Misc
SimpleFlow
一个签到题，一个个翻tcp流发现在第50流压缩了一个flag.txt，在第52发现该flag.zip,原始数据提取出来后发现需要密码，密码是在压缩时提供的，该流量为蚁剑流量，于是在第50流找到g479cf6f058cf8=1DY2QgIi9Vc2Vycy9jaGFuZy9TaXRlcy90ZXN0Ijt6aXAgLVAgUGFTc1ppUFdvckQgZmxhZy56aXAgLi4vZmxhZy50eHQ7ZWNobyBbU107cHdkO2VjaG8gW0Vd
base64解码Y2QgIi9Vc2Vycy9jaGFuZy9TaXRlcy90ZXN0Ijt6aXAgLVAgUGFTc1ppUFdvckQgZmxhZy56aXAgLi4vZmxhZy50eHQ7ZWNobyBbU107cHdkO2VjaG8gW0Vd
得到密码PaSsZiPWorD
解开压缩包得到flag
DASCTF{f3f32f434eddbc6e6b5043373af95ae8}
熟悉的猫
首先解压得到两个文件
这个kdbx正好上周做国外取证题的时候用过，因此知道是用什么工具打开
然后发现没有告诉密码，但kdbx的文件名为len5，猜测为爆破，使用passware进行爆破,18秒后得到密码
解开的密码为13152
里面的内容是jbRw5PB2kFmor6IeYYil，用该密码解压压缩包。得到一个hint和一张图片
根据图片特征和题目，猜测为猫脸变换，这里只给了一串数字根据积累能联想到可能有两种解密的方式。
均尝试后发现没有反应或者报错，因此我想用脚本解。发现出题人塞了个零宽进去
这里给了一个22*160，试了下发现不是猫脸的参数，因此尝试去解k，用tupper自指发现貌似有点规律
但是吧，这里和网上其他online decode都用的是标准的 17*106
这里专门给说22*160，于是去搜了个脚本改了一下大小
def Tuppers_Self_Referential_Formula():
k = 92898203278702907929705938676672021500394791427205757369123489204565300324859717082409892641951206664564991991489354661871425872649524078000948199832659815275909285198829276929014694628110159824930931595166203271443269827449505707655085842563682060910813942504507936625555735585913273575050118552353192682955310220323463465408645422334101446471078933149287336241772448338428740302833855616421538520769267636119285948674549756604384946996184385407505456168240123319785800909933214695711828013483981731933773017336944656397583872267126767778549745087854794302808950100966582558761224454242018467578959766617176016660101690140279961968740323327369347164623746391335756442566959352876706364265509834319910419399748338894746638758652286771979896573695823608678008814861640308571256880794312652055957150464513950305355055495262375870102898500643010471425931450046440860841589302890250456138060738689526283389256801969190204127358098408264204643882520969704221896973544620102494391269663693407573658064279947688509910028257209987991480259150865283245150325813888942058
# 这里替换为你自己的K值
def f(x, y):
d = ((-22 * x) - (y % 22))
e = reduce(lambda x, y: x * y, [2 for x in range(-d)]) if d else 1
g = ((y // 22) // e) % 2
return 0.5 < g
for y in range(k + 21, k - 1, -1):
line = ""
for x in range(0, 160):
if f(x, y):
line += " ■"
else:
line += " "
print(line)
if __name__ == '__main__':
Tuppers_Self_Referential_Formula()
然后再用知乎上一个参数正好反了的猫脸脚本去解，当然有小的改动
import cv2
import numpy as np
def arnold_decode(image, shuffle_times, a, b):
""" decode for rgb image that encoded by Arnold
Args:
image: rgb image encoded by Arnold
shuffle_times: how many times to shuffle
Returns:
decode image
"""
# 1:创建新图像
decode_image = np.zeros(shape=image.shape,dtype=int)
# 2：计算N
h, w = image.shape[0], image.shape[1]
N = h # 或N=w
# 3：遍历像素坐标变换
for time in range(shuffle_times):
for ori_x in range(h):
for ori_y in range(w):
# 按照公式坐标变换
new_x = ((a * b + 1) * ori_x + (-b) * ori_y) % N
new_y = ((-a) * ori_x + ori_y) % N
decode_image[new_x, new_y, :] = image[ori_x, ori_y, :]
return decode_image
img = cv2.imread("flag.png") #变换的图片
a = 121
b = 144
st = 1
pic = arnold_decode(img,st,a,b)
cv2.imwrite('flag2.png',pic) #保存得到的图片
得到flag图片
DASCTF{751476c0-6cff-497f-9541-83ede0ebc5a0}
冰墩墩
解压出来是10w个txt文本，其中能找到start.txt
然后随便打开一个文本，内容如下
脚本倒是很好写了，看了一下start.txt
这里把第一个前面补上0，就是504b，把第二行前面补上0，能凑出0304，发现这里每段都需要zfill(16)，因此写出如下脚本
import re
flag = ''
next = 'start.txt'
i = 0
while len(next) != 0:
try:
f = open(next).read()
tmp = re.search('(.*) =>',f).group(0)
flag += tmp[:-3].zfill(16)
tmp = re.search('is (.*)',f).group(0)
next = tmp[3:]
i += 1
print(f,i,next)
except:
f2 = open('../out.txt','w')
f2.write(flag)
exit(0)
得到01串之后用Cyberchef转换一下
保存出来，得到一个pyc和一个无拓展名的文件，无拓展名的文件修一下发现是jpg。
然后用uncompyle6去逆一下pyc，发现逆出来也就是个画图的，因此猜要用剑龙
试了一下3.9和3.10版本都报错，还好服务器上有个3.6.9，解了一下解出了一串，交不上后就开始猜测为jpg隐写
BingD@nD@n_in_BeiJing_Winter_Olympics
一般国外喜欢用steghide，而国内喜欢用jphs05，然后就用jphs解出来了
REFTQ1RGe0dvb2RfSm9kX0dpdmVfVGhlX0ZGRkZMQGdfVG9fWW91IX0=
DASCTF{Good_Jod_Give_The_FFFFL@g_To_You!}
