搜索

[2756] 2016-04-17_第三届4.29首都网络安全日“安恒杯”网络安全技术大赛初赛writeup(Part2)

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2016-04-17_第三届4.29首都网络安全日“安恒杯”网络安全技术大赛初赛writeup(Part2) 第 三 届 4 . 2 9 首 都 网 络 安 全 日 “ 安 恒 杯 ” 网 络 安 全 技 术 大 赛 初 赛 w r i t e u p   ( P a r t   2 ) 安 恒 安 全 研 究 院   E 安 全   2 0 1 6 - 0 4 - 1 7 M I S C M I S C   2 0 0   寂 静 之 城 寂 静 之 城 题 目 描 述 ： 题 目 描 述 ： 据 说 最 近 出 题 人 对 《 寂 静 之 城 》 这 篇 小 说 非 常 入 迷 ： h t t p s : / / w w w . d o u b a n . c o m / g r o u p / t o p i c / 5 2 2 1 5 8 8 / 。 你 能 通 过 这 点 线 索 发 现 什 么 ？ h a c k i n g   t o   t h e   g a t e ! 解 题 过 程 ： 解 题 过 程 ： 根 据 题 目 ， 很 明 显 ， 这 题 应 该 是 一 个 社 工 题 目 ， 打 开 题 目 给 的 网 址 ， 还 真 是 一 篇 小 说 ！ 还 特 别 长 ， 难 道 真 的 要 让 我 们 看 完 小 说 然 后 从 小 说 中 找 线 索 吗 ？ 要 真 是 这 样 就 坑 爹 了 ， 直 接 跳 过 小 说 内 容 ， 看 看 有 什 么 其 他 的 线 索 ， 发 现 下 面 有 回 应 ， 推 荐 ， 喜 欢 ， 仔 细 看 看 ， 说 不 定 有 线 索 ， 等 等 ， 好 像 在 喜 欢 一 栏 发 现 了 点 什 么 ： 昵 称 是 出 题 人 ， 要 不 要 这 么 明 显 。 。 。 点 进 去 查 看 出 题 人 资 料 ， 发 现 还 真 是 出 题 人 ！
得 到 很 重 要 的 信 息 ， 首 先 是 出 题 人 的 1 6 3 邮 箱 ， 然 后 是 一 段 密 文 ， 看 起 来 像 是 A E S 或 者 D E S 加 密 的 ， 然 后 提 示 说 秘 钥 就 是 邮 箱 的 密 码 。 1 6 3 的 库 刚 放 出 来 就 拿 来 出 题 还 真 是 与 时 俱 进 啊 ！ 经 过 一 番 的 搜 索 终 于 找 到 w e i l u c h u a n 1 2 3 4 1 1 2 7 @ 1 6 3 . c o m 对 应 的 密 码 是 6 3 5 4 2 0 2 1 1 2 7 ， 对 密 文 进 行 解 密 ， 得 到 一 个 微 博 地 址 ： h t t p : / / w e i b o . c o m / u / 3 1 9 2 5 0 3 7 2 2 访 问 微 博 地 址 ， 发 现 一 条 微 博
  得 知 出 题 人 名 叫 D J ， 继 续 找 找 发 现 其 他 线 索 发 现 出 题 人 在 1 0 年 开 过 房 ， 又 是 一 条 线 索 。 然 后 又 发 现 下 面 一 段 关 键 的 提 示 ：
现 在 好 了 ， f l a g 就 在 眼 前 了 ， 现 在 已 经 有 了 密 钥 ， 还 差 身 份 证 号 码 了 ， 知 道 了 出 题 人 的 名 字 ， 和 开 房 时 间 ， 果 断 去 查 开 房 记 录 啊 ！ 为 了 出 这 道 题 我 也 是 拼 了 啊 ！ 不 过 不 是 我 的 身 份 证 号 。 同 名 的 而 已 最 后 查 到 身 份 证 号 码 为 ： 3 1 0 1 0 4 1 9 9 2 0 8 3 1 4 8 1 3 搞 定 ： f l a g 为 ： 3 1 0 1 0 4 1 9 9 2 0 8 3 1 4 8 1 3 6 3 5 4 2 0 2 1 1 2 7     M I S C   2 5 0   我 爱 我 爱 L i n u x 题 目 描 述 题 目 描 述 ： 你 知 道 L i n u x 下 面 有 哪 些 好 玩 的 命 令 吗 ？ 比 如 s l ， 还 有 哪 些 呢 ？ 解 题 过 程 ： 解 题 过 程 ： 下 载 附 件 ， 打 开 文 件 ， 发 现 一 张 图 片 ， 但 是 图 片 打 不 开 ， 可 能 已 经 损 坏 ， 用 十 六 进 制 打 开 图 片 ， 果 然 是 文 件 头 损 坏 了 ！
明 明 是 j p g 的 文 件 ， 却 是 p n g 的 文 件 头 ， 修 复 文 件 头 ， 即 将 文 件 头 8 9   5 0   4 e   4 7 改 为 f f   d 8   f f   e 0 ， 重 新 打 开 图 片 ， 显 示 正 常 ， 但 是 f l a g 在 哪 ！ 回 去 继 续 看 看 图 片 二 进 制 ， 发 现 末 尾 有 奇 怪 的 数 据 ： 感 觉 这 段 数 据 有 好 强 的 规 律 性 ， 但 是 不 知 道 到 底 是 什 么 数 据 ， 继 续 看 图 片 ， 好 像 在 哪 见 过 这 帮 人 ， 百 度 识 图 一 下 ， 了 解 P y t h o n 历 史 的 人 知 道 ， P y t h o n 的 命 名 就 是 根 据 这 个 马 戏 团 命 名 的 ， 看 来 图 片 后 面 的 这 段 数 据 跟 P y t h o n 有 关 了 ， 仔 细 想 想 ， P y t h o n 中 将 数 据 保 存 成 二 进 制 还 这 么 有 规 律 的 ， 最 常 用 的 就 是 P y t h o n 序 列 化 文 件 了 ， 随 便 生 成 一 个 P y t h o n 的 序 列 化 文 件 ， 看 看 二 进 制 是 什 么 样 的 ，
已 经 很 明 显 了 ， 图 片 后 面 的 数 据 就 是 P y t h o n 的 序 列 化 文 件 ！ 根 据 序 列 化 文 件 的 文 件 头 8 0   0 3 提 取 出 图 片 中 的 序 列 化 文 件 ， 编 程 加 载 数 据 。 i m p o r t   p i c k l e w i t h   o p e n ( ' d u m p 1 ' ,   ' r b ' )   a s   f :         d a t a   =   p i c k l e . l o a d ( f ) f o r   d   i n   d a t a :         p r i n t ( d ) 看 看 到 底 是 什 么 数 据 ： 好 像 是 坐 标 ， 每 一 个 序 列 由 很 多 元 组 组 成 ， 元 组 的 第 一 个 元 素 是 位 置 ， 第 二 个 元 素 是 字 符 ， 按 照 这 个 思 路 ， 编 写 代 码 ， 看 看 会 打 印 出 什 么 图 案 来 。 i m p o r t   p i c k l e w i t h   o p e n ( ' d u m p 1 ' ,   ' r b ' )   a s   f :         d a t a   =   p i c k l e . l o a d ( f ) n e w _ d a t a   =   l i s t ( )
f o r   i   i n   r a n g e ( l e n ( d a t a ) ) :         t m p   =   [ '   ' ] * 1 0 0         n e w _ d a t a . a p p e n d ( t m p ) f o r   i ,   d   i n   e n u m e r a t e ( d a t a ) :         f o r   m   i n   d :                 n e w _ d a t a [ i ] [ m [ 0 ] ]   =   m [ 1 ] f o r   i   i n   n e w _ d a t a :         p r i n t ( ' ' . j o i n ( i ) ) 运 行 结 果 如 下 ：
这 题 出 的 不 难 ， 为 了 防 止 作 弊 ， 有 多 个 附 件 ， 多 个 f l a g 。 出 题 灵 感 其 实 是 根 据 L i n u x 下 面 的 一 个 有 趣 的 的 命 令 t o i l e t ：
现 在 知 道 题 干 的 意 思 了 吧 ， 题 目 为 什 么 叫 我 爱 L i n u x 了 。   M I S C   4 5 0   黑 科 技 黑 科 技 题 目 描 述 题 目 描 述 ： 据 说 国 外 有 黑 科 技 可 以 通 过 振 动 还 原 声 音 ， 要 不 大 家 也 试 试 ？ 已 知 f r a m e r a t e = 4 8 0 0 0 ,   n f r a m e s = 1 1 9 4 2 4 0 解 题 过 程 ： 解 题 过 程 ： 下 载 附 件 ， 打 开 图 片 ， 如 下 ： 根 据 题 目 给 的 参 数 ， 和 图 片 上 的 图 形 ， 一 眼 就 知 道 是 什 么 意 思 了 ， 这 是 一 段 音 频 左 右 声 道 的 音 轨 图 ， 我 们 的 意 图 是 想 让 选 手 根 据 音 轨 图 和 参 数 编 程 还 原 出 音 频 ， f l a g 就 在 音 频 中 ， 出 题 灵 感 来 自 于 《 用 P y t h o n 做 科 学 计 算 》 中 这 本 书 中 ！ 就 在 实 战 篇 第 一 章 ！
下 面 是 从 音 频 生 成 图 片 的 代 码 ： i m p o r t   w a v e i m p o r t   p y l a b   a s   p l i m p o r t   n u m p y   a s   n p #   打 开 W A V 文 档 f   =   w a v e . o p e n ( r " f l a g . w a v " ,   " r b " ) #   读 取 格 式 信 息 #   ( n c h a n n e l s ,   s a m p w i d t h ,   f r a m e r a t e ,   n f r a m e s ,   c o m p t y p e ,   c o m p n a m e ) p a r a m s   =   f . g e t p a r a m s ( ) n c h a n n e l s ,   s a m p w i d t h ,   f r a m e r a t e ,   n f r a m e s   =   p a r a m s [ : 4 ] p r i n t ( p a r a m s ) #   读 取 波 形 数 据 s t r _ d a t a   =   f . r e a d f r a m e s ( n f r a m e s ) f . c l o s e ( ) # 将 波 形 数 据 转 换 为 数 组 w a v e _ d a t a   =   n p . f r o m s t r i n g ( s t r _ d a t a ,   d t y p e = n p . s h o r t ) w a v e _ d a t a . s h a p e   =   - 1 ,   2 w a v e _ d a t a   =   w a v e _ d a t a . T t i m e   =   n p . a r a n g e ( 0 ,   n f r a m e s )   *   ( 1 . 0   /   f r a m e r a t e )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理