出席

ODの表示文字列のロード

上下

この質問の時間のほとんどないうちは本当にすべてで考えているのは、常に、それが何だったのエンコードだと思った元の図面WPの大物を読みます

ギャングスターのスクリプトを取ります：

PIL インポート画像
IM = Image.new（' RGB '、（1000,1000）、' ブラック' ）
  ＃フラグは手紙を読み出す 
ファイルを開く=（' flag.txt ' ）
ライン = FILE.readline（）
A = [300、300] ＃開始位置
＃フラグ動き回るとしてフラグ[0] [1]垂直移動として
用 I におけるライン：
     IF I == ' D ' ：
        A [ = A + +1 1] [1]
     IF I == ' U '：
        A [ [1]。1] = A -1
     IF I == ' R＆LT ' ：
        A [0] = A [0]を+1しました
     IF I == ' L ' ：
        A [0] = A [0] -1- 
    im.putpixel（（ 255,255,255）） ＃＃putpixelは点の座標を描画することによって行われる
＃＃最初iは==「U」は+1が描画されたグラフィクスを反転させるのに慣習的であるのみ「D」+することができ。1 
im.show（）
ここから：
HTTPS： //blog.csdn.net/qq_43559371/article/details/102907525

その後、私はテストを何度も書く必要があっても推測し、その抽象言っ

秘密の圧縮パッケージ

まだ開いてもう一度試してみました、圧縮されたパッケージを取得しますが、開いていない、winhexヘッド後方との文書を見て、そのファイルのヘッダーを変更します。

flag.txt故障しているが、また、順番に入れて、その結果が試したり、突然考え、それをすべてオンにしないだろうではない：私たちは、次のようないくつかのものは、発見しました！？手動以上の少しを変更するスクリプトを作成していないので、開こうとしました

同时反转后末尾是BASE64：there-is-half-pwd-shensi

全选压缩包注释，看了一下好像是摩斯密码

放在 sublime 里面（后面应该是加上那一个空格的）

转一下：THERE-IS-HALF-PWD-SDNISC

当时两部分密码怎么拼都提示密码错误，试了各种拼法都不行。结果昨天一看是我两两互换的时候有一个地方写反了，压缩包可以正常打开但是密码验证不通过

在找 wp 的时候还发现一种压缩包密码破解方式：掩码攻击，这样在知道一部分的时候可以减少工作量

https://blog.csdn.net/weixin_43211186/article/details/102943733

ps. 复现的时候还发现一个更快捷的反转方法：

特别方便（菜鸡写不了脚本只能用这种办法了）

啾咪

用 Stegsolve 分析，在下面这张图的设置的时候发现 flag（之前查看通道的时候顶部有些像摩斯密码的东西，但是没去试，也不知道能不能做出来）

Base64 解码得到 flag

我和我的祖国

用 Audacity 打开，放大以后看到结尾一段是这样的

把上面的点作为 1，下面的点作为 0，保存出来如下：

0110011001101100011000010110011101111011011001100110010100111000011001100110010000110100001101100011100000110010001100000011010100110001001100110110001000110101001101000110001101100100011001000011010100111001011000100011000000110100001110000011010100110111001100010011100101100110001110010011010001111101

ps. 看山科大师傅们解法是：

winhex 最下面的数据如下，比赛的时候看到过，但是没有想过去替换成 0 1 的形式

你真的很不错

当时这个解压出来是个视频，我还以为又要用 pr 一帧一帧的看，然而太长了，看了一分多钟放弃了，事实证明也确实不是

特别服气自己，当时好像都放出提示用 winrar 解压了，竟然没有想到 ntfs 数据流隐写，看到 wp 那一刻，我都自闭了！！

用 winrar 解压给的压缩包，然后直接扫描所在的文件夹

就可以看到 flag.png 了，然后直接导出查看就可以

简单密码学

当时看到以后想到是培根密码，但是把小写换成 A，大写换成 B 以后，用了两个工具解出来的都不是，后来比赛结束跟队友交流发现米斯特的工具可以正常解出来

被加密的消息

本来如果是普通的 AES 加密还能用收藏的脚本解出来，但是有个 dp？没见过啊！！

然而，看了师傅们的 wp 好像是个很常规的题目，啊！？无所谓了，密码学的题本就没接触过几道

web 铜牌：简单的 web

查看源代码（好像是来）发现提示：另一种方式（没有截图）

使用 Post 传参 id=1得到弹窗提示 351358435354354.php，访问 351358435354354.php 提示：请使用唯一指定浏览器(sdnisc)

改请求头

访问得到源代码：

<?php 
include('flag.php');//key & flag
if (strstr($_SERVER["HTTP_USER_AGENT"],'sdnisc')){
    if (isset($_POST['message'])) {
    $message = json_decode($_POST['message']);
    if ($message->key == $key && md5($message->md5) == $message->key) {
        echo $flag;
    }
     else{
     echo "~~~~";
     }
     }
    highlight_file(__FILE__);
}
else{
    echo "请使用唯一指定浏览器(sdnisc)";
}
?>

首先是 json_decode() ，所以要发 encode 的，看到 == ，尝试了一下弱类型传参 message={"key":0,"md5":0}

附见过的几篇 wp：

https://mp.weixin.qq.com/s/c30nvWLOkO9vioCcp5vagg 
https://mp.weixin.qq.com/s/CvBu9_jQIrTHdUF7me3YGg
https://blog.csdn.net/qq_43559371/article/details/102907525
https://blog.csdn.net/weixin_43211186/article/details/102943733
https://blog.csdn.net/missmengjin/article/details/102876933

山東省WPネットワークセキュリティのスキルの競争セクションの2019「食品思考のためのカップ」学生

出席

上下