CTF20 grab bag 300 write_up 及感受（二）
gb300，这个题是给了个ip和端口以及密码，自然就nc上去了，然后输入密码后会返回个这个东西
然后让你根据前三个来总结规律，找出第四个应该输入什么
规律就是
例如这个例子 写道
3 1 5 0 4 3
7 6 8 7 5 6
4 2 0 2 8 1
1 2 5 7 5 1
4 7 8 2 4 3
3 6 0 8 0 6
3 3 0 3
1 8 6 4 2 6
4 3 5 8 5 0
7 0 2 7 3 1
0 1 8 5 1 8
2 7 6 4 3 2
5 3 4 6 0 7
6 2 4 2
7 6 8 7 2 8
2 3 4 1 4 0
5 1 0 6 5 3
2 1 4 1 2 8
8 0 6 3 7 4
5 7 3 6 0 5
8 4 3 4
这是一次的矩阵
然后这三个矩阵我们都只看第一个元素
pin码的第一个元素
冰鱼 14:27:53
3 1 5 0 4 3
7 6 8 7 5 6
4 2 0 2 8 1
1 2 5 7 5 1
4 7 8 2 4 3
3 6 0 8 0 6
3 3 0 3
pin的第一个是3 ，它存在于
1，1
1，6
5，6
6，6
1 8 6 4 2 6
4 3 5 8 5 0
7 0 2 7 3 1
0 1 8 5 1 8
2 7 6 4 3 2
5 3 4 6 0 7
6 2 4 2
中
6存在于
1，3
1，6
5，3
6，4
这个是指矩阵中的坐标
那么通过对比
1，1
1，6
5，6
6，6
和这个
1，3
1，6
5，3
6，4
我们发现1，6这个位置是共同的
所以我们断定pin的第一个元素要处于1,6这个位置
7 6 8 7 2 8
2 3 4 1 4 0
5 1 0 6 5 3
2 1 4 1 2 8
8 0 6 3 7 4
5 7 3 6 0 5
8 4 3 4
第三个矩阵也验证了这个观点
然后你按照这个规律，可以找出第四个的pin码，然后提交上去，注意中间要用空格隔开，但是提交后你会发现再次返回四个新的矩阵，需要你再填一次，所以要写代码解决，因为总过只有大概10s不到的时间
代码如下：
#! /usr/bin/env python
#coding=utf-8
import socket
import time
from socket import *
import os,sys
import re
ip=""
port=""
def nc():
s = socket(AF_INET, SOCK_STREAM)
s.connect((ip, port))
s.send('5fd78efc6620f6\n')
#print 123
#time.sleep(0.5)
for i in xrange(4):
data = s.recv(1000)
#print data
data1 = s.recv(2000)
#print data1
data2 = s.recv(2000)
#print data2
str=data+data1+data2
if(str.find('Balance')!=-1):
break
str=filter(str)
print str
arrays=array(str)
str1=calc(arrays)
s.send(str1+'\n')
data = s.recv(1000)
#print data
data1 = s.recv(2000)
#print data1
#data2 = s.recv(2000)
#print data2
data2=""
#s.send('withdraw\n')
str=data+data1+data2
print ('123')
print str
def calc(arr):
l1=getLocationArray(arr[0:6],arr[6][0])
l2=getLocationArray(arr[0:6],arr[6][1])
l3=getLocationArray(arr[0:6],arr[6][2])
l4=getLocationArray(arr[0:6],arr[6][3])
m1=getLocationArray(arr[10:16],arr[16][0])
m2=getLocationArray(arr[10:16],arr[16][1])
m3=getLocationArray(arr[10:16],arr[16][2])
m4=getLocationArray(arr[10:16],arr[16][3])
n1=getLocationArray(arr[20:26],arr[26][0])
n2=getLocationArray(arr[20:26],arr[26][1])
n3=getLocationArray(arr[20:26],arr[26][2])
n4=getLocationArray(arr[20:26],arr[26][3])
#print arr[28:32]
k1=getSame(l1,m1,n1)
k2=getSame(l2,m2,n2)
k3=getSame(l3,m3,n3)
k4=getSame(l4,m4,n4)
s=getPin(arr[28:34],k1,k2,k3,k4)
print s
return s
def getPin(array,k1,k2,k3,k4):
#print k1[0]
#print array
t1=array[k1[0]][k1[1]]
t2=array[k2[0]][k2[1]]
t3=array[k3[0]][k3[1]]
t4=array[k4[0]][k4[1]]
return t1+' '+t2+' '+t3+' '+t4
def getSame(a,b,c):
#print a
#print b
#print c
temp1 = [val for val in a if val in b]
temp2 = [val for val in temp1 if val in c]
if len(temp2)==0:
temp2=[(0,0)]
#print temp2[0]
return temp2[0]
def getLocationArray(arr,str):
list=[]
#print arr
for i in xrange(6):
for j,j1 in enumerate(arr[i]):
if j1==str:
list.append((i,j))
return list
def array(s):
arrays=s.split('\n')
a1=[]
for i in xrange(34):
temp=arrays[i].split(' ')
count=temp.count('')
for i in xrange(count):
temp.remove('')
a1.append(temp)
return a1
def filter(s):
s=re.sub(r'\[.{7}m', '', s)
s=re.sub(r'Sun Jun.*2', '', s)
s=re.sub(r'User entered:', '', s)
s=re.sub(r'DD GOTP ATM skimmer.*1', '', s)
s=s.strip()
return s
if __name__=='__main__':
ip="140.197.217.85"
port=10435
nc()
写得比较烂，将就看吧，在四次矩阵后，我们会得到一个的界面(当时忘了截图了,根据记忆写的)
************ VovXXX ATM**************
Balance ：$9464698434584894345312564.33
1）withDraw
2）XXXX
3）XXXX
4）exit
<discnenected>
然后答案就是9464698434584894345312564.33