b 站的 1024 解迷题有大佬做吗？

[lower]

地址： https://security.bilibili.com/sec1024/
不会做，看到有个第 6 题跟第 5 题 url 地址一样的，是写错了还是说是某种提示？？😂

[AoEiuV020]

同不会，但应该是同一个 apk 包含了两题答案，猜就是第五题答案在 java 层，第六提答案在 c/c++层，

[0lobster0]

🤣第一题的 happy 1024 2233 是什么意思，没有思路呀，md5 转码？

[skywalkerw]

@0lobster0 同问，小白表示第一题就一脸懵逼

[dugoj]

同懵逼，好菜啊

[TongNianShanHe]

@0lobster0 我也以为是 md5 或者是 hash

[SupperMary]

apk 的输入框
上边的框是 516834cc-50e448af
下边的框是 bcf9ed53-9ae4328e

看起来像是一个地址范围，猜测是某个 string 在 lib 里面

[MaxLi77]

解法应该是在 jni 注册的 public native String i() 方法中，晚点有空动态 debug 下，简单看了下反编译代码，不是很复杂。。

[ouhuijum]

^_^第五题就是 516834cc-50e448af-bcf9ed53-9ae4328e

[techzjc]

第五题应该就是用安卓库中的 base64 解码后再异或得到原数据，在看包的时候里面有个 activity_sec.xml 的里面提到了 second activity （不过似乎相对应的界面反编译后只有一个 TextView ），怀疑第六题和这一个有关

[Privileges]

@0lobster0
hex decimal 转 base64 最后 aes 解密 ecb nopadding 128 'happy_1024_2233 是解密密码'

[lancelotlewis]

@Privileges 用 nodejs 运行总是报错，是用哪个语言可以得出结果？

[v2vTZ]

第一题就懵逼了...啊这

[Privileges]

@lancelotlewis
第一题是解密 cryptii.com/pipes/hex-decoder https://oktools.net/aes 用这两在线解密的网站就可以了 按照我上面的解密过程 过一遍就能得到 flag

[beixing]

第二个在文件中放着

[festoney8]

只能提交一次 第七题被这规则坑了 :(

[linxi005]

大佬能提供一下思路吗

[linxi005]

@festoney8 大佬能提供一下思路吗

[mxT52CRuqR6o5]

换了好几个在线 aes 解密，这个是能用的
https://the-x.cn/en-us/cryptography/Aes.aspx

[JueMing]

web 题有大佬提供下思路吗，不知道要做啥呀

[SekiBetu]

题 1 题 a1cd5f84-27966146-3776f301-64031bb9

2 题 36c7a7b4-cda04af0-8db0368d-b5166480

3 题 9d3c3014-6c6267e7-086aaee5-1f18452a

4 题 3d5dd579-0678ef93-18b70cae-cabc5d51

5 题 516834cc-50e448af-bcf9ed53-9ae4328e

6 题 b13981f4-5ae996d4-bc04be5b-34662a78

7 题 jj.bdc.bbb.cc,dc.bb.ii.jj,cde.ced.bbb.dd,cdd.bcc.bg.bib,cd.bb.cai.cbh,cd.baf.cae.cbc,bfh.ff.dj.jf,bfh.ff.dj.ig,bfh.ff.dj.fb,bfh.ff.dj.bd,bfh.ff.dj.bcf,bbb.bb.bjd.bhf,bbb.bb.bjd.bhc,bbb.bb.bjd.bha,bbb.bb.bjd.bgc,bba.ja.ccb.cbc,bba.ja.cca.beg