`
he_lux
  • 浏览: 102992 次
  • 性别: Icon_minigender_1
  • 来自: 成都
社区版块
存档分类
最新评论

python challenge 8

阅读更多
第八题,点击图片,要求输入用户名和密码,在页面源码中有
un: 'BZh91AY&SYA\xaf\x82\r\x00\x00\x01\x01\x80\x02\xc0\x02\x00 \x00!\x9ah3M\x07<]\xc9\x14\xe1BA\x06\xbe\x084'
pw: 'BZh91AY&SY\x94$|\x0e\x00\x00\x00\x81\x00\x03$ \x00!\x9ah3M\x13<]\xc9\x14\xe1BBP\x91\xf08'

un和pw应该就是用户名和密码了。对于这一堆mess真是毫无头绪,上网查到,BZh9开头的与BZIP2压缩有关,于是用PYTHON的bz2模块decompress一下就出来了。
import bz2

if __name__ == '__main__':
    
    un = 'BZh91AY&SYA\xaf\x82\r\x00\x00\x01\x01\x80\x02\xc0\x02\x00 \x00!\x9ah3M\x07<]\xc9\x14\xe1BA\x06\xbe\x084'
    pw = 'BZh91AY&SY\x94$|\x0e\x00\x00\x00\x81\x00\x03$ \x00!\x9ah3M\x13<]\xc9\x14\xe1BBP\x91\xf08'
    
    print(bz2.decompress(un))
    print(bz2.decompress(pw))

对于各种类型的文件有什么特征码(原文为ID of a crunched file,不知道翻译成特征码恰不恰当),网上有一个说明:http://www.amiga-stuff.com/crunchers-id.html。
0
0
分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics