野生技协22Q2解密活动复盘
0x00 exam.cooo.site 右下角提示“22q2.这是.主机”
0x01 22q2.thisis.host 按照提示操作,拿到搜索引擎查询字符串,打开第一个搜索结果
0x02 exam.thisis.host 右下角提示“事不过三”,点击三次“考试时钟按钮”,进入解密页面
0x03 exam.cooo.site/?type=sp-22q2 显示“科目3”,进入调试模式查找前两个科目
发现appkey入口(22q2.thisis.host/whatsyourname)和flag入口(22q2.thisis.host/heresurflag)
0x04 22q2.thisis.host/whatsyourname 页面显示Base64编码,解密内容为“./generate.html”,打开
0x05 22q2.thisis.host/whatsyourname/generate.html 自己起一个userid(不支持中文),拿到appkey
0x06 22q2.thisis.host/heresurflag 按提示输入appkey,解答网页提出的数学计算题,拿到flag
注:由于调整电脑时间后无法访问https页面,所以另辟他径进入“去年愚人节这天的考试时钟”
0x07 exam.cooo.site/?type=2021-04-01 进入后点击“提交flag”,提交flag即完成22Q2解密活动
------
flag解析地址:22q2.thisis.host/tool/reverse.html
22q2.thisis.host源码仓库(赛后已公开):pubsite/Puzzle22Q2 (github.com)