20171119 BUGKU雜項兩則

好多數值

1. 開啟記事本發現是一串0-255的數字，推測是RGB的數字表示形式。

2. 看了一下總共有61366組，分解一下因數2*61*503

3. 每組資料對應一個畫素點，圖片寬度推測503*122，擼個python指令碼

from PIL import Image
 
path2=r'C:\Users\admin\Desktop\111.txt'
file1=open(path2)
 
img1=Image.new('RGB',(503,122),(0,0,0))
a=img1.load()
i=0
j=0
line=file1.readline()
for i in range(0, 503):
    for  j in range(0, 122):
            s=line.split(',')
            a[i,j]=(int(s[0]),int(s[1]),int(s[2]))
            line=file1.readline()
file1.close()
img1.show()
 

賬號被盜了

1. 更改isadmin引數獲取下載地址123.exe

2. 發現是個CF刷槍器（真讓人摸不到頭腦？？）

3. 在giraffe dalao的提醒下用wireshark抓下包

4.隨便填寫提交一下

5. 篩選tcp流追蹤一下

6. LOGIN下方是明顯的BASE64編碼，解碼發現是一個163郵箱，獲取賬號密碼，登陸後獲取flag

總結：這題讓我對雜項題有了新的思路，不再侷限於單一線路解題。