CTF Geek Challenge——第十一届极客大挑战Misc Write Up
比賽時(shí)間:2020年10月17日早上9點(diǎn)?
比賽時(shí)限:一個月
0x1 一“頁”障目
宣傳單里藏有flag,不過分成了三份
拼好如圖:
?
0x2 壯言壯語
工具:
與佛論禪:http://www.keyfc.net/bbs/tools/tudoucode.aspx
0x3 秘技·反復(fù)橫跳
下載文件
得到一種圖片
將圖片后綴名改成rar,用WinRAR打開(或者用binwalk分析,顯然圖片里藏有其他東西,或者foremost得到一個壓縮包(foremost的使用方法))?,里面是一張錯位的二維碼
?位置調(diào)整
掃描得到flag
0x4 來拼圖
給了一張圖片source.jpg和一個壓縮包,壓縮包里為1600個小圖片,這1600個小圖片是將source.jpg 編輯 加上flag以后的圖片切割得來的。
利用python的CV2庫的圖像匹配算法,由于修改原圖,將flag寫入到圖片上會造成小圖片與原圖上相應(yīng)位置的圖片匹配度降低,當(dāng)匹配度低于某個閾值時(shí),可認(rèn)為是將flag寫到了這張小圖片上,閾值取的是5e-10.。
同時(shí)將小圖片拼接成原圖片并且保存。
因?yàn)殚_啟多線程,比較時(shí)間較短,但運(yùn)行時(shí)比較占CPU?
# python3 import cv2 from PIL import Image import numpy as np import os import shutil import threading# 讀取目標(biāo)圖片 source = cv2.imread(r"C:/Users/Lenovo/Desktop/pt/source.jpg") # 拼接結(jié)果 target = Image.fromarray(np.zeros(source.shape, np.uint8)) # 圖庫目錄 dirs_path = r"C:/Users/Lenovo/Desktop/pt/pingTu" # 差異圖片存放目錄 dst_path = r"C:/Users/Lenovo/Desktop/pt/new1"def match(temp_file):# 讀取模板圖片template = cv2.imread(temp_file)# 獲得模板圖片的高寬尺寸theight, twidth = template.shape[:2]# 執(zhí)行模板匹配,采用的匹配方式cv2.TM_SQDIFF_NORMEDresult = cv2.matchTemplate(source, template, cv2.TM_SQDIFF_NORMED)# 歸一化處理cv2.normalize(result, result, 0, 1, cv2.NORM_MINMAX, -1)# 尋找矩陣(一維數(shù)組當(dāng)做向量,用Mat定義)中的最大值和最小值的匹配結(jié)果及其位置min_val, max_val, min_loc, max_loc = cv2.minMaxLoc(result)target.paste(Image.fromarray(template), min_loc)return abs(min_val)class MThread (threading.Thread):def __init__(self, file_name):threading.Thread.__init__(self)self.file_name = file_namedef run(self):real_path = os.path.join(dirs_path, k)rect = match(real_path)if rect > 5e-10:print(rect)shutil.copy(real_path, dst_path)count = 0 dirs = os.listdir(dirs_path) threads = [] for k in dirs:if k.endswith('jpg'):count += 1print("processing on pic"+str(count))mt = MThread(k)mt.start()threads.append(mt)else:continue # 等待所有線程完成 for t in threads:t.join() target.show() target.save(r"C:/Users/Lenovo/Desktop/pt/target.jpg")拼接結(jié)果(不知道為什么存在色差)需要手動拼合部分內(nèi)容?
?
參考文章
第十一屆極客大挑戰(zhàn)部分WP(無re和pwn)
從DDCTF2020-拼圖題,學(xué)習(xí)如何做拼圖題
總結(jié)
以上是生活随笔為你收集整理的CTF Geek Challenge——第十一届极客大挑战Misc Write Up的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: CTF Geek Challenge——
- 下一篇: CTF Geek Challenge——