sub_140001560 函数是用于验证 "flag" 的核心函数。它执行一个非常直接的检查:它将输入字节序列 a1 的每个字节与一组硬编码的十进制值进行比较。如果输入字符串的长度是 25 字节且每个字节都与预定的值匹配,则函数返回 true。
将这些十进制值转换为 ASCII 字符可以得到完整的 flag。
字节-字符映射
a1 == 102 -> f
a1[1] == 108 -> l
a1[2] == 97 -> a
a1[3] == 103 -> g
a1[4] == 123 -> {
a1[5] == 107 -> k
a1[6] == 99 -> c
a1[7] == 116 -> t
a1[8] == 102 -> f
a1[9] == 95 -> _
a1[10] == 116 -> t
a1[11] == 105 -> i
a1[12] == 109 -> m
a1[13] == 101 -> e
a1[14] == 95 -> _
a1[15] == 108 -> l
a1[16] == 101 -> e
a1[17] == 97 -> a
a1[18] == 112 -> p
a1[19] == 95 -> _
a1[20] == 50 -> 2
a1[21] == 48 -> 0
a1[22] == 50 -> 2
a1[23] == 53 -> 5
a1[24] == 125 -> }
将这些字符按顺序组合起来,得到最终的 flag。
最终的 Flag
flag{kctf_time_leap_2025}
传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!