吾爱破解2023春节解题领红包之Web题解

　　（图作者吾爱破解Ps出来的小赵）
　　吾爱破解每年都有个解题领红包活动，今年也不例外，需要我们使出看家逆向本领来分析内容获得口令红包，根据难度等级不同会获得不同数量的吾爱币，活动持续到元宵节结束。活动一共有十个题，本文仅分享Web初级、中级、高级三个题的逆向思路。
　　活动地址：https：www。52pojie。cnthread173801511。html题目简介
　　三个Web题的线索都在一个视频里：https：www。bilibili。comvideoBV123411R7K6
　　视频中包含12个静态flag：flag1flag12，另外还需要寻找到3个动态flag：flagAflagC。本题总共有3个难度，每个难度提交4个静态flag和1个动态flag就算通过。初级难度为flag1flag4与flagA中级难度为flag5flag8与flagB高级难度为flag9flag12与flagC
　　初级难度flag1
　　flag1直接在视频中给出了，flag1｛52pojiehappynewyear｝
　　flag2
　　flag2藏在二维码里，拿手机扫一下会打开一个网址，网址后面跟了一个flag2｛878a48f2｝，当然直接搜二维码在线解码也行，上传上去就能看到文本信息。
　　flag3
　　在视频25秒左右，右下角会出现一串字符iodj3｛06i95dig｝，这里肯定是一个flag，注意观察flag是四个字母，iodj也是四个字母，可以大胆猜测这就是flag3，在字母上动了手脚，数字和括号没变，极大可能是恺撒密码，恺撒密码是一种替换加密的技术，明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文，例如，当偏移量是3的时候，所有的字母A将被替换成D，B变成E。这里iodj每个字母分别向前偏移3，刚好就是flag，以此类推，最终结果就是flag3｛06f95afd｝。
　　flag4
　　flag4比较鸡贼，没在视频里，而是藏在视频作者的签名里（鼠标无意间瞎晃找到的），解密发现是Base64，最终结果为flag4｛9cb91117｝。
　　flagA
　　视频里给了一个网址2023challenge。52pojie。cn，提示说了这个网站似乎无法访问，但网站的确在运行，它和吾爱破解主站是同一台服务器，可能是域名解析的问题。
　　既然都说了是域名解析问题，那我们就分别在线检测一下2023challenge。52pojie。cn和主站52pojie。cn的解析设置，首先可以发现2023challenge。52pojie。cn的TXT记录里有个flagB，这个后面再说，与主站对比发现A记录里少了124。232。185。97，提示也说了和主站是同一台服务器，所以我们可以在本地host里加上这个记录即可访问。
　　访问网站https：2023challenge。52pojie。cn，可以在ResponseHeader里找到一个XDynamicFlag，也就是动态flagA，如下图所示：
　　既然是动态的，那就不可能直接是flagA｛HeaderX52PoJieUidNotFound｝，很明显给的提示是Header里缺少了X52PoJieUid，所以我们在请求的时候Header里加上这个字段试试，Python代码如下：importrequestsheaders｛X52PoJieUid：2002241，你的吾爱破解UIDHost：2023challenge。52pojie。cn，UserAgent：Mozilla5。0（WindowsNT10。0；Win64；x64）AppleWebKit537。36（KHTML，likeGecko）Chrome108。0。0。0Safari537。36｝urlhttps：2023challenge。52pojie。cnresponserequests。get（url，headersheaders）flagAresponse。headers〔XDynamicFlag〕print（flagA）
　　查看返回的Header里的XDynamicFlag，就是正确的flagA，有个过期时间，在过期前提交即可。
　　中级难度flag5
　　在视频第30秒左右的时候，会出现类似发电报的声音，这就是摩斯密码（摩尔斯电码），对着下表听就完事儿了，当然还有更准确的方法，那就是分析音频的频谱图，更加直观，音频的分析后文flag8再说，这里的正确答案是flag5｛eait｝。
　　flag6
　　flag6比较直观，视频开头就直接给出了，电话拨号声就是flag6。
　　重点在于如何识别拨号的数字，这里涉及到一个双音多频信号（DTMF）的概念，双音多频由高频群和低频群组成，高低频群各包含4个频率。一个高频信号和一个低频信号叠加组成一个组合信号，代表一个数字。可以使用Python读取音频来识别，也有现成的工具DTMF2NUM可以识别，具体介绍参考：https：bbs。qsnctf。comthread31811。html，里面有下载链接。使用录音工具将这段拨号音录成wav格式，然后通过工具识别得到flag6｛590124｝。
　　flag7
　　视频中，第22秒左右，上方出现的一串0101的东西，这就是flag7，实际上是二进制形式的ASCII码，八位一个字符，例如01100110对应的ASCII码就是f，找个在线工具转换一下就可以得到flag7｛5d06be63｝。011001100110110001100001011001110011011101111011001101010110010000110000001101100110001001100101001101100011001101111101
　　flag8
　　flag8藏在这个视频的音频里，同样将音频录下来，用Audacity软件打开此音频，选择频谱图，就可以看到flag8｛c394d7｝，同样前面的flag5其实除了直接用耳朵听以外，也可以通过这个频谱图查看。
　　flagB
　　flagB在前面推理flagA的时候已经遇到了，线索在2023challenge。52pojie。cn的域名解析，TXT记录里，计算方法就是自己的uid加上字符串happynewyear加上时间戳除以600并向下取整后的值，经过md5加密后，取前八位即可。flagB｛substr（md5（uidhappynewyearfloor（timestamp600）），0，8）｝
　　高级难度flag9
　　仔细听这个视频，在结尾，也就是大概40秒的时候，依稀有一段杂音，单独将这一段录下来，反向播放，就会发现说的正是flag9，正确答案是flag9｛21c5f8｝。
　　flag10
　　flag10太难了没找到，有知道的小伙伴可以分享一下。flag11
　　视频里，底下一串〔的东西就是flag11，这一串是Brainfuck语言，是一种非常接近图灵机的编程语言。可以直接使用在线工具转换即可：https：www。splitbrain。orgservicesook，正确答案是flag11｛63418de7｝。〔〕。。。。。。。。。。。。。。。。
　　flag12
　　仔细观察视频你会发现，开头的背景是灰色的，在第20秒左右，颜色就加深了，其实开始的背景图是有猫腻的，用到了图片盲水印技术，flag12就藏在背景图片里，原理就是使用傅里叶变换把原图变为频谱图，再叠加水印，将含水印的频谱图进行傅里叶逆变换得到含水印的图像。蚁景网络安全的这篇文章有详细的介绍：https：blog。csdn。netYJ12340articledetails127087949，我们直接使用文中的方法，使用Python处理图片后即可得到flag12｛3ac97e24｝。importcv2importnumpyasnpimportmatplotlib。pyplotasplt读取为灰度图像，52pj。png为视频开头的背景截图imgcv2。imread（52pj。png，0）fnp。fft。fft2（img）将图像中的低频部分移动到图像的中心fshiftnp。fft。fftshift（f）取绝对值：将复数变化成实数，目的为了将数据变化到较小的范围（比如0255）s1np。log（np。abs（f））s2np。log（np。abs（fshift））plt。subplot（121），plt。imshow（s1，gray），plt。title（original）plt。subplot（122），plt。imshow（s2，gray），plt。title（center）plt。show（）
　　下图可能平台会有压缩看不清，自己照着处理一下即可。
　　flagC
　　flagC是动态的，还得回到https：2023challenge。52pojie。cn这个网站上来。
　　点击登陆后，来到login页面，让我们提交UID，但是这个输入框无法输入，修改一下源码，将disabled删除即可。
　　然后输入我们的UID，提示您不是admin，你没有权限获取flag。
　　抓包分析一下，发现在点击提交后，ResponseHeaders有个SetCookie，而这个cookie由三段组成，以。分隔，很明显是一个JWT（JSONWebToken）。
　　JWT是可以解密的，来到jwt。io这个网站，解密后可以发现payload部分包含了我们的uid和role角色信息，此刻我们是普通的user，直接将其改为admin即可，将生成的新JWT拿来重新提交，即可拿到正确的flagC。