PicoCTF 2021 on picoCTF Writeup

Cookies

Wed, 15 Jul 2026 02:40:00 +0800

題目連結

https://learn.cylabacademy.org/library/173

題目解法

啟動網站後發現有一個可以輸入餅乾名稱的地方，我們就先輸入預設的 snickerdoodle 試試看。

輸入後順利執行了，按下 F12 開啟開發工具，點擊 Application -> Cookies 可以發現有一個 name 的值。

可以發現餅乾名稱會隨著修改數字而變動，一個一個嘗試後發現當 name 的值為 18 時會顯示出 flag。（可以使用自動化工具去跑，但考量到這題題目數值比較小，所以就直接手動暴力嘗試）

Tab, Tab, Attack

Wed, 15 Jul 2026 02:30:00 +0800

題目連結

https://learn.cylabacademy.org/library/189

題目解法

下載並解壓縮後，可以看到是一個有很多層的目錄，~~然後就可以直接複製整個路徑~~。

$ unzip Addadshashanammu.zip
Archive: Addadshashanammu.zip
creating: Addadshashanammu/
creating: Addadshashanammu/Almurbalarammi/
creating: Addadshashanammu/Almurbalarammi/Ashalmimilkala/
creating: Addadshashanammu/Almurbalarammi/Ashalmimilkala/Assurnabitashpi/
creating: Addadshashanammu/Almurbalarammi/Ashalmimilkala/Assurnabitashpi/Maelkashishi/
creating: Addadshashanammu/Almurbalarammi/Ashalmimilkala/Assurnabitashpi/Maelkashishi/Onnissiralis/
creating: Addadshashanammu/Almurbalarammi/Ashalmimilkala/Assurnabitashpi/Maelkashishi/Onnissiralis/Ularradallaku/
extracting: Addadshashanammu/Almurbalarammi/Ashalmimilkala/Assurnabitashpi/Maelkashishi/Onnissiralis/Ularradallaku/fang-of-haynekhtnamet.c
inflating: Addadshashanammu/Almurbalarammi/Ashalmimilkala/Assurnabitashpi/Maelkashishi/Onnissiralis/Ularradallaku/fang-of-haynekhtnamet

題目希望使用者只用 TAB 進行補全，所以可以輸入 cat 之後不斷按下 TAB 補全目錄或檔案名稱，最後就可以順讀取利包含 flag 的檔案。

$ cat Addadshashanammu/Almurbalarammi/Ashalmimilkala/Assurnabitashpi/Maelkashishi/Onnissiralis/Ularradallaku/fang-of-haynekhtnamet.c
#include <stdio.h>
int main(){
printf("*ZAP!* picoCTF{l3v-------------------------427}\n");
}

information

Wed, 15 Jul 2026 02:20:00 +0800

題目連結

https://learn.cylabacademy.org/library/186

題目解法

下載後得到一個 cat.jpg 檔案根據提示了解到要查看圖片的 “detail”，使用 exiftool 或其他 exif 查看的工具可以查看圖片的詳細資料如光圈、拍攝時間、地點等資訊。

$ exiftool cat.jpg
ExifTool Version Number : 13.50
File Name : cat.jpg
Directory : .
File Size : 878 kB
File Modification Date/Time : 2025:12:12 14:21:14-05:00
File Access Date/Time : 2026:07:14 14:26:00-04:00
File Inode Change Date/Time : 2026:07:14 14:26:12-04:00
File Permissions : -rw-rw-r--
File Type : JPEG
File Type Extension : jpg
MIME Type : image/jpeg
JFIF Version : 1.02
Resolution Unit : None
X Resolution : 1
Y Resolution : 1
Current IPTC Digest : 7a78f3d9cfb1ce42ab5a3aa30573d617
Copyright Notice : PicoCTF
Application Record Version : 4
XMP Toolkit : Image::ExifTool 10.80
License : cGljb0NURnt0aGVfbTN0YWRhdGFfMXNfbW9kaWZpZWR9
Rights : PicoCTF
Image Width : 2560
Image Height : 1598
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 2560x1598
Megapixels : 4.1

在 License 的地方是一串亂碼

Magikarp Ground Mission

Mon, 13 Jul 2026 04:25:00 +0800

題目連結

https://learn.cylabacademy.org/library/189

題目解法

啟動後題目會提供目標主機名稱、使用者名稱、密碼、port 等資訊，類似下方字串： Login via ssh as ctf-player with the password, 8c606eb1 on the host wily-courier.picoctf.net and port 64506. 我們要使用 ssh 指令來連線到目標主機

ssh -p <port> <username>@<host>
ssh -p 64506 ctf-player@wily-courier.picoctf

連線後會提示確認 fingerprint 是否正確，輸入 yes 之後輸入密碼 (密碼不會顯示出來)

The authenticity of host '[wily-courier.picoctf.net]:64506 ([18.189.99.27]:64506)' can't be established.
ED25519 key fingerprint is: SHA256:ErlUUvYlrAxfSW1tIdzfOnGTBSr5OFkZvz0nMN4Vodw
This key is not known by any other names.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '[wily-courier.picoctf.net]:64506' (ED25519) to the list of known hosts.
** WARNING: connection is not using a post-quantum key exchange algorithm.
** This session may be vulnerable to "store now, decrypt later" attacks.
** The server may need to be upgraded. See https://openssh.com/pq.html
ctf-player@wily-courier.picoctf.net's password:

連線到主機後，使用 ls 指令查看當前目錄下有甚麼檔案