​

‍

分析

这里给了个超长的lua脚本，格式化之后，首先看到的就是一个解密函数：

    local v0 = string.char;
    local v1 = string.byte;
    local v2 = string.sub;
    local v3 = bit32 or bit;
    local v4 = v3.bxor;
    local v5 = table.concat;
    local v6 = table.insert;
    local function v7(v24, v25)
        local v26 = 0;
        local v27;
        while true do
            if (v26 == 1) then
                print(v5(v27));	-- 加一行，打印结果
                return v5(v27);
            end
            if (v26 == 0) then
                v27 = {};
                for v44 = 1, #v24 do
                    v6(v27, v0(
                        v4(v1(v2(v24, v44, v44 + 1)), v1(v2(v25, 1 + ((v44 - 1) % #v25), 1 + ((v44 - 1) % #v25) + 1))) %
                            256));
                end
                v26 = 1;
            end
        end
    end

为了知道解密结果，在返回的时候打印解密结果

运行脚本：

PS D:\Misc\CTF\ctf-bin\2023-Google-CTF\re-zermatt> luajit.exe .\zermatt.lua
tonumber
string
byte
string
char
string
sub
string
gsub
string
rep
table
concat
table
insert
math
ldexp
getfenv
setmetatable
pcall
select
unpack
tonumber
123
..
__index
__newindex
 _____             _     ___ _____ ____
|   __|___ ___ ___| |___|   |_   _|  __|
|  |  | . | . | . | | -_| -<  | | |  __|
|_____|___|___|_  |_|___|___| |_| |_|
              |___|       ZerMatt - misc
>

看到这里有一堆字符串，其中引起好奇的是unpack

接下来的代码是：一系列解密

    local v8 = _G[v7("\79\15\131\30\40\13\20\203", "\59\96\237\107\69\111\113\185")];
    local v9 = _G[v7("\55\2\190\232\63\247", "\68\118\204\129\81\144\122")][v7("\12\180\100\225",
        "\110\205\16\132\107\85\33\139")];
    local v10 = _G[v7("\243\205\101\215\89\95", "\128\185\23\190\55\56\100")][v7("\240\94\174\46",
        "\147\54\207\92\126\115\131")];
    local v11 = _G[v7("\109\25\35\60\115\10", "\30\109\81\85\29\109")][v7("\239\234\115", "\156\159\17\52\214\86\190")];
    local v12 = _G[v7("\175\186\253\180\178\169", "\220\206\143\221")][v7("\213\149\104\47",
        "\178\230\29\77\119\184\172")];
    local v13 = _G[v7("\235\225\172\3\21\112", "\152\149\222\106\123\23")][v7("\167\216\54", "\213\189\70\150\35")];
    local v14 = _G[v7("\28\78\87\120\13", "\104\47\53\20")][v7("\12\172\66\130\29\168", "\111\195\44\225\124\220")];
    local v15 = _G[v7("\191\217\68\12\118", "\203\184\38\96\19\203")][v7("\199\55\96\124\83\218", "\174\89\19\25\33")];
    local v16 = _G[v7("\6\46\6\90", "\107\79\114\50\46\151\231")][v7("\204\61\163\173\57",
        "\160\89\198\213\73\234\89\215")];
    local v17 = _G[v7("\194\77\101\178\251\203\94", "\165\40\17\212\158")] or function()
        return _ENV;
    end;
    local v18 = _G[v7("\53\224\205\5\54\50\228\205\9\49\42\224", "\70\133\185\104\83")];
    local v19 = _G[v7("\217\7\68\72\38", "\169\100\37\36\74")];
    local v20 = _G[v7("\67\5\139\167\83\20", "\48\96\231\194")];
    local v21 = _G[v7("\150\198\74\15\46\18", "\227\168\58\110\77\121\184\207")] or
                    _G[v7("\177\122\62\179\69", "\197\27\92\223\32\209\187\17")][v7("\238\13\79\194\248\8",
            "\155\99\63\163")];
    local v22 = _G[v7("\144\141\223\180\128\187\129\144", "\228\226\177\193\237\217")];
    print("123");	-- 自己加的，用来分隔

发现对应unpack字符串解密的是v21变量

v21可能是个函数，搜索v21(​搜到8个结果

​

寻找作为返回值的v21调用，调用的时候，使用print打印其结果

​

在运行的时候，发现flag出现：

​

CTF{At_least_it_was_not_a_bytecode_base_sandbox_escape}

‍