TUCTF 2024 Writeup
簡單寫個writeup，不然blog看起來有點空。
話說寫到一半發現…比賽標題年份寫錯了?
Web
My First Secret
這一題看到登入頁面，不用多想先戳SQLi
在帳號的欄位打上
1 | ' OR 1=1; -- # |
密碼就任意值
登入成功，看到一個應該是flag的圖片，但看不出來要怎麼把這些圖形轉文字
用以圖搜圖找了一陣子，找到這篇貼文
https://www.reddit.com/r/Mistborn/comments/unlp3e/is_this_an_accurate_translation_of_the_steel/
然後貼文留言有人提供一個wiki連結，當中有個對照表
https://coppermind.net/wiki/Steel_alphabet
根據對照表還有題目的圖片可以得出flag如下
1 | TUCTF{THERE_IS_ALWAYS_ANOTHER_SECRET} |
(順帶一提，解題中途修flag是用google修的)
