攻防世界misc——hit-the-core

下载的文件为.core文件,百度得知为Linux自动生成,用strings看了,确实如此,包含的路径看着像Linux文件目录结构,但是和本题没多大关系攻防世界misc——hit-the-core_第1张图片
在这里插入图片描述话不多说,直接010打开文件,搜索flag常见符号“{”,发现一串奇怪字符串,复制全段,直至“}”
攻防世界misc——hit-the-core_第2张图片发现规律,从A开始,每隔4个字符为大写字母,括号外正好是ALEXCTF,猜测同样规律适用括号内部,上Java,直接得出完整flag

public class test {
     
    public static void main(String[] args) {
     

        // 多复制一个“.”是为A前面凑够4个字符方便直接提取
        String a = ".cvqAeqacLtqazEigwiXobxrCrtuiTzahfFreqc{bnjrKwgk83kgd43j85ePgb_e_rwqr7fvbmHjklo3tews_hmkogooyf0vbnk0ii87Drfgh_n kiwutfb0ghk9ro987k5tfb_hjiouo087ptfcv}";
        int count = 0;

        for (int i = 0; i < a.length(); i++) {
     
            char c = a.charAt(i);
            count++;

            // 取出第5个字符
            if (count == 5) {
     
                System.out.print(c);

                // 每取出一个,计数器归零,重新计数
                count = 0;
            }
        }
    }
}

输出flag:攻防世界misc——hit-the-core_第3张图片

你可能感兴趣的:(攻防世界WP,java,网络安全)