强网杯拟态国际挑战赛 线上赛 WP 前言 队里师傅太猛了，最后取得了第三的成绩 Reverse fastjs quickjs 虚拟机，按照网上的教程 dump 下 opcode，之后就是手动反编译出伪代码 发现是base64编码然后 xxtea，密钥是常量字符串 直接写程序解密就行了 #include <stdint.h> #inclu…
2020 *CTF By 天璇Merak Web lottery ECB按照块加密，前后块不相关，开多个用户，把用户A的enc前两块，用户B的 enc后三块拼起来，由于json同名变量覆盖特性，可以使得用户A的lottery为用户B充钱 import requests import string import random import base6…