BUUCTF派大星的烦恼

解压得到一张图片没啥有用信息

根据下面题目提示,用010editor打开图片发现一段16进制字符串

派大星最近很苦恼,因为它的屁股上出现了一道疤痕!我们拍下了它屁股一张16位位图,0x22,0x44代表伤疤两种细胞,0xf0则是派大星的赘肉。还原伤疤,知道是谁打的派大星!(答案为32位的一串字符串) 注意:得到的 flag 请包上 flag{} 提交

在010editor直接CTRL+C CTRL+V 是Ascii,复制如下

"DD"DD""""D"DD""""""DD"""DD"DD""D""DDD""D"D"DD""""""DD""D""""DD"D"D"DD""""D"DD""D"""DD"""""DDD""""D"DD"""D"""DD"""D""DD"D"D"DD"""DD""DD"D"D""DD""DD"DD"""D"""DD""DD"DD""D"D""DD"D"D"DD"""D"""DD"""D"DD""DD"""DD"D"D""DD"""D"DD""DD""DD"""""DDD""DD""DD"""D""DD""

复制16进制字符串

22 44 44 22 44 44 22 22 22 22 44 22 44 44 22 22

22 22 22 22 44 44 22 22 22 44 44 22 44 44 22 22

44 22 22 44 44 44 22 22 44 22 44 22 44 44 22 22

22 22 22 22 44 44 22 22 44 22 22 22 22 44 44 22

44 22 44 22 44 44 22 22 22 22 44 22 44 44 22 22

44 22 22 22 44 44 22 22 22 22 22 44 44 44 22 22

22 22 44 22 44 44 22 22 22 44 22 22 22 44 44 22

22 22 44 22 22 44 44 22 44 22 44 22 44 44 22 22

22 44 44 22 22 44 44 22 44 22 44 22 22 44 44 22

22 44 44 22 44 44 22 22 22 44 22 22 22 44 44 22

22 44 44 22 44 44 22 22 44 22 44 22 22 44 44 22

44 22 44 22 44 44 22 22 22 44 22 22 22 44 44 22

22 22 44 22 44 44 22 22 44 44 22 22 22 44 44 22

44 22 44 22 22 44 44 22 22 22 44 22 44 44 22 22

44 44 22 22 44 44 22 22 22 22 22 44 44 44 22 22

44 44 22 22 44 44 22 22 22 44 22 22 44 44 22 22

根据提示这是伤疤,共256位字符,只有两种状态,假设0X44为1,0X22为0.

011011000010110000001100011011001001110010101100000011001000011010101100001011

0010001100000111000010110001000110001001101010110001100110101001100110110001000110011011001010011010101100010001100010110011000110101001100010110011001100000111001100110001001100

https://icyberchef.com/

乱码,去下面网站把二进制字符串逆序再解码,逆序后不乱码,去提交依然不正确

再逆序

6406950a54184bd5fe6b6e5b4ce43832

flag{6406950a54184bd5fe6b6e5b4ce43832}

提交答案正确


以下使用python实现:

把最初二进制字符串每8位二进制分割,256/8=32,满足提示要求,二进制字符(binary-str)-逆序-转字符ASCII-逆序 把最初二进制字符串每8位二进制分割,逆序先转整数int(10进制))再使用chr函数转ASCII再逆序。

python脚本实现

with open("派大星的烦恼.bmp", "rb") as fr:
    res = fr.read()[4000:4256]

    # 将字节值转换为 0 和 1 的列表
    binary_list = [0 if v == 34 else 1 for v in res]
    # 打印二进制列表
    print(binary_list)

    # 将列表中的每个元素转换为字符串并拼接成一个字符串
    binary_str = "".join(map(str, binary_list))
    print(binary_str)
flag=binary_str[::-1]
x=""
for i in range(len(flag)//8):
    x += chr(int(flag[8*i:(i+1)*8],2))
print(x[::-1])

又一个脚本:

with open("派大星的烦恼.bmp", "rb") as fr:
    res = fr.read()[4000:4256]

    # 将字节值转换为 0 和 1 的列表
    binary_list = [0 if v == 34 else 1 for v in res]
    # 打印二进制列表
    print(binary_list)

    # 将列表中的每个元素转换为字符串并拼接成一个字符串
    binary_str = "".join(map(str, binary_list))
    print(binary_str)  
str=binary_str[::-1]
flag=""
for i in range(len(str)//8):
    flag += chr(int(str[8*i:(i+1)*8],2))
print(f"len:{len(flag)}")
print(f"flag is :{flag[::-1]}")

二进制字符(binary-str)-逆序-转字符ASCII-逆序 等同于

二进制字符每八位(binary-str)逆序 -转字符ASCII

换思路脚本修改如下

with open("派大星的烦恼.bmp", "rb") as fr:
    res = fr.read()[4000:4256]

    # 将字节值转换为 0 和 1 的列表
    binary_list = [0 if v == 34 else 1 for v in res]
    # 打印二进制列表
    print(binary_list)

    # 将列表中的每个元素转换为字符串并拼接成一个字符串
    binary_str = "".join(map(str, binary_list))
    print(binary_str)

    # 将二进制字符串按每 8 个字符分割、反转并转换为整数列表
    integer_list = [int(binary_str[i:i + 8][::-1], 2) for i in range(0, len(binary_str), 8)]
    print(integer_list)

    # 将整数列表中的每个元素转换为十六进制字符串并拼接
    hex_str = "".join(map(lambda v: str(hex(v))[2:], integer_list))
       
    # 将十六进制字符串中的每个字符转换为对应的 ASCII 字符并拼接
    flag = "".join(chr(int(hex_str[i:i + 2], 16)) for i in range(0, len(hex_str), 2))


print(f"字符长度:{len(hex_str)}")
print(f"转换结果:{hex_str}")
print(f"len:{len(flag)}")
print(f"flag is :{flag}")

运行结果如下:

0110110000101100000011000110110010011100101011000000110010000110101011000010110010001100000111000010110001000110001001101010110001100110101001100110110001000110011011001010011010101100010001100010110011000110101001100010110011001100000111001100110001001100

[54, 52, 48, 54, 57, 53, 48, 97, 53, 52, 49, 56, 52, 98, 100, 53, 102, 101, 54, 98, 54, 101, 53, 98, 52, 99, 101, 52, 51, 56, 51, 50]

字符长度:64

转换结果:3634303639353061353431383462643566653662366535623463653433383332

len:32

flag is :6406950a54184bd5fe6b6e5b4ce43832

满足32位要求

包裹flag{}提交:

flag{6406950a54184bd5fe6b6e5b4ce43832}

上面代码有多余步骤,优化一下,binary_str to integer_list to hex_str to ASCII

多余了hex_str,改后binary_str to integer_list to ASCII

with open("派大星的烦恼.bmp", "rb") as fr:
    res = fr.read()[4000:4256]

    # 将字节值转换为 0 和 1 的列表
    binary_list = [0 if v == 34 else 1 for v in res]
    # 打印二进制列表
    print(binary_list)

    # 将列表中的每个元素转换为字符串并拼接成一个字符串
    binary_str = "".join(map(str, binary_list))
    print(binary_str)

    # 将二进制字符串按每 8 个字符分割、反转并转换为整数列表
    integer_list = [int(binary_str[i:i + 8][::-1], 2) for i in range(0, len(binary_str), 8)]
    print(integer_list)

    flag = "".join(chr(v) for v in integer_list)  

    # 以下是多余步骤,注释掉,将整数列表中的每个元素转换为十六进制字符串并拼接
    #hex_str = "".join(format(v, "02x") for v in integer_list)
       
    # 将十六进制字符串中的每个字符转换为对应的 ASCII 字符并拼接
    #flag = "".join(chr(int(hex_str[i:i + 2], 16)) for i in range(0, len(hex_str), 2))



print(f"len:{len(flag)}")
print(f"flag is :{flag}")
相关推荐
Themberfue2 分钟前
Java多线程详解⑤(全程干货!!!)线程安全问题 || 锁 || synchronized
java·开发语言·线程·多线程·synchronized·
EricWang135814 分钟前
[OS] 项目三-2-proc.c: exit(int status)
服务器·c语言·前端
September_ning14 分钟前
React.lazy() 懒加载
前端·react.js·前端框架
让学习成为一种生活方式19 分钟前
R包下载太慢安装中止的解决策略-R语言003
java·数据库·r语言
web行路人24 分钟前
React中类组件和函数组件的理解和区别
前端·javascript·react.js·前端框架
晨曦_子画25 分钟前
编程语言之战:AI 之后的 Kotlin 与 Java
android·java·开发语言·人工智能·kotlin
算法与编程之美41 分钟前
文件的写入与读取
linux·运维·服务器
超雄代码狂1 小时前
ajax关于axios库的运用小案例
前端·javascript·ajax
南宫生1 小时前
贪心算法习题其三【力扣】【算法学习day.20】
java·数据结构·学习·算法·leetcode·贪心算法
长弓三石1 小时前
鸿蒙网络编程系列44-仓颉版HttpRequest上传文件示例
前端·网络·华为·harmonyos·鸿蒙