首页   注册   登录
ONLINE

also24

V2EX 第 16876 号会员,加入于 2012-02-19 09:19:50 +08:00
今日活跃度排名 15
根据 also24 的设置,主题列表只有在你登录之后才可查看
also24 最近回复了
2 小时 10 分钟前
回复了 villivateur 创建的主题 分享创造 于是乎,我也做了一个解谜游戏
@villivateur #36
hhhhhh 都怪我想太多才半天过不了,后面反而就顺利了。

BTW:
你的 gogs 站,访客可以浏览发现页面 /用户列表,以及一个公开项目,不知道是故意的还是没注意,建议注意安全。
2 小时 22 分钟前
回复了 villivateur 创建的主题 分享创造 于是乎,我也做了一个解谜游戏
再哭诉一下,因为前两个页面:
puzzle.vvzero
google.puzzle.vvzero

都有一行:
<meta name="nothing" content="网页上没东西">

到了第二关的:rf7aslfdklq34t.puzzle.vvzero

页面里就没有这行字了,导致我特别笃定:楼主肯定在页面里藏了东西。于是一直在思考那句 Good Luck!
2 小时 29 分钟前
回复了 villivateur 创建的主题 分享创造 于是乎,我也做了一个解谜游戏
既然游戏结束了,那就发下辛酸的解谜历程。

看到题目先去证书透明度找证书,翻到了两个域名:
rf7aslfdklq34t.puzzle.vvzero.com
saddfhui2q3rf7aslfdklq34t.puzzle.vvzero.com

直接水进第二关(此处埋坑)

第二关的页面一看,就有了多个备选密码:
rf7aslfdklq34t
emmm
Alipay 02627315
Good Luck!

但是用户名是什么?????? root ? admin ? emmm ?

我试了一晚上才意识到,用户名就是 keyA,而 keyA 在第一关的 header 里。
(题目明明说了:KeyA 可能对第二关也有用。审题啊!审题!)

这里补一下第一关的正解,题主把 google.puzzle.vvzero.com 这个域名 cname 给了 google.com ,解析出来就全都是谷歌的 IP,自然无法访问(而且还有 HSTS 挡着),我居然思索了半天楼主怎么签出的谷歌证书。

那么只需要在 hosts 里加上 47.107.55.155 google.puzzle.vvzero.com 就可以访问了。

好了第二关拿到用户名密码连上数据库,排序字段排序以后拿到 keyB (一个 IP )以及 url/LOVEXXXX
我尝试了下不是 rf7aslfdklq34t.puzzle.vvzero.com/lovexxx 就跳过这个思路了

想起证书透明度看到楼主有个 love.vvzero.com 用来秀恩爱,跑去测了好久发现不行
接下来又开始各种蜜汁尝试,最后发现:
正确答案是 rf7aslfdklq34t.puzzle.vvzero.com/LOVEXXXX/

WTM……

好了第三关,楼主先 base64 嘲讽了一下单身狗,然后丢了一张某 hub 的 logo 出来。
看到图片第一反应就是隐写,丢进 PS 装模作样的拉了几下看不出来那就假设不是吧。
丢进 iHex 看下,看到末尾有类似 base64 的痕迹,那估计是文件隐写了,搬出谷歌问问。
https://www.jianshu.com/p/02fdd5edd9fc

翻出来 IDAT 的玩儿法,把数据搞出来看下。
数据拿出来用 base64 再解一道,又看到了楼主的嘲讽和一堆乱码。
继续丢进 iHex,好像有 BM 开头,那就删掉多余部分改个 bmp 后缀看下,一张二维码出来了。

二维码解个 url 出来,下到了一个文本文件 keyC,是一段私钥。
用户名 KeyA,IP KeyB,私钥 KeyC,齐活儿。
然后发现楼主的服被墙了…… 换台跳板连过去,不给 shell 玩儿,只能用 scp 命令。
好吧直接 scp 把 home 搬下来看,果然最后的答案就在楼主秀恩爱的文件里。
2 小时 57 分钟前
回复了 yyttll 创建的主题 macOS 把苹果全部动画禁掉, 2015 款 macbook pro 还能再战两年
@christin #71
绿巨能,刚换上没多久,目前感觉不错
3 小时 48 分钟前
回复了 villivateur 创建的主题 分享创造 于是乎,我也做了一个解谜游戏
哦对了,谢谢楼主的红包

// 吐槽一下,楼主除了热爱某 hub,还一路都在秀恩爱(某秀恩爱的地址一度误导了我很久很久…………)
5 小时 24 分钟前
回复了 villivateur 创建的主题 分享创造 于是乎,我也做了一个解谜游戏
在最简单的 数据库 和 url 卡了一晚上之后…… 一路顺利的倒数第二个完成
10 小时 59 分钟前
回复了 villivateur 创建的主题 分享创造 于是乎,我也做了一个解谜游戏
@haiyang416 #18
果然是一开始的思路的问题,没有好好读题导致……
11 小时 16 分钟前
回复了 yyttll 创建的主题 macOS 把苹果全部动画禁掉, 2015 款 macbook pro 还能再战两年
14 年中 15 寸 XC2,换块电池,缝缝补补又三年

关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2579 人在线   最高记录 5043   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.3 · 8ms · UTC 13:19 · PVG 21:19 · LAX 05:19 · JFK 08:19
♥ Do have faith in what you're doing.