2024 帕鲁杯 Misc Writeup

Lunatic included in Writeup

2024-04-28 About 400 words 2 minutes

Contents

2024 帕鲁杯 Misc Writeup

题目名称签到

中文ascii码

/posts/a907e2b/imgs/18d3c407-9777-4bb2-b89b-7c28f17a1ce0.png

/posts/a907e2b/imgs/ebd3f978-6e31-463a-ad47-776e4de0d2b5.png

flag{TreJaiuLT1rgbdfG0Eay}

题目名称 FM 145.8

直接SSTV开扫就行

/posts/a907e2b/imgs/a072dba0-818f-40a0-9921-f3e58120b889.png

flag{19b4dD77bF3c66f91c23F5A25Bc314CB}

题目名称 350×350

jpg图片foremost一下可以得到一个zip文件，解压后发现docx的结构，改后缀为.docx再打开

/posts/a907e2b/imgs/4885bfb1-9176-4170-ad40-73fc91df7640.png

伏羲六十四卦解密

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22


s = '井兑未济大畜咸益升归妹旅中孚剥噬嗑小过中孚震归妹升兑艮随旅随蒙颐升益蛊颐咸涣豫兑咸观艮益升中孚复睽咸观解临旅涣噬嗑屯'
dic = {'坤': '000000', '剥': '000001', '比': '000010', '观': '000011', '豫': '000100', '晋': '000101', '萃': '000110', '否': '000111', '谦': '001000', '艮': '001001', '蹇': '001010', '渐': '001011', '小过': '001100', '旅': '001101', '咸': '001110', '遁': '001111', '师': '010000', '蒙': '010001', '坎': '010010', '涣': '010011', '解': '010100', '未济': '010101', '困': '010110', '讼': '010111', '升': '011000', '蛊': '011001', '井': '011010', '巽': '011011', '恒': '011100', '鼎': '011101', '大过': '011110', '姤': '011111',
       '复': '100000', '颐': '100001', '屯': '100010', '益': '100011', '震': '100100', '噬嗑': '100101', '随': '100110', '无妄': '100111', '明夷': '101000', '贲': '101001', '既济': '101010', '家人': '101011', '丰': '101100', '离': '101101', '革': '101110', '同人': '101111', '临': '110000', '损': '110001', '节': '110010', '中孚': '110011', '归妹': '110100', '睽': '110101', '兑': '110110', '履': '110111', '泰': '111000', '大畜': '111001', '需': '111010', '小畜': '111011', '大壮': '111100', '大有': '111101', '夬': '111110', '乾': '111111'}
li = []
k = 0
for i in range(len(s)):
    if k == 1:
        k = 0
        continue
    try:
        li.append(dic[s[i]])
    except:
        t = ''
        t = t+s[i]+s[i+1]
        li.append(dic[t])
        k = 1
ss = ''.join(li)
print(ss)
enc = ''
for i in range(0, len(ss), 8):
    enc += chr(eval('0b'+ss[i:i+8]))
print(enc)

/posts/a907e2b/imgs/e4ae26b3-be87-4527-a65c-5633ecda8b53.png

得到压缩包密码：6470e394cbf6dab6a91682cc8585059b

解压压缩包后得到一个伪加密的压缩包，去除伪加密，可以得到一张 jpg

直接 foremost 可以得到一个压缩包，解压后得到两张 png 图片

经过尝试，发现是盲水印加密的一种

https://github.com/guofei9987/blind_watermark

根据题目名称猜测分辨率是 350x350，直接写个脚本提取即可得到一张二维码

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# -*- coding: utf-8 -*-
import cv2

from blind_watermark import WaterMark
import os

bwm1 = WaterMark(password_wm=1, password_img=1)
# 注意需要设定水印的长宽wm_shape
bwm1.extract('33.png', wm_shape=(350, 350),
             out_wm_name='output.png', mode='img')