ctfhub-彩蛋
工具 彩蛋
一开始的想法是工具一共有 8 页，想抓个包改下看看有没有第九页
抓包后发现不管哪一页 limit 都是 12 但 offset 在变化
于是
这样设置参数
在长度为 1000 到 6、7 千左右随便一个双击后 点击响应 看响应包
在最后一行
首页 彩蛋
api中间框内隐藏着两行字
ctfhub{c18732f48a96c40d40a06e74b1305706}
题目入口 彩蛋
在 web-ssrf 中间那一列的某些题传参错误时会出现
详情见ctfhub-ssrfpost 最后一行介绍
公众号
公众号彩蛋坑的一批！
首先要先绑定
然后点彩蛋
它提示要回复正确的关键词
我*#@%
我回复过
彩蛋 关键词 egg ctfhub CTFHub 拿来把你 CTFer 自己人 ……
到底没想到竟然是 flag
投稿提交 彩蛋
只找到了前半部分
分别在题目提交和 wp 提交页面的最后
1 | ctfhub{029e02eb3a1 |
最后这个彩蛋剩余部分也没找到
网上搜了下才明白：感谢 anweilx 的wp
第一行是俩页面的最后有
第二行是在俩页面源码 分别搜奖励 在上面那行一个是 base64 然后再转 url 一个是 hex 解码
第三行是俩页面的图片隐写 丢进 winhex
第四行有提示
aes 256 ecb解码
其他彩蛋
剩余皆可在对应页面搜索 egg 即可获得
wechat
alipay
