web
flag直接读取不就行了？
代码审计：
php
<?php
highlight_file('index.php');
# 我把flag藏在一个secret文件夹里面了，所以要学会遍历啊~
error_reporting(0);
$J1ng = $_POST['J'];
$Hong = $_POST['H'];
$Keng = $_GET['K'];
$Wang = $_GET['W'];
$dir = new $Keng($Wang);
foreach($dir as $f) {
echo($f . '<br>');
}
echo new $J1ng($Hong);
?>题目提示flag藏在secret文件夹里面，要学会遍历，先看明白四个参数是干什么的
K、W是通过POST方式请求并且是通过类的方式创建了一个对象dir
K：可以通过查询php文档找遍历的类。我找到的是DirectoryIterator这个类，所以K传入的就是这个类。
W:一般就先访问根目录 传入 "/"
根据提示 说flag在secret文件夹里面，所以就直接http://challenge.basectf.fun:29227/?K=DirectoryIterator\&W=/secret
可以找到flag文件；从KW中只能得到flag的路径，读取还是需要查询PHP中读取文件的类是什么。经查询可以得到是SplFileObject类。再通过传入刚刚得到的flag文件的路径可以读取flag文件。
得到flag的位置，在元素选项中找到flag
一起吃豆豆
这题很有意思，是吃豆人小游戏，做题的话直接看源码，想看源码发现右键和Ctrl+u，f12都被禁用了，在右上角找到开发人员模式，接着查看源代码
发现这一串很可疑，用随波逐流一把梭看一下
easyupload2.0
文件上传题，先传个木马
发现不给传，接着传个图片马试一试
刚开始以为是路径就照着输进去，结果发现前面有个.说明不是路径。换个思路根据查询，可以用构建phtml的方法，先上传一个图片马，用bp抓包改后缀为.phtml
接着就可以蚁剑了
re
[HDCTF 2023]easy_re
先分析附件，查壳
发现存在upx壳，用kali脱壳
用ida查看主调函数
发现s字符串被一种a的加密方式加密了，顺着找下去
找到密文
发现是base64而且没有换表，用赛博大厨处理
misc
[NISACTF 2022]huaji？
这题有点恶心
拿到附件先用010看一下
发现是一个jpg文件，再用随波逐流看一下
发现一堆隐藏文件，用binwalk分离出来
得到的图片查看exif
有点可疑的数据，结合得到的压缩包，感觉是密码，但是不对，用随波逐流看一下
得到另一个密码，感觉应该是压缩包密码了
确实
crypto
[LitCTF 2023]家人们！谁懂啊，RSA签到都不会
题目：
是一个最基础的rsa
用自己的脚本库里的模版就可以解决了
python
from Crypto.Util.number import *
# 已知的p、q和c
p = 12567387145159119014524309071236701639759988903138784984758783651292440613056150667165602473478042486784826835732833001151645545259394365039352263846276073
q = 12716692565364681652614824033831497167911028027478195947187437474380470205859949692107216740030921664273595734808349540612759651241456765149114895216695451
c = 108691165922055382844520116328228845767222921196922506468663428855093343772017986225285637996980678749662049989519029385165514816621011058462841314243727826941569954125384522233795629521155389745713798246071907492365062512521474965012924607857440577856404307124237116387085337087671914959900909379028727767057
# 计算n
n = p * q
# 计算欧拉函数phi(n)
phi = (p - 1) * (q - 1)
# 计算私钥d
e = 65537
d = inverse(e, phi)
# 解密密文c
m = pow(c, d, n)
# 将长整数转换回字节串
flag = long_to_bytes(m)
print("Flag:", flag.decode())