0# 概述

最近刷了刷公众号，偶然看到吾爱破解论坛官方公众号发布了这么一篇文章

咦，有春节红包领耶，就点进去看了看，原来是52pojie论坛举办的解题领红包活动

官方论坛帖子链接：https://www.52pojie.cn/thread-1889163-1-1.html

总共有静态Flag十二个（Flag1-Flag12），以及动态Flag三个（FlagA、FlagB、FlagC）

由于我最近眼睛感染了急性结膜炎，在医院和亲戚家里跑来跑去，所以也就17号做了一下午，共做出10个静态Flag和2个动态Flag

今天眼睛好一点了，就来写一下我自己是如何解其中Web题的吧

1# 解题过程

首先，去吾爱破解论坛接任务：https://www.52pojie.cn/home.php?mod=task&do=view&id=34

接完任务会给以下信息：

您的UID: 14xxx58
仔细查看视频和视频下方的介绍链接获得信息：https://www.bilibili.com/video/BV1ap421R7VS/

1.1 Flag3

首先视频开头有一个噪点的页面，仔细用肉眼就可以看到一个Flag的图像
Flag3就隐藏在噪点之中，我通过剪辑视频放慢速度，可以看到如下画面：

flag3{GRsgk2}

1.2 Flag1

在视频接下来的淡入淡出效果，感觉有蹊跷，发现背景存在Flag，放慢看：

flag1{52pj2024}

1.3 拿到Web题目地址

接着，视频的“吾爱破解”四个字，分别变成了二维码的四分之一，如下

将每一部分截图出来后，进行抠图拼接，最后是这样子的

二维码解码后，得到Web题目地址：https://2024challenge.52pojie.cn

1.4 Flag7

视频最后，讲了会将题目源码放到Github开源仓库：https://github.com/ganlvtech/52pojie-2024-challenge

随后打开仓库看了一眼，发现了更新了四次，觉得有蹊跷，点开记录一看

flag7{Djl9NQ}

1.5 Flag2和FlagA

上面拿到了一个Web题目地址，打开看看：https://2024challenge.52pojie.cn

发现需要输入自己的UID进行登录，索性输入任务给的UID登录并用Burp Suite抓包

先是发现了动态FlagA，但看样子是加密的

然后发现跳转返回包的头部存在Flag2

flag2{xHOpRP}

但是动态FlagA我跑了半天都解密不出来，真的是醉了，继续观察数据包，发现了这一个接口

发现Cookie字段存在uid的值，而且接口返回的正是真实UID，我就想可能这是一个解密的数据包。。。将uid的值替换为FlagA的值，发包，成功获得FlagA的解密值

flagA{aecxxx52}

注：FlagA真的有点脑洞，我跑了一下午的 Ciphey 愣是没有解密出来，人都快傻了，最后还是重新观察数据包才想到这种可能性的

但最后还是抢到红包啦，开心哈哈~

1.6 Flag4和Flag10

按照我多年打CTF的经验，果断查看网页源代码

果然发现一张图片，遂访问图片，拿到Flag4：https://2024challenge.52pojie.cn/flag4_flag10.png

flag4{YvJZNS}

但是Flag10呢？因为是图片，马上想到了图片隐写，按我多年打CTF的经验，直接上图片隐写工具 StegSolve

flag10{6BxMkW}

1.7 Flag5和Flag9

再仔细查看网页源代码，发现这一处地方：

于是复制下来，发现里面暗藏字符串，直接通过替换将多余字符串删掉：

flag5{P3prqF}

那Flag9又在哪里呢？？看到HTML代码里面有很多 _ 和 / 还有 \，我感觉是ASCII字符串拼成的图形，遂整理代码，删掉多余的内容，HTML代码如下：

<html><pre style="position: absolute; z-index: -1; left: 0; top: 0; right: 0; margin: 0; color: red; user-select: none; pointer-events: none; white-space: pre-wrap; word-break: break-all; line-height: 1;">
____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________/\\\\\__/\\\\\\_____________________________________/\\\\\\\\\__________________/\\\________/\\\__/\\\________/\\\__/\\\\\\\\\\\\\\\_____/\\\\\\\\\_____/\\\______________/\\\________/\\\___________________/\\\///__\////\\\___________________________________/\\\///////\\\________/\\\\\_\/\\\_____/\\\//__\/\\\_______\/\\\_\///////\\\/////____/\\\\\\\\\\\\\__\/\\\_____________\/\\\_____/\\\//___/\\\\\__________/\\\_________\/\\\_____________________/\\\\\\\\____/\\\______\//\\\_____/\\\///__\/\\\__/\\\//_____\/\\\_______\/\\\_______\/\\\________/\\\/////////\\\_\/\\\_____________\/\\\__/\\\//_____\////\\\______/\\\\\\\\\______\/\\\_____/\\\\\\\\\_____/\\\////\\\__\//\\\_____/\\\\\____\//\\\____\/\\\\\\//\\\_____\/\\\\\\\\\\\\\\\_______\/\\\_______\/\\\_______\/\\\_\/\\\_____________\/\\\\\\//\\\________/\\\______\////\\\//_______\/\\\____\////////\\\___\//\\\\\\\\\___\///\\\\\\\\/\\\__/\\\\\\_____\/\\\//_\//\\\____\/\\\/////////\\\_______\/\\\_______\/\\\\\\\\\\\\\\\_\/\\\_____________\/\\\//_\//\\\______\//\\\\\\_____\/\\\_________\/\\\______/\\\\\\\\\\___\///////\\\_____\////////\/\\\_\/////\\\____\/\\\____\//\\\___\/\\\_______\/\\\_______\/\\\_______\/\\\/////////\\\_\/\\\_____________\/\\\____\//\\\______/\\\///______\/\\\_________\/\\\_____/\\\/////\\\___/\\_____\\\___/\\________/\\\______/\\\_____\/\\\_____\//\\\__\/\\\_______\/\\\_______\/\\\_______\/\\\_______\/\\\_\/\\\_____________\/\\\_____\//\\\____\//\\\________\/\\\_______/\\\\\\\\\_\//\\\\\\\\/\\_\//\\\\\\\\___\//\\\\\\\\\\\/______\///\\\\\_\/\\\______\//\\\_\/\\\_______\/\\\_______\/\\\_______\/\\\_______\/\\\_\/\\\\\\\\\\\\\\\_\/\\\______\//\\\__/\\\\\_________\///_______\/////////___\////////\//___\////////_____\///////////__________\/////__\///________\///__\///________\///________\///________\///________\///__\///////////////__\///________\///__\/////____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________</pre>
</html>

调整了一下宽度，没几下Flag9就显形了

flag9{KHTALK}

1.8 Flag6

再回头看Web题目网站，可以找到Flag6的子页面：https://2024challenge.52pojie.cn/flag6/index.html

主体代码是以下JavaScript，主要是用作爆破指定MD5的明文：

document.querySelector('button').addEventListener('click', () => {
        const t0 = Date.now();
        for (let i = 0; i < 1e8; i++) {
            if ((i & 0x1ffff) === 0x1ffff) {
                const progress = i / 1e8;
                const t = Date.now() - t0;
                console.log(`${(progress * 100).toFixed(2)}% ${Math.floor(t / 1000)}s ETA:${Math.floor(t / progress / 1000)}s`);
            }
            if (MD5(String(i)) === '1c450bbafad15ad87c32831fa1a616fc') {
                document.querySelector('#result').textContent = `flag6{${i}}`;
                break;
            }
        }
    });