t3lsのblog

Shuttle in the shadows.

2018年4月

t3ls in CTF
April 29, 2018

【CISCN2018】2018国赛 Writeup

BUPT-Xopowo-ciscn2018WEBEASYWEB一开始以为是修改jwt,尝试了很久,最后发现是空密码登入RE将flag用"_"分为三部分,分别验证第一部分是直接MD5,然后对得到的HexString中的字母做变换, 反推得到MD5串5DF7F1701B778D03D57456AFEA567922, 为md5("tofu")if ( (unsigned __int8)(v2 - ...