# Geek 11th 出题
已经出好等待测试的题，按照放题顺序（暂定）把题目名称，分值，出题人，题目描述，题目文件链接，hint（如果有）放在这个文档

[TOC]
# 平台问题反馈
(solved, 没显示全而已)排行榜啥时候上线分数栏？

（solved,Bloom过滤器本身存在误报) 有出现注册的时候无论怎么改都提示用户名已存在的情况（室友的 新版edge上碰到的）。团队名似乎也有这种问题。

hint现在不能分条给，整一下

加个显示自己账号是不是校内的功能？

`liuzhuang-secret`题目描述里没有换行

# RE
## 第一波题目
### No RE no gain
分值：100
出题人: Cr0ss
题目描述：欢迎来到逆向区！本题非常友好，如果这是你是第一次接触逆向题，那么请从此开始打造你的逆向军火库吧！请一定好好看招新群里的逆向指南文档，逆向的介绍，学习方法和逆向工具喔！题目文件无毒，请放心下载。
题目附件：
https://share.weiyun.com/ya8PBFfT
Hint 1: 请在招新群的文件和博客文章了解逆向工程
Hint 2: https://down.52pojie.cn/Tools/Disassemblers/IDA.txt 不知道下载哪个的话就下载IDA_Pro_v7.0_Portable.zip
Hint 3: IDA <kbd>F5</kbd> 反而找不到关键位置的！
flag：`SYC{S4y_He11o_th3_RE_World!!!}`

### 我真不会写驱动！
分值：100
出题人：0x太上
题目描述：你知道如何调试x64驱动程序吗？
题目附件：https://share.weiyun.com/sU7PKlpu
flag：`SYC{First_Win64_DRIVER}`

### re00
分值：150
出题人：lingze
题目描述: 简单异或嘛，请考虑使用python。
题目附件：
https://share.weiyun.com/hAioguF1
flag:`SYC{simple_simple_xorrr_right??}`

## 第二轮

### maze
分值：150
出题人：ljahum
题目描述：On a dark desert highway, cool wind in my hair.....
I got lost in this complex maze, can you tell me the right way?
flag is SYC{(your input)}
题目附件：https://share.weiyun.com/CQYIZJib
flag: `SYC{dddddddwwwwaaaaaaawwwddddddddddsdsdsddwdwdwddddsssssssdddddddddd}`

### Hello .NET
分值：150
出题人：antidotes
题目描述：欢迎来到全新的.NET世界
题目附件：https://share.weiyun.com/b3bvSVXw
flag: `SYC{say_hello_to_.NET}`

### 刘壮的BaseXX
分值：200
出题人：Cr0ss
题目描述：听说你进制转换贼6？
题目附件：https://share.weiyun.com/HOgQT46y
flag: `SYC{M0dified_B@se64_is_Sti11_S1mpl3_Right}`

## 第三轮

### WhatsApk
分值：100
出题人: Leohearts
题目描述: 欢迎来到Android! 你知道Apk的结构吗?
题目附件: https://leohearts.com/nextcloud/index.php/s/TCx6owCKgTTRTLR
https://share.weiyun.com/7cepuikG
flag: `SYC{WelC0me_to_android!}`

### HelloAndroid
分值：100
出题人: Leohearts
题目描述: 找一个顺手的Android逆向工具吧.
题目附件: https://leohearts.com/nextcloud/index.php/s/4bYA7g3B6FoRbNA
https://share.weiyun.com/grDDA2dr
hint1: `jadx / JEB`
flag: `SYC{Android_in_Java_is_easy!}`

### Easy_virus
分值：300
出题人：0x太上
题目描述：你会分析Virus吗？我觉得Windows的DLL和PE好难，请在win10系统上以管理员身份运行病毒,成功运行后会有提示Hint。注意Hin1的提示信息，你可能会用到他
题目附件：https://share.weiyun.com/lKGPO8AO
hint1: https://share.weiyun.com/oZvWPFOI
flag:SYC{You_are_GodofWindows}

## 第四轮
### un_snake
分值：250
出题人：Cr0ss
题目描述：不会吧不会吧？不会真有逆向手到现在还不学Python吧？出题环境Python3.8.5 64bit！为啥不上3.9.0？可不是我不想喔！
题目附件：
https://share.weiyun.com/p4bEij5P

### golang11
分值：300

## 第五轮
### plain_snake
分值：300
出题人：Cr0ss
题目描述：
题目附件：https://share.weiyun.com/ZVV1V8JT
flag:`SYC{Pyth0n_C4n_Be_T3xt_t0o}`

### baby_re
分值：350
出题人：0x大乔
题目描述：听说欣姐很可爱，我想~~~
题目附件：https://share.weiyun.com/A61o4gfc
flag: `SYC{Pjx_s_Wom3n_cl0thing_1s_S0oo0o0_cute!1i}`

## ==轮数待定千万别放==
### .NET with C++
分值：250
出题人：antidotes
题目描述：听说有的程序看着像是C++，实际上却是 .NET？
题目附件：修改中
flag: `SYC{Please_Call_me_.NET}`

### nanomips
分值：待定
出题人：0x大乔
题目描述：除了x86架构，你知道mips架构吗？请使用附件中的工具链进行调试。
题目附件：https://share.weiyun.com/e0y3ICPl
flag:`SYC{mips_1s_n0t_Hard_right?}`

### Win
分值:待定
出题人：0x大乔
题目描述：张雨欣学姐，你能教教我windows吗？
题目附件：https://share.weiyun.com/qGLbUuK3
flag:`SYC{ZYX_!s_1ja_@nd_H3_want_a_girlf1nd!}`

---

# pwn
## 第一波题目
### 数学咋样？
出题人：0xSh4oBa1
分值： 150
题目描述：
不会吧， 不会吧，不会有人上了大学, 连加法都做不来吧？
题目端口：
nc 81.69.0.47 1111
HINTS:
hint: https://www.vmware.com/products/workstation-pro/workstation-pro-evaluation.html
hint: https://ubuntu.com/download#download
hint: https://xz.aliyun.com/t/3944
hint: http://docs.pwntools.com/en/stable/index.html

> 题目文件：（==⚠内部使用，不给出附件，盲打==）
https://share.weiyun.com/b9v0MxkW
提取码：54e1

flag:`SYC{O==[]=====>l1u_zhu@ng}`

### liuzhuang-secret

出题人：0xSh4oBa1
分值：300
题目附件：
[link1] https://share.weiyun.com/J7iGZOja
[link2] https://pan.baidu.com/s/1kKp0vFh9Bss2LSPXsaCjWg 提取码 1znb

题目端口：
nc 81.69.0.47 1000
题目描述：铁汁们，了解过rop技术么。
>hint: http://www.vuln.cn/6642 （总共四篇）
>hint: https://github.com/pwndbg/pwndbg
>hint: https://ctf-wiki.github.io/ctf-wiki/pwn/readme-zh/

flag: `SYC{0H_you_b3come_A_PWNer}`
## 第二波题目
### runcode
出题人：燕乘风
题目分值：250
题目地址：
http://81.69.0.47:5555/
题目描述：flag在`/home/ctf/flag`， 不允许出现system, 出现`runtime error`则重新run一下，
flag：`SYC{C0din9_ls_E4sy_T0_You}`

### fmt
出题人：lingze
题目分值：300
题目文件：
[link1] https://share.weiyun.com/LlgxQ98y
[link2] 链接: https://pan.baidu.com/s/1M03ueWJ0UkSYNps0Q2ncgw 密码: gmnd
题目描述： 格式化字符串漏洞！（https://ctf-wiki.github.io/ctf-wiki/pwn/linux/fmtstr/fmtstr_intro-zh/ ）
题目地址：
nc 81.69.0.47 2222
flag： `SYC{FFFFFFmtttttt_ssssoooo_g0000d}`

## 第三波题目

### baby_canary
出题人：0xSh4oBa1
题目分值：300
题目文件：
[链接1]:(https://share.weiyun.com/yNf3QQrV)
[链接2]:(https://pan.baidu.com/s/1oQRWFuZyTbVlLGzeiZiR5g)
提取码：pig1

题目描述：有一天随手写pwn题的张雨欣，拿着她做出来的小程序在lingze面前炫耀。lingze让我在她的程序里面整点活。
题目地址：
nc 81.69.0.47 3333
flag：`SYC{C4nary_1s_s0_Funny!!!}`

### pwn111
出题人：lingze
题目分值：400
题目地址：
nc 81.69.0.47 4444
题目描述：
这不整一个rop？
题目文件：
https://share.weiyun.com/R3enA1Iw

flag：SYC{C0n9r4tulat1on_Y0u_F1nd_how2Rop}

## 第四波

### pwn222
题目端口：
nc 81.69.0.47 2212
题目描述： 这整一个rop可能不太够啊，另外，伟大的rop链运行中，请不要讲话，如果可以的话，可以睡一会(多条rop之间使用一句:`sleep(1)`)。
https://share.weiyun.com/19Cm6bVl

flag: `SYC{super_r0p_do_not_t41k}`

# web
## 第一波题目
### 朋友的学妹
出题人:kodosan
分值:100
题目地址:http://49.234.224.119:7413/
题目描述:与妹子单独相处一会儿吧
hint1:view-source？
flag:`SYC{F1@_4s_h4Lpfullllll}`

### Welcome
出题人：longlone
分值:150
题目地址:
http://49.234.224.119:8000/

题目描述：
欢迎来到极客大挑战!

flag：`SYC{w31c0m3_t0_5yc_r0@m_php1}`
### flagshop
出题人：longlone
分值:200
题目地址:
http://49.234.224.119:8005/

题目描述：
你给我钱,我给你flag,就是这么简单

flag:`SYC{cross_s1t3_r3q43st_4orgery_1s_44nny}`

### EZwww
出题人:Lola39
分值：100
题目地址:http://47.100.46.169:3901/
题目描述:备份是个“好🤺”习惯
flag:`SYC{Backup_1s_4_good_h4bit_l0l}`

### EZgit
分值：150
出题人:Lola39
题目地址:http://47.100.46.169:3902/
题目描述:当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,嘿嘿嘿。。。
flag:`SYC{I_l0ve_sycl0ver_l0l}`

## 第二波题目
### 刘壮的黑页
出题人：F4de
分值：100
题目地址：http://106.54.75.217:8080/
题目描述：没有人比我刘壮更懂请求方式
flag：`SYC{d0_y0u_k0nw_GET?}`

### 我是大黑客
出题人：x1hy9
分值：150
题目地址：http://39.106.144.160:100/
题目描述：唉，黑客刘壮利用网站漏洞种下了木马，站长小金跑路了😔。
flag：`SYC{1iuzHuang_yyd_G0d!}`

### ezbypass
分值:150
出题人:kodosan
题目地址:http://49.234.224.119:7417/
题目描述:你相信这世界上有黑魔法吗？
flag:`SYC{php_4s_so_funny}`

### 知X堂的php教程
分值:200
出题人:AFKL
题目地址:http://47.94.239.194:8082/
题目描述:知X堂（PS:请勿对号入座）的php教程开课啦！ん？好像不太对劲？
flag:`SYC{Mak3_ZXT_sh*t_4oreVer}`

### Myblog
分值:250
出题人:Longlone
题目地址:http://173.82.206.142:8006/
题目描述:我写了个简单的博客,欢迎大家来访问!
flag:`SYC{php_15_635t_1@n94a93_1n_th3_w0r1d!}`

## 第三波题目

### 忏悔的刘壮
分值:200
出题人:0x刘壮
题目地址: http://120.79.197.4:5000/
题目描述:
> 刘壮天天干坏事，这次终于让我逮到他在python教堂忏悔了

flag:`SYC{this_is_your_flag}`

### JailFamilyPackage
分值:350
出题人:Leohearts
题目地址: ssh python@52.221.84.128 -p 2222
题目描述:
> 你知道，有些鸟儿是注定不会被关在牢笼里的，它们的每一片羽毛都闪耀着自由的光辉。
> ssh python@52.221.84.128 -p 2222
> 密码: pythonqaq

hint1(先不用放): *眼前的牢笼并非真实: 别让周围的刻板印象蒙蔽了你的双眼.*
flag:`SYC{you_r_re@lly_good_at_jailbreaking}`

## 第四波题目

### RCEME
分值:350
出题人:longlone
题目地址: http://173.82.206.142:8003/
题目描述:
> flag就在你面前,快来远程代码执行!

hint(先不放):
>1.Did you notice some parentheses...?
>2.Array and first element.
>3.how to get zero by 0xFF?

flag:`SYC{r3m0t3_cod3_exec4t1on_15_e@5y}`

### 告白网站
分值:250
出题人:Rookie
题目地址: http://101.132.140.4:8005/
题目描述:
> 我做了一个告白网站，你可以在这里尽情的练习，如果的你的告白够真诚，就会收到意想不到的礼物🎁

flag:`SYC{This_iS_your_gift!!!!}`

### pop chain epic
分值:200
出题人:AFKL
题目地址:http://47.94.239.194:8083/
题目描述:这个pop链就是逊啦~
flag:`SYC{Unser1@li2e_1s_5o_fuNny}`

# misc
## 第一波题目

### 一"页"障目
出题人：Rachel，lingze,
分值： 50
题目描述：hey！hacker, 我是否告诉过你吧？，拿张海报吧？
题目附件：
[link1] https://share.weiyun.com/4XlaDrUY
[link2] 链接: https://pan.baidu.com/s/1ntosmmO_BPZk4UHXzutvHw 密码: n2ro
flag：`SYC{syc_20_ver}`

### 飞翔的刘壮(第二波)
出题人：0xE4s0n
分值： 100
附件：https://share.weiyun.com/FEwmPtx8
flag:`SYC{fl4ppyb1rd_1s_s0_inter3tin9!}`

### 壮言壮语
出题人: 0x刘壮
分值： 100

佛曰：豆梵能佛冥謹沙怯隸道等孕喝伽訶恐奢耶尼殿怯怖奢三缽南怛缽娑皤寫數皤究呐者醯皤勝孕皤顛皤耶夜哆悉侄羯涅悉怯老若俱勝菩知菩所蘇奢以梵世心亦呐耨夷哆至哆醯即波怯明除怯闍怯集怯尼明皤實怯一心缽呼侄羯夢室諳耨呐提迦梵都都呐孕礙諳那呐彌豆缽智遮諳槃提伽俱穆離冥伊冥那藐罰摩迦諳有諳盡即怯多逝侄婆冥涅神

hint: `什么是佛曰`
flag : `SYC{i_l0ve_Japanese_wife}`

## 第二波题目
### 来拼图
出题人：？
分值：150
题目附件：https://pan.baidu.com/s/1hee3eFvDDA9lpdlElHtZLA 提取码: gy89

flag：`SYC{d60fca51c3c7e61259191f0}`

### 物 理 黑 客
出题人：Fay
分值：250
题目附件：https://share.weiyun.com/LJwzmvg6
题目描述：马师傅的电脑被黑了！现场只留下了一个u盘，究竟是哪个带恶人呢...

flag：`SYC{HumAn_D3fenCe_!}`

## 第三波题目
### 秘技·反复横跳
出题人：AFKL
分值：100
题目附件：链接：https://share.weiyun.com/6oCZShYV 密码：114514
题目描述：对图片...使用binwalk拳吧！

flag：`SYC{L3ft~Le4t~R1gHt~RiGhT}`

## 第四波题目

### HelloCharlotte

出题人: Leohearts
分值: 150
题目描述: 和夏洛特一起探寻世界的秘密.
题目附件: https://leohearts.com/nextcloud/index.php/s/nwkqLwZpjmLtFaz
flag: `SYC{GoodBYE_Charlotte}`

# crypto
## 第一波题目
### 二战情报员刘壮
出题人：0x刘壮
分值： 100
题目描述：

.-../.----/..-/--../..../.-/-./----./.-../../-.-/./..../../.../-.-./---/---/.-../..../.-/.----/.-.

你能知道刘壮在说什么？得到的flag包裹上SYC{}
hint: `刘壮早上起床打摩丝`
flag: `SYC{l1uzhan9likehiscoolha1r}`

### 铠甲与萨满
出题人： 0x刘壮
分值： 100
题目描述：`YEI{roafnagtmroafnagtm_hgtmhgtmhgtm}`
hint:`kaisa?`
flag: `SYC{liuzhuangliuzhuang_bangbangbang}`

## 第二波题目
### 韡髻猊岈
出题人：ljahum
分值：250
题目地址：https://share.weiyun.com/Y5qldy3K
题目描述：v先生最近说话越来越奇怪了
hint:flag格式 SYC{xx_xx_xx},除SYC外其他字母小写
> Q:感觉flag格式有些误导？
> A:解出来的明文是全小写带空格的
> 感觉新生找网站或者频率分析应该能花很多时间

flag:`SYC{there_is_no_tears_in_vigenere}`

### 成都养猪二厂
出题人：ljahum
分值：150
题目地址：https://share.weiyun.com/FdTTmTP7
题目描述：v先生家里蛮大的，还有很多啤酒。v先生之所以能过上这样快哉的生活可能是因为他的养猪场厂围上了高高的栅栏
hint:flag格式 SYC{xx_xx_xx},除SYC外其他字母小写,单词间隔开添加下划线
flag:`SYC{his_house_is_really_big}`

## 第三波题目

### 规规矩矩的工作
出题人：ljahum
分值：150
题目地址：https://share.weiyun.com/RPDWr2WQ
题目描述：wlz当年玩蹦蹦蹦为了抽希尔氪了很多钱
hint1:让我看看是谁不好好上线代课？
hint2:decode程序可能加载的有点慢并且请在命令行内运行

flag: `SYC{linear_algebra_make_ctf_great_again}`

### babyRSA
出题人：ljahum
分值:200
题目地址：https://share.weiyun.com/lbPVqZN2
题目描述：因为每晚都有小毛贼翻过v先生的栅栏去对猪圈搞破坏，v先生的养猪场不久就倒闭了。失落的v先生感觉不会再爱这个世界了。在他起身去找工作之前留下了一张纸条。
flag:`SYC{Bron_to_be_the_human_I_am_sorry}`

## 第四波题目

### Simple calculation
出题人：ljahum
分值：200
题目地址：https://share.weiyun.com/EooKNpCi
题目描述：也许能在大一那本紫书上找到算法灵感
hint:"The solution of system of linear congruence equations can be provided by the Chinese remainder theorem"
flag：`SYC{TESNB}`

### childRSA
出题人：ljahum
分值：250
题目地址：https://share.weiyun.com/ht7XxhWr
题目描述：v先生有一边听广播一边码字的坏习惯。为了保证coding工作的正确性，v先生今天把数据多算了几遍

flag:`SYC{do1ng_thre3_things_At_once_i5_not_s4fe}`
## 第五波题目
### Strange code
出题人：ljahum
分值：250
题目地址：https://share.weiyun.com/o1d7jQAl
题目描述：I will mount a long wind some day and break the heavy waves And set my cloudy sail straight and bridge the deep, deep sea.
hint：1.Knapsack 2.下个python吧 3.flag格式为`SYC{(secret_string)}`
flag:`SYC{i-love-u}`

### funny rsa
出题人：ljahum
分值：300
题目地址：`https://share.weiyun.com/qVDBB8eg`
题目描述：very easy
flag:`SYC{emmmm_1nfact_ist_real1y_3asy}`

## 已注册的账号：
Sh4oBa1
hacker123