题目描述

I made a ERCode generator! Featuring red-blue encoding, looks more colorful than QRCode, right?

Flag is in the ERCodes.

Scratch: https://scratch.mit.edu/projects/1086251314/

佢哋啱啱升級咗安全系統 - 今次用唔到密碼鍵盤去打正確嘅密碼啦！
Scratch: https://scratch.mit.edu/projects/755732653/

0x01 分析

查看源码，找到计算密码的函数，发现是通过memory和input计算后匹配character中的内容来计算 flag

千層地獄？我選擇千層迷宮。

網頁: https://scratch.mit.edu/projects/919957145/

0x01 分析

同样是来到源码部分，看到每局都是从绿点走到红点，走过的路径是 seq ，在完成一张地图后通过计算上下左右的次数，计算出一个数放进 result 中

使用 result 计算出 flag

Tag

• 隐写
• 伪加密

附件

• Fake_Password.jpg

解题思路

看到 FakePassword 首先想到压缩包，那么就极其有可能是藏了文件
那就 binwalk 扫扫看

Writeup

搜索 text/html 查找每个文本数据

flag

xujc{FLAG-GehFMsqCeNvof5szVpB2Dmjx}

Tag

• 图片大小修改

附件

• mark.png
• treasure.zip

解题思路

两个附件，压缩包需要密码打不开，试试伪加密，行不通那就先放一边，找找图片有没有线索
拿到图片常规对图片进行 010 检查，找隐写，发现都没有
简介中说到 海盗们都喜欢把宝藏的钥匙藏在海底下~ 那就应该联想到图片下方还有内容没显示完全