The Fourth ZJNUCTF Competition In 2024

2024 The 4th ZJNU CTF School Contest Problem Set

2024年 第四届ZJNUCTF校赛仓库存档

Challenges

Web

难度	题目名	考点	出题人
签到	石头剪刀布？？	查源码+post传参+base64解密	Tin10g
普通	when they cry 3	sql跨库联合注入+双写绕过	CHHHCHHOH
普通	极地大乱斗	cookies伪造+php反序列化	AsaL1n
困难	when they cry 4	sql写文件+文件上传绕过ph+suid提权	CHHHCHHOH
悬赏	when AsaL1n cry 1	spring heapdump泄露+Jackson反序列化+rmi绕过长度限制	AsaL1n

Misc

难度	题目名	考点	出题人
签到	BaseCrack	nc+多层base解码	Lunatic
简单	LaLaLand	常用文件头+图片末尾隐写数据+图片宽高错误+二维码定位块修复+ cloacked-pixel隐写+零宽字符隐写+brainfuck编码	Lunatic
中等	Lunatic_Package	压缩包伪加密+弱密码字典爆破+明文攻击+掩码爆破+后缀隐写+摩斯电码	Lunatic
中等	Ez_Behinder	冰蝎流量分析+openssl解密+emoji-aes解密	Lunatic
悬赏	SecretFiles	SSTV+Windows7内存取证+VeraCrypt加密的磁盘取证+压缩包弱密码爆破+图片末尾藏压缩包+橡皮鸭脚本反编译	Lunatic
简单	LLM_A1_H4Ck-1	prompt injection	woodwhale
普通	LLM_A1_H4Ck-2	任意代码执行	woodwhale
困难	LLM_A1_H4Ck-3	实现openai的functions结果控制	woodwhale

Crypto

难度	题目名	考点	出题人
签到	basebase	base32,base64	x1ao
简单	CPDD	morse	x1ao
普通	ezmath	RSA	x1ao
中等	DDDFFFSSS	DFS	x1ao
悬赏	Last Game	机器学习+AI欺骗	x1ao

Reverse

难度	题目名	考点	出题人
签到	Taffy_QAQ	shift+F12	straw
中等	mikumiku我们稀饭你	base换表+异或	straw
中等	派森茶	python+标准tea	straw
困难	老爹的武器	blowfish加密	straw
悬赏	Aboutbear	安卓+frida脱壳+多层加密	n1ng

Pwn

难度	题目名	考点	出题人
简单	too_young	tac	enllus1on
中等偏易	noleak	栈迁移+srop	enllus1on
中等	extreme	shellcode	enllus1on
中等	neverland	c++异常处理	enllus1on
困难(悬赏)	last_dancce	2.35libc + house of botcake	enllus1on