第三届NSCTF测试题Welcome

Posted jasy

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了第三届NSCTF测试题Welcome相关的知识,希望对你有一定的参考价值。

技术图片

 有点烧脑的签到题,第一次不知道的可能要找半天。。我是几天看下来都没发现,后来回过头又看了几遍才有发现。。网页如下:

技术图片

 

 可以看到flag是不完整的,这个不能用,找了半天在页面里都没发现线索,用burp也没发现啥可疑:

技术图片

 

 后来尝试对该密文MD5解密看看(注意MD5是哈希算法,这里简说加解密了),出来一个字符:

技术图片

 

 再使用MD5加密看看,得到刚才字符后面剩余的部分,其实flag是个md5值,flag{b1f0a440b980348268197365f9dff5bf}:

技术图片

 

 

参考:

MD5免费在线解密破解_MD5在线加密-SOMD5 

md5加密,sha1加密--cmd5 

以上是关于第三届NSCTF测试题Welcome的主要内容,如果未能解决你的问题,请参考以下文章

软件测试:(实验四)

17.NSCTF web200

实验吧——NSCTF web200

NSCTF 2017-pwn2

实验吧之NSCTF misc250

NSCTF2015 逆向第五题分析