# Flare-on 11
## 1. frog
Đầu tiên là tìm thấy phần kiểm tra để print ra `flag`
Ta nhận thấy là vị trí của `player` phải bằng với vị trí của `victory_tile` thì sẽ print ra chiến thắng:
mà vị trí nằm ở `(10,10)`
Do vậy chỉ cần chạy hàm này với đầu vào (10,10) là ra kết quả.
## Checksum
{% embed url="" %}
{% embed url="" %}
[Bsides-GO-Forth-And-Reverse.pdf](file:///C:/Users/VZ/AppData/Local/Temp/MicrosoftEdgeDownloads/20525d7b-801f-4105-9e6e-feea42423a0d/Bsides-GO-Forth-And-Reverse.pdf)
Đối với bài này làm tôi khá vất vả trong việc tìm xem logic của bài là như nào.
Bài này tôi sửa code để bỏ qua đoạn check tính sum.
Tiếp theo tôi nghiên cứu các hàm thì hàm main.b - là hàm để kiểm tra và print lỗi ra màn hình và main.a - hàm dùng để kiểm tra đầu vào của mình với checksum cần tìm
Để kiểm được checksum ta sẽ làm như sau: đoạn checksum cần tìm sẽ đi XOR với từng ký tự với chuỗi "FLAREON2024". -> Sau khi nhận được thì sẽ encoding base64 để ra được chuỗi màu xanh trên ảnh.
Do đó ta sẽ đi decode base64 ra mảng sau:
Ta sẽ code python để ra được checksum như sau:
Code python:
```python
import base64
a = 'cQoFRQErX1YAVw1zVQdFUSxfAQNRBXUNAxBSe15QCVRVJ1pQEwd/WFBUAlElCFBFUnlaB1ULByRdBEFdfVtWVA=='
lst1 = 'FlareOn2024'
decode = base64.b64decode(a)
lst2 = list(decode)
print(len(lst2))
print(lst2)
for i in range(64):
k = i % 11
print(chr(ord(lst1[k])^lst2[i]),end="")
```
Chạy chương trình với checksum này thì ra kết quả sau:
Chạy ok nhưng tôi vẫn không kiếm được file ảnh đấy ở đâu? -> Do đó tôi debug để xem đoạn cuối sao thì tôi đã tìm thấy path đến ảnh:
nếu input đúng checksum thì chương trình sẽ tạo cho mình một bức ảnh sau:
Và thế là xong bài 2))) ôi là check code đủ kiểu, )))
## 3. aray
Đối với bài này thì file này được viết rule yara: mở file ta nhận được:
Thoạt nhìn tôi nghĩ đến sử dụng z3 python để làm bài này.
Nhận thấy đầu sẽ có thể thấy file cần tìm có hash.md5 , filesize = 85 và các điều kiện liên quan đến từng ký tự trong file đó.
Với điều kiện:
```python
hash.md5(0, 2) == "89484b14b36a8d5329426a3d944d2983"
```
Tôi đã viết đoạn code đơn giản để tìm giá trị của chúng vì nó chỉ là 2 ký tự liền kề nhau:
```python
import hashlib
import zlib
for j in range(127):
for i in range(127):
if hashlib.md5((chr(i) + chr(j)).encode()).hexdigest() == "738a656e8e8ec272ca17cd51e12f558b":
print(chr(i)+ chr(j))
for j in range(256):
for i in range(256):
if zlib.crc32((chr(i) + chr(j)).encode()) == 0x7cab8d64:
print(chr(i)+ chr(j))
```
Tiếp đến tương tự của crc32, sha256...
Và còn phần:
```python
uint32(70) + 349203301 == 2034162376
```
thì ta sẽ thấy `uint32` sẽ gồm 4 ký tự từ vị trí 70: bao gồm các ký tự 70,71,72,73
Đầu tiên tôi sẽ tìm giá trị hex của chúng:
Và sau đó chuyển mã hex thành string (lưu ý giá trị ngược lại):
Đã xong bên /var
Đã xong /etc
(cần lib, sbin)
{% embed url="" %}
{% embed url="" %}
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://viettaliii.gitbook.io/home/ctf/write-up/flare-on-11.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.