穿越Python Challenge（6-8）-优快云博客

本文链接：https://blog.youkuaiyun.com/billstone/article/details/4489329

本文详细解析了Python挑战赛中的三道难题，包括利用zipfile模块解压获取线索、从图片中提取隐藏信息及使用bz2模块解密用户名与密码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

第六关 zipfile

这一关比较有意思，我们先从页面源码看起：

<html>  <head> <title>now there are pairs</title> <link rel="stylesheet" type="text/css" href="../style.css" mce_href="style.css"> </head> <body> <center> <img src="channel.jpg" mce_src="channel.jpg"> <br/>  <form action="https://www.paypal.com/cgi-bin/webscr" method="post"> <input type="hidden" name="cmd" value="_xclick"> <input type="hidden" name="business" value="thesamet@gmail.com"> <input type="hidden" name="item_name" value="Python Challenge donations"> <input type="hidden" name="no_note" value="1"> <input type="hidden" name="currency_code" value="USD"> <input type="hidden" name="tax" value="0"> <input type="hidden" name="bn" value="PP-DonationsBF"> <input type="image" src="https://www.paypal.com/en_US/i/btn/x-click-but04.gif" mce_src="https://www.paypal.com/en_US/i/btn/x-click-but04.gif" border="0" name="submit" alt="Make payments with PayPal - it's fast, free and secure!"> <img alt="" border="0" src="https://www.paypal.com/en_US/i/scr/pixel.gif" mce_src="https://www.paypal.com/en_US/i/scr/pixel.gif" width="1" height="1"> </form> </body> </html>

从里面可以看到这样的注释“he following has nothing to do with the riddle itself. I just thought it would be the right point to offer you to donate to the Python Challenge project. Any amount will be greatly appreciated. -thesamet ”。从这里可以看到，下面的form体实际上对通关没有任何帮助；那么，信息在哪呢？仔细观察可以看到，<html>标记后有zip字样的注释，那么是不是跟zip压缩有关呢。我们可以尝试着将页面地址的名字替换为zip，将得到"yes. find the zip. " 显然，zip绝对与通关有关系，但却非最终谜底。我们尝试用zip替换后缀html，将得到一个压缩包。解包，将得到911个文件，其中有一个是readme文件，打开可以看到下面信息

welcome to my zipped list. hint1: start from 90052 hint2: answer is inside the zip

根据提示，从90052.txt文件开始查找有效信息，这就和第四关“数字串” 相似了，编写脚本：

#!/bin/python # File: nothing1.py # Description: get useful string from various of files import re path_pre = "/home/k/o/billstone/Python/channel/" number = "90052" log_file = open("channel.log", "wb") for i in range(1000): file = open(path_pre+"%s.txt" % number, "rb") data = file.read() log_file.write(data+'/n') numbers = re.findall('([0-9]+)$', data, re.S) file.close() try: number = numbers[0] except: break log_file.close()

运行脚本，查看日志，将得到“Collect the comments.” 到了这一步就有点意思了，给出的提示说需要“收集comment”，那么哪里有comment呢？页面源码里？我们之前已经看到，一个注释没有意义，另一个注释提示了zip信息。显然不在页面源码里，那么究竟在哪呢？实际上还是落在了zip文件的头上。通过查阅python内带的zipfile模块，我们发现在建立压缩包时可以对每个添入的文件附加信息，因此comment应该就是指的这些信息了。再次编写脚本：

#!/bin/python # File: nothing2.py # Description: get useful message from zip file using zipfile module import re,zipfile number = "90052" zip_file = zipfile.ZipFile("channel.zip", "r") comments = [] for i in range(1000): comments.append(zip_file.getinfo("%s.txt" % number).comment) numbers = re.findall('([0-9]+)$', zip_file.read("%s.txt" % number), re.S) try: number = numbers[0] except: print ''.join(comments) break

运行脚本，结果如下：

**************************************************************** **************************************************************** ** ** ** OO OO XX YYYY GG GG EEEEEE NN NN ** ** OO OO XXXXXX YYYYYY GG GG EEEEEE NN NN ** ** OO OO XXX XXX YYY YY GG GG EE NN NN ** ** OOOOOOOO XX XX YY GGG EEEEE NNNN ** ** OOOOOOOO XX XX YY GGG EEEEE NN ** ** OO OO XXX XXX YYY YY GG GG EE NN ** ** OO OO XXXXXX YYYYYY GG GG EEEEEE NN ** ** OO OO XX YYYY GG GG EEEEEE NN ** ** ** **************************************************************** **************************************************************

将得到“HOCKEY”字样，打开hockey.html 页面，将得到“it's in the air. look at the letters. ”可见问题还没有结束。仔细观察输出的字样，再次得到“OXYGEN”，打开oxygen.html 页面，通关！

第七关 Image

这一关与图像有关。我们先看一下页面源码：

<html> <head> <title>smarty</title> <link rel="stylesheet" type="text/css" href="../style.css" mce_href="style.css"> </head> <body> <br><br> <center> <img src="oxygen.png" mce_src="oxygen.png"/> </body> </html>

可以看到，并没有有意义的注释信息。那么返回看页面上的图片，图片有一个“7”标志。而图片中间有一段灰色区域，可以推测信息应该包含在这段灰色区域中。既然要处理和图片有关的东西，那就应该理解一下PIL库，其中有一个Image模块可以处理图片。用GIMP打开oxygen.png图片，发现其大小为629*95，而灰色区域第一块有5个像素，接着是85个有7个像素的区段，最后是一个8个像素的区段，我们可以从第50行采样。同样我们要注意到，该图片是“RGBA”模式的，也就是说每个像素是有4个数据表示的；通过查阅Image模块的相关资料，我们发现‘L’模式是每个像素由1个在（0，255）区域的数值表示。那么我们就可以把它当做ASCII处理，编写脚本如下：

#!/bin/python # File: picture.py # Description: get usefull message from png picture, using Image module import urllib,Image,re file = open('oxygen.png', 'wb') file.write(urllib.urlopen('http://www.pythonchallenge.com/pc/def/oxygen.png').read()) file.close() image = Image.open('oxygen.png') data = image.convert('L').getdata() message = [] for i in range(3,608,7): message.append(chr(data[image.size[0]*50+i])) print ''.join(message)
运行脚本，得到结果“smart guy, you made it. the next level is [105, 110, 116, 101, 103, 114, 105, 116, 121]”。很显然，关键信息包含在[]的9个数值上，转换为ASCII码，脚本如下：

#!/bin/python # File: picture2.py # Description: get useful word from a int list numbers = [105, 110, 116, 101, 103, 114, 105, 116, 121] word = [] for number in numbers: word.append(chr(number)) print ''.join(word)

运行脚本，得到单词integrity，进入页面integrity.html ，通关！

第八关 bz2

图片上有一只蜜蜂，还有一条信息“Where is the missing link?”。看来这一关应该与link有关，我们先看一下页面源码：

<html> <head> <title>working hard?</title> <link rel="stylesheet" type="text/css" href="../style.css" mce_href="style.css"> </head> <body> <br><br> <center> <img src="integrity.jpg" mce_src="integrity.jpg" width="640" height="480" border="0" usemap="#notinsect"/> <map name="notinsect"> <area shape="poly" mce_shape="poly" coords="179,284,214,311,255,320,281,226,319,224,363,309,339,222,371,225,411,229,404,242,415,252,428,233,428,214,394,207,383,205,390,195,423,192,439,193,442,209,440,215,450,221,457,226,469,202,475,187,494,188,494,169,498,147,491,121,477,136,481,96,471,94,458,98,444,91,420,87,405,92,391,88,376,82,350,79,330,82,314,85,305,90,299,96,290,103,276,110,262,114,225,123,212,125,185,133,138,144,118,160,97,168,87,176,110,180,145,176,153,176,150,182,137,190,126,194,121,198,126,203,151,205,160,195,168,217,169,234,170,260,174,282" href="../return/good.html" /> </map> <br><br> <font color="#303030" size="+2">Where is the missing link?</font> </body> </html>

我们可以看到在源码的最后有一个注释，并分别以un和pw标志。这两个标志后的的字符串是乱码，难道它们会与link有关？不太像，如果与link有关的话，没有必要用两个标志。除此之外，我们再仔细观察页面源代码，发现图像上隐藏着点击链接“../return/good.html”。点击图片，发现需要输入用户名和密码。看来上面的两个标志是与用户名和密码有关了！如果你了解压缩算法，不难知道'BZh91AY' 实际上是bzip2算法的特征，相应的，'PK/x03/x04' 是zip算法的特征，而'/x25/xD5/b/b '则是gzip算法的特征，那么编写脚本如下：

#!/bin/python # file: usebz2.py # description: get useful message using bz2 module import bz2 name = 'BZh91AY&SYA/xaf/x82/r/x00/x00/x01/x01/x80/x02/xc0/x02/x00 /x00!/x9ah3M/x07<]/xc9/x14/xe1BA/x06/xbe/x084' passwd = 'BZh91AY&SY/x94|/x0e/x00/x00/x00/x81/x00/x03 /x00!/x9ah3M/x13<]/xc9/x14/xe1BBP/x91/xf08' print 'name = %s' % bz2.decompress(name) print 'password = %s' % bz2.decompress(passwd)

运行脚本，得到'huge'和'file'，输入打开页面，通关！