“复兴杯”2023第四届大学生网络安全精英赛排位赛 Writeup
时间跟全国信安初赛重了（），不过也是第一次在CTF AK了（
个人信息
个人排名：15
解题过程
1
观察代码，使用科学技术法进行绕过，2.023e3也就是2.023*10^3=2023，弱比较时会化为2023，但是运算时后并不绝对等于2024。
输入得到flag。
2
打开网站可以看到电脑账号是ly，使用过滤器得到包含ly的包，如图：
跟踪流，可以看到telent的流量，得到密码：
3
观察代码，同样使用第一题的科学计数法，输入1e10大于500000，得到flag
4
观察代码，是要输入多个get参数，每个参数只能包含一字节，最终拼接得到“大佬受我一拜”，先用php将这段中文字符串拆分成多字节的形式：
<?php
$aa = "大佬受我一拜";
echo bin2hex($aa);
再用代码转换成get参数的形式：
int main()
{
char a[] = "e5a4a7e4bdace58f97e68891e4b880e68b9c";
for(int i=0;i<36;i++)
{
if(!(i%2)) cout << "&" << i/2 << "=%";
cout << a[i];
}
return 0;
}
放入链接后，得到flag：
5
根据题意，构建如图所示木马：
上传得到flag：
6
根据题目，可以看到save_path可以用来做文章，在php5.2可以用%00进行截断，所以我们可以将1.php%00写到save_path中，使服务端忽略后面的rand等文件名。
用burp抓包，修改save_path，如图所示：
放行得到flag：