ISCC2017 Misc write up附件题目文件

一

打开附件是个.docx文档，打开是乱码。

改后缀名为.zip

打开发现：

都是.xml配置文件，找到document.xml时出现flag。

二

打开附件是个.pcapng文件。用wireshark打开。发现是个tcp协议，追踪TCP流。 ISCC2017 Misc write up附件题目文件

ISCC2017 Misc write up附件题目文件

有个key.zip和test.key(rsa私钥)。

将TCP流中的rsa私钥复制到文本中保存为test.key。然后.pcapng改为.zip后缀，获取key.txt。

ISCC2017 Misc write up附件题目文件

使用命令（liunx）openssl rsautl -decrypt -in key.txt -inkey test.key -out 1.txt

三

打开附件，发现是张图片，md5:1a4fb3fb5ee12307,在线查询md5发现根本查不到。

既然是图片，可能存在隐写，所以改后缀名试试。没错，确实存在一个.zip文件，但需要密码。

在winhex里看了下不是伪加密。

那就是暴力**了。

从题目：“没有任何特殊字符，请输入密码，记得署名哦”中获取信息。

大概下密码为：xxxxxxxxLiHua具体x有多少位并不知道（其实这里有个技巧就是暴力**压缩包密码一般在9位数以下，出题人不会让你**密码好几天的。）

用木头字典生成自定义字典。

**之

Flag:

四

音频文件，用Audacity打开，放大音频，发现一开始有一段地方有规律。

ISCC2017 Misc write up附件题目文件

发现图像上边有点。

于是想到二进制01。上1下0.于是把图像转化为0和0得到二进制串。

110011011011001100001110011111110111010111011000010101110101010110011011101011101110110111011110011111101

在线二进制转ascii码得：

ISCC2017 Misc write up附件题目文件

五

打开附件

这里附上个脚本：

#! /usr/bin/env python3

# -*- coding: utf-8 -*-

import pytesseract

from PIL import Image, ImageDraw

def get_qr_list():

qr_list = list()

for a in range(5 * 9):

qr_list.append(list())

for b in range(5 * 9):

qr_list[a].append(0)

for e in range(5):

for f in range(5):

fname = '%s.png' % (e * 5 + f + 1)

img = Image.open(fname).convert('L')

sx, sy, ex, ey, tx = 0, 0, 0, 0, 2

for x in range(9):

ty = 2

tx += 1

sx = x * 22 + tx + 1

for y in range(9):

ty += 1

sy = y * 21 + ty + 1

ex, ey = sx + 20, sy + 19

img_temp = img.crop((sx, sy, ex, ey))

code = pytesseract.image_to_string(img_temp, config="-psm 5")

if code!='':

qr_list[f * 9 + x][e * 9 + y] = 1

print(qr_list[f * 9 + x][e * 9 + y], (x, y), (sx, sy, ex, ey), (e, f, x, y))

return qr_list

def get_qr_image(qr_list):

img = Image.new('L', (10 * 47, 10 * 47), (255))

draw = ImageDraw.Draw(img)

for e in range(5 * 9):

for f in range(5 * 9):

if qr_list[f][e]:

draw.rectangle(((e + 1) * 10, (f + 1) * 10, (e + 2) * 10, (f + 2) * 10 ), fill=(0))

print(qr_list[f][e], ' ', end='')

print()

img.save('flag.png')

if __name__ == '__main__':

get_qr_image(get_qr_list())

在数独文件下运行该脚本（先把数独文件定位好，不懂怎么定位的自行百度二维码定位点知识，然后在运行脚本），得到个二维码，扫出的结果为：

Vm0xd1NtUXlWa1pPVldoVFlUSlNjRlJVVGtOamJGWnlWMjFHVlUxV1ZqTldNakZIWVcxS1IxTnNhRmhoTVZweVdWUkdXbVZHWkhOWGJGcHBWa1paZWxaclpEUmhNVXBYVW14V2FHVnFRVGs9

Base64多次解密得：flag{y0ud1any1s1}

ISCC2017-Misc-题目下载:https://pan.baidu.com/s/1geVZM9t

ISCC2017 Misc write up附件题目文件

相关推荐