question：

使用基本命令获取flag

answer:

放winhex里面看下，没发现什么东西。题目说是基本命令，试了试binwalk，也什么都没有，再试strings。拿到flag。

关于USS Lab

question:出题人硬盘上找到一个神秘的压缩包，里面有个word文档，可是好像加密了呢~让我们一起分析一下吧！

question:传说中的签到题

题目入口：http://web.jarvisoj.com:32776/

veryeasyRSA

美丽的实验室logo

手贱

question：

程序猿圈子里有个非常著名的段子：

手持两把锟斤拷，口中疾呼烫烫烫。

请提交其中”锟斤拷”的十六进制编码。(大写)

FLAG: PCTF{你的答案}

给你握手包，flag是Flag_is_here这个AP的密码，自己看着办吧。

提交格式：flag{WIFI密码}

德军的密码

1
2
3
4
5
6
7

a = '000000000000000000000000000000000000000000000000000101110000110001000000101000000001'
b = 'WELCOMETOCFF'
c = ''
for i in range(len(a) / 7):
    c += a[i * 7: i * 7 + 7].zfill(8)
print hex(int(c, 2) ^ int(b.encode('hex'), 16))[2:-1].decode('hex')
# WELCOMECISRG

nit yqmg mqrqn bxw mtjtm nq rqni fiklvbxu mqrqnl xwg dvmnzxu lqjnyxmt xatwnl, rzn nit uxnntm xmt zlzxuuk mtjtmmtg nq xl rqnl. nitmt vl wq bqwltwlzl qw yivbi exbivwtl pzxuvjk xl mqrqnl rzn nitmt vl atwtmxu xamttetwn xeqwa tsftmnl, xwg nit fzruvb, nixn mqrqnl ntwg nq gq lqet qm xuu qj nit jquuqyvwa: xbbtfn tutbnmqwvb fmqamxeevwa, fmqbtll gxnx qm fiklvbxu ftmbtfnvqwl tutbnmqwvbxuuk, qftmxnt xznqwqeqzluk nq lqet gtamtt, eqdt xmqzwg, qftmxnt fiklvbxu fxmnl qj vnltuj qm fiklvbxu fmqbtlltl, ltwlt xwg exwvfzuxnt nitvm twdvmqwetwn, xwg tsivrvn vwntuuvatwn rtixdvqm – tlftbvxuuk rtixdvqm yivbi evevbl izexwl qm qnitm xwvexul. juxa vl lzrlnvnzntfxllvldtmktxlkkqzaqnvn. buqltuk mtuxntg nq nit bqwbtfn qj x mqrqn vl nit jvtug qj lkwnitnvb rvquqak, yivbi lnzgvtl twnvnvtl yiqlt wxnzmt vl eqmt bqefxmxrut nq rtvwal nixw nq exbivwtl.

提交格式：PCTF{flag}

answer：词频分析。拿到quipquip上面去跑一下。拿到替换规则得flag。

作为一个黑客，怎么能不会使用shellcode?

这里给你一段shellcode，你能正确使用并最后得到flag吗？

answer：用github上现成的shellcode执行器。跑一下就弹窗flag了。

都说逆向挺难的，但是这题挺容易的，反正我不会，大家来挑战一下吧~~:)

answer:拖进ida里面f5看一下加密过程，就是一个取余和异或的过程，逆一下得flag。

两种不同的元素，如果是声音的话，听起来是不是很熟悉呢，据说前不久神盾局某位特工领便当了大家都很惋惜哦

XYYY YXXX XYXX XXY XYY X XYY YX YYXX

请提交PCTF{你的答案}

都说学好汇编是学习PWN的基础，以下有一段ROPGadget的汇编指令序列，请提交其十六进制机器码(大写，不要有空格)

XCHG EAX,ESP

RET

MOV ECX,[EAX]

MOV [EDX],ECX

POP EBX

RET

提交格式：PCTF{你的答案}

answer:直接拿pwntools上。

1
2

from pwn import *
print asm('XCHG EAX,ESP\nRET\nMOV ECX,[EAX]\nMOV [EDX],ECX\nPOP EBX\nRET'.lower()).encode('hex').upper()

Easy RSA

question：

1
2
3
4
5
6
7
8
9
10
11
12
13

import libnum
from Crypto.Util.number import long_to_bytes

c = 0xdc2eeeb2782c
n = 322831561921859
e = 23
# http://factordb.com/index.php
q = 13574881
p = 23781539

d = libnum.invmod(e, (p - 1) * (q - 1))
m = pow(c, d, n)
print long_to_bytes(m)

既然是逆向题，我废话就不多说了，自己看着办吧。

answer：爆破字符吧。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

import string

def ecrypto(a):
    if a != '\xff' and a:
        if ord(a) > 47 and ord(a) <= 96:
            a = chr(ord(a) + 53)
        elif ord(a) <= 46:
            a = chr(ord(a) + ord(a) % 11)
        else:
            a = chr(61 * (ord(a) / 61))
    return a

enc = r'jeihjiiklwjnk{ljj{kflghhj{ilk{k{kij{ihlgkfkhkwhhjgly'
m = ''
for i in enc:
    for j in string.printable:
        if i == ecrypto(j):
            m += j
            break
print m.decode('hex')

请计算1000000000以内3或5的倍数之和。

如：10以内这样的数有3,5,6,9，和是23

请提交PCTF{你的答案}

answer：妈耶，编程题。

出题人太懒，还是就丢了个文件就走了，你能发现里面的秘密吗？