2023羊城杯misc复盘

最新推荐文章于 2024-09-08 19:45:53 发布

原创

最新推荐文章于 2024-09-08 19:45:53 发布 · 893 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全

本文是羊城杯比赛misc复盘，涵盖多个题目。如‘ai和nia的交响曲’需提取流量包中图片像素点转换为ASCII码；‘EZmisc’要爆破图片高宽并考虑CVE；‘Matryoshka’涉及镜像文件挂载、盲水印求解等；还介绍了各题的解题思路与工具使用。

下面是这次羊城杯的比赛misc复盘，在写这篇文章时，参考了部分战队师傅的代码和toto师傅的代码，学到了不少

1.ai和nia的交响曲

打开流量包，导出http

可以提取出里面有一个flag2.zip，然后看了一下流量包，发现upload.php里面上传了一个png图片，通过010提取出来

里面有一张这样的图片，当时试了各种方法都没get到他的点

这种情况下，就应该考虑提取像素点了

提取像素点之后，转换成伪二进制，然后再转为ascll码

注意这个图片提取像素的时候就只需要考虑黑白两种情况，因为只能看到黑白两种，然后根据提取出的红色通道的数值，赋给黑白为1，2

范围可以参考这个像素来决定范围

可以以200以上为白色，然后让他为1.

学习了一下别的师傅的脚本，然后修改了一下直接输出了二进制转换后的ascll码

from PIL import Image

im = Image.open('flag.png')
width,height = im.size

bin = ''

for x in range(width):
    for y in range(height):
        r,g,b = im.getpixel((x,y))
        if r > 127:
            bin += '1'
        else:
            bin += '0'

for i in range(0 ,len(bin) ,8):
    bin2 = int(bin[i:i+8] ,2)
    print(chr(bin2),end="")