第三届4.29“安恒杯”网络安全技术大赛初赛wirteup心得-MISC

writeup地址：

http://www.easyaq.org/info/infoLink?id=851212685&from=groupmessage&isappinstalled=0

寂静之城

http://blog.sina.com.cn/s/blog_bb4702370102w4oa.html

一张图诠释我的内心

MISC 250 我爱Linux

图片题，了解文件的格式很重要，，此外，这种数据格式是Python的序列化文件

FF D9是结尾，也就是说，后面都是序列化文件，其中 80 03最好不要包进去，把下面的数据保存，我这里保存为dump1.pickle文件了

然后去读文件，得到结果：

提取出来都是这个：（以u或U开头的字符串表示unicode字符串，Unicode是书写国际文本的标准方法。如果你想要用非英语写文本,那么你需要有一个支持Unicode的编辑器。类似地,Python允许你处理Unicode文本——你只需要在字符串前加上前缀u或U）

一共30行这样的数据。每行有0-100个这样数据，

打印坐标得到结果：

代码：

import pickle

with open('dump1.pickle', 'rb') as f:

    data = pickle.load(f)

#for d in data:

#    print(d)
print len(data)
new_data = list()

for i in range(len(data)):

    tmp = [ ' ']*100

    new_data.append(tmp)

for i, d in enumerate(data):

    for m in d:

        new_data[i][m[0]] = m[1]
        #print m;

for i in new_data:

    print(''.join(i))

MISC 450 黑科技

这题挺变态的，给图片，然后根据图片得到声音，读出flag，第一想找工具，很难；第二，想编程，不会，转一下答案说明：

题目描述：

据说国外有黑科技可以通过振动还原声音，要不大家也试试？已知framerate=48000, nframes=1194240

解题过程：

下载附件，打开图片，如下：

根据题目给的参数，和图片上的图形，一眼就知道是什么意思了，这是一段音频左右声道的音轨图，我们的意图是想让选手根据音轨图和参数编程还原出音频，flag就在音频中，出题灵感来自于《用Python做科学计算》中这本书中！就在实战篇第一章！

下面是从音频生成图片的代码：

import wave

import pylab as pl

import numpy as np

# 打开WAV文档

f = wave.open(r”flag.wav”, “rb”)

# 读取格式信息

# (nchannels, sampwidth, framerate, nframes, comptype, compname)

params = f.getparams()

nchannels, sampwidth, framerate, nframes = params[:4]

print(params)

# 读取波形数据

str_data = f.readframes(nframes)

f.close()

#将波形数据转换为数组

wave_data = np.fromstring(str_data, dtype=np.short)

wave_data.shape = –1, 2

wave_data = wave_data.T

time = np.arange(0, nframes) * (1.0 / framerate)

# 绘制波形

pl.subplot(211)

pl.plot(time, wave_data[0])

pl.subplot(212)

pl.plot(time, wave_data[1], c=“g”)

pl.xlabel(“time (seconds)”)

pl.show()

     不用改，可以直接用，将音频转化为图片。但是逆向回去，将图片转化为音频，难度确实有点大，首先要图像识别，得到每一个点的坐标，再根据给定的帧率，参数还原出大概的音频，听出flag。由于代码行数较多，这里不提供代码，有兴趣的同学可以自己查找相关资料，编写解题代码。