复制粘贴到文本文档，然后用010打开，再取出它的16进制，再给它导入，结果事实证明不行，好像是因为一开始复制的时候，文件头就出错了，具体记不清了，反正别这么做就行
然后就得到图片png
嗯~~~图片嘛，一般不是010就是Stegsolve，用后者看一下，有一个条形码
啊，微信扫不了，用这个草料二维码解码器 ，得了一半的flag，哎，真服了，题目这么长的可还行
然后png的话，试一下拖一下长宽什么的，发现不行，考虑LSB隐写，用那个什么zsteg专门搜颜色通道的（zsteg可以检测png和bmp）
群青（其实是幽灵东京）：
首先，这是个音频隐写的题，一般最常用的工具就是audacity，先拖进去看看，一进去是波形图，好像还什么异常
然后看看频谱图
有东西了，先记下来，然后昂，以后遇到没有思路的可以试着查看属性，它告诉我们试一试silenteye
打开silenteye，decode一下
这个地方昂，就可以用到刚刚看到的那个Yoasobi，输入到key（啊，对了，要自己手动输入，我也不知道为啥），然后就是任意搭配一下，decode
okok，这个地方解出来了，给了个网站，去看看，是一个sstv，不知道是啥，可以去查一下sstv用什么解码，这个地方咱们用RX-SSTV（要选Robot36昂）
这个压缩包有点麻烦：
打开这个压缩包啊，发现都要密码的，然后注意看旁边的注释
纯数字的六位密码呗，爆破一下，也没给字典啥的，就暴力破解就行啦
出来啦出来啦，不过这里温馨提示一下，后面还有密码，建议文本文档记下来，不然到时候就晕了。。。又要从头开始。。。
这之后，咱们就得到了第二层的压缩包、一个password、一个看起来不是很有用的东西
这看起来下一步就是字典爆破了呗
ok，密码出来了，还是记得要存下来。。。
然后接下来昂，考的是明文，就需要用到那个看起来不是很有用的东西了
注意看，两层压缩包里面的README后面的那一串是一样的，说明可以用前一层的来爆破后一层的，这就是明文爆破，要找CRC32一样的就可以，我们就可以先把前一层的存下来
然后要使用的话，需要先压缩的，变成压缩包才可以，压缩时，选择‘添加到压缩文件’，不要直接压缩【因为这里文件要选zip，压缩方式要选存储】
上面的 是flag文件，下面的是上一层存下来压缩的README
开始爆破，稍微等一下就可以停止了
确定一下就保存下来了
里面又有一张图片
先用010打开看一下，找变色的地方，看到一个PK，这个是压缩包的标志
手动分离一下
记得保存的时候改一下后缀，这是zip，不是jpg
又有一张图片，又有密码，这下没什么东西可用了，差不多也就一种考法了，伪加密
zip伪加密原理及操作_Ju0se-CSDN博客_zip伪加密
末尾那里的09改为00，然后就可以了
web
Tetris plus：
JS小游戏，这个一般就是找源码就行了，找JS代码
可以直接搜‘flag’，但是这个找不到哈，我是看它那个要达到3000分，就搜的3000，找附近有没有什么特殊的
这个之前培训讲过差不多的题目，把那一串扔到控制台
蛛蛛...嘿嘿♥我的蛛蛛：
这个就直接在源码里面，点按钮就行了，很快的，到100关，查看响应头里面就行了
不过我这个flag不对昂，我也不知道为啥。。。可能是时间太长了
Fujiwara Tofu Shop：
这题首先要抓个包，虽然也不知道为什么。。。我还以为是图片里面有啥勒，思路完全不对啊
首先要注意到这个网站
想到可以放网站的地方：referer（从这个地方来的）
看到一句提示，看到这个车，最像浏览器，浏览器是放在User-Agent的
然后它说树莓味的曲奇，这里要细心一点发现set-cookie，这里的意思就是重新设置cookie，后面的 flavor=Strawberry给加到cookie后面
然后它说要加汽油，找找哪里可以加汽油，看到那个Gasoline: 0，把它变成100
然后看到本地请求，看到想到XFF
然后这个地方的意思，就是不能用 XFF，那就换一个X-Real-IP
okok，做到最后一步了
哎，还有一题，我还没搞懂，等我再问问，下次再写