2018年西邮Linux兴趣小组纳新免试题揭秘

最新推荐文章于 2023-11-06 21:43:27 发布

hepangda

最新推荐文章于 2023-11-06 21:43:27 发布

阅读量1.8k

点赞数 7

分类专栏： XiyouLinux

本文链接：https://blog.csdn.net/hepangda/article/details/80188763

版权

XiyouLinux 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

前言

小组2018年的免试题的五位出题人是：小组16级成员刘付杰、李猛、时宇辰、王良、娄泽豪。（此处应有掌声若干秒）

本人虽然参与了出题，但是我对其他关卡知之甚少，于是好奇的我在免试题上线了之后，与大家一起开始了破关之旅。以下以我作为第一视角所写而成的“免试题攻略”，若有错漏，还请多多包涵，与我在评论区进行交流。

第一关

目前微信推送中第一关的入口已经下线，想要挑战的同学可以点击这里的入口进行挑战。

打开本关的入口链接，首先我们看到了一大段英文，根据我们在线翻译级别的英语技术，大约意思是我们要不要继续下去：

第一关的第一个页面

第一直觉我们肯定选择【Yes！】，不过这一页还有别的信息吗？经过一番尝试，无论是叛逆的选择【No..】或者做其他操作，都没有其他有用的信息。于是我们选择【Yes！】进入第二个页面：

第一关的第二个页面

首先最引人瞩目的显然就是中间的看不清楚的字，还有下面“FUJIE”五个字母构成的目前看来意义不明的动画。中间看不清楚的字可以通过选择的方式选中复制出来看：

晓伴君王犹未起，
阻避钧衡过十年。
纳降归拟尽公卿，
欣然向我话佳境。
诚知杀身愿如此，
恭谈祖德朵颐开。

我的文学水平不怎么高，但是显然这首诗的文学水平实在是一言难尽。不过既然刻意隐藏起来，其中必有玄机，仔细读读之后，发现似乎是一个藏头诗啊——“晓阻纳欣诚恭”，不正是“小组纳新成功”的意思吗？

在刚刚复制字的时候，左右拖动一下，还可以发现网页的动画下边隐藏了这样一些文字：

然后，如你所见
Fujie被一股神秘力量肢解了！！！
这实在是太恐怖了！小组的小伙伴们都吓得不知所措了！
希望你能帮我们复原一下Fujie！

这里说了“肢解”，可能是一个很重要的信息。不过我们现在手头还没有与之相关的内容，怎么办呢？还是前几年的老方法，按F12在审查元素里面找找吧！

第一章审查元素

这里有一个隐藏起来的链接，我们点击进去看看：

第一关单词表

这里有以26个字母开头的单词为名的文件各一个。随意的下载几个来看，没什么联系，看来是我们已有的信息派上用场的时候了。联想到“FUJIE”被分开的动画以及提示的“肢解”、“藏头诗”的信息，想到了：有可能是f,u,j,i,e五个字母打头的文件被拆分了。于是下载这五个文件，使用以下命令将他们连接起来：

cat understand >> freedom
cat jealousy >> freedom
cat independence >> freedom
cat enjoy >> freedom

组合起来之后，根据文件图标和文件头来看，是一个zip的压缩包。打开之后，发现里面有两个文件：

第一关压缩包

尝试解压这个压缩包，果然是需要密码的。不过压缩文件里既然说“请给我们一句祝福的话（UTF-8）”，那么密码就呼之欲出了，藏头诗的内容“小组纳新成功”即是密码。解压之后，仔细听压缩包中的另一个mp3，在音乐的末尾有机读出下一关的IP地址。那么这一关就算完成了。

第二关

从上一关中我们得到了本关的入口，打开入口界面，我们看到了以下的界面：

第二关入口

使用Ctrl+A选择页面内的所有元素，没有发现什么有价值的东西。还是老方法，审查元素：

第二关审查元素

在注释里面说要让我们认真听音乐，然后下面还有一系列文件，在网页上分析太不方便了，干脆统统下载下来好了。下载之后，按照网页上所说的，先听听音乐吧！听了一阵子之后发现有些时候左耳会声音变小，有的时候右耳声音会变小，摘掉另一个耳机，发现有滴滴声。那么我们用频谱分析软件看一看发生了什么吧！这里用的软件是audacity。打开之后，发现听的时候三段的声音变小的频谱是这样的：

第二关频谱1
第二关频谱2
第二关频谱3

单独播放声音变小的声道的声音，似乎像发电报的声音，搜索摩尔斯电码对照着看，得到了三个单词：OPEN FREE SHARE，是小组的文化精神，应该是一个重要的信息。分析完了音乐，再看看其他的东西吧，打开XiyouLinux.zip这个压缩包，果然是需要密码，不过刚才我们刚刚得到了三个单词，进行排列组合尝试一下，发现密码就是openfreeshare。压缩包中有两个文件：

第二关压缩包

解压缩之后，运行a.out提示need parameter，尝试再次输入openfreeshare，这次并不能通过。看来还需要别的信息，打开.pri.key这个文件：

看到了一个RSA加密算法中所需要的私钥，还有一串让我们使用公钥处理的密文，看来本关与RSA算法有关联，不过我们已经没有更多信息了。思考之后，感觉首页的小组Logo很大（？），而且并没有从外部链接，可能有玄机，使用vim打开，跳转到最后，果然别有洞天！

第二关图片

先提示了#391，去第391行看看，发现了一个PNG头，删除掉前面内容，得到了一张新的图片：
第二关新的图片

图片里直截了当的就是一个某网盘的地址，下载对应文件之后是一个TXT文件，内容是：

后半部分：（使用公钥加密）
RWpjbKKOKAyi62rw6F5xVfCWUtDSnzaW1zJVmz2p9we3zWszsbuP1OLgz3bzqGYMHYPFenxx+0eX+qgJk3f5Hb6LmBG4huQp2AH7Mmi8pCTjdS3QX60x4zIObWOzh7ya+eelvQu6UcX0VGI7gGpUVTPoNbxEglb4wCE6XV9Mzhw=

看来我们又得到了一部分的内容，先暂且记下，接着分析之前的图片，之前的图片下面又出现了The parameter，后面是一堆&#开头后面跟着数字的东西，应该是HTML转义字符，对应的字符是I love Linux && I want to challenge，将这一串信息输入到刚才的a.out中，得到信息：

看来是获得了公钥，不过实际上之前已经给了我们私钥，即使我们不获得这个信息，也可以通过私钥计算出公钥，这一步理论上可以跳过。

这样我们知道了RSA的公钥和私钥，以及相应的密文，通过在线RSA解密工具，我们得到了下一关的入口：http://xyl2018.xuejietech.cn/

第三关

进入第三关，首先看到的就是一个倒计时：

第三关首页

仔细阅读之后，看来是一个迷宫游戏。下面应该是这个迷宫的构造，迷宫很大，岔路很多，而且每次的迷宫在刷新后都不同，应该是随机的。既然是随机的，人品足够应该也能走出来吧！多次尝试之后发现——运气并不能好到这种程度。那么就写一个程序帮助我计算一下路线吧！上网搜索一下迷宫问题的相关算法，有很多种解法，例如DFS、BFS等等，以下给出一个方案：

#include <stdio.h>

const int W = 101, H = 101, M = 4;
const char SPACE = '.',WALL = '#', ROUTE = '$';

char board[H][W];

typedef struct pos_t {
    int x, y;
} pos_t;
pos_t movements[] = { {1, 0}, {0, 1}, {-1, 0}, {0, -1} };

void print_board()
{
    for (int i = 0; i < H; i++) {
        for (int j = 0; j < W; j++) {
            putchar(board[i][j]);
        }
        putchar('\n');
    }
}

int main(int argc, char *argv[])
{
    for (int i = 0; i < H; i++) {
        for (int j = 0; j < W; j++) {
            scanf(" %c", &board[i][j]);
        }
    }
    int steps[W * H];
    steps[0] = 0;
    for (int x = 0, y = 1, top = 0;;) {
        pos_t *m = &movements[steps[top]];
        x += m->x; y += m->y;

        if (x == W - 2 && y == H - 1) {
            board[y][x] = ROUTE;
            break;
        } else if (board[y][x] == SPACE && x >= 0 && y >= 0 && x < W && y < H) {
            board[y][x] = ROUTE;
            steps[++top] = 0;
        } else {
            x -= m->x; y -= m->y;
            steps[top]++;
            while (steps[top] >= M) {
                board[y][x] = SPACE;
                if (--top < 0) break;
                m = &movements[steps[top]];
                x -= m->x; y -= m->y;
                steps[top]++;
            }
        }
    }

    print_board();
    return 0;
}

按照程序所提示的通关迷宫之后，直接跳转到了第四关。

第四关

从上一关跳转到本关之后，看到了以下界面：

第四关界面

一如既往的简洁啊，还是打开审查元素看看都有什么吧！

第四关审查元素

还是一如既往的注释剧透系列，这里有一个命令，还有一个压缩包。先运行一下这个命令吧～

第四关命令结果

得到了字符串kcabpool，根据剧本应该是上面那个压缩包的密码了吧！下载压缩包，使用kcabpool作为密码解压，压缩包中只有一个音乐：

第四关压缩包

这个音乐的名字说“不仅仅是一个音乐”，看来可能还有别的信息？研究之后发现猜测是一个zip格式的压缩文件。直接使用unzip命令解压缩，得到一个文件hint.txt，内容如下：

第四关hint

ﾟωﾟﾉ= /｀ｍ´）ﾉ ~┻━┻   //*´∇｀*/ ['_']; o=(ﾟｰﾟ)  =_=3; c=(ﾟΘﾟ) =(ﾟｰﾟ)-(ﾟｰﾟ); (ﾟДﾟ) =(ﾟΘﾟ)= (o^_^o)/ (o^_^o);(ﾟДﾟ)={ﾟΘﾟ: '_' ,ﾟωﾟﾉ : ((ﾟωﾟﾉ==3) +'_') [ﾟΘﾟ] ,ﾟｰﾟﾉ :(ﾟωﾟﾉ+ '_')[o^_^o -(ﾟΘﾟ)] ,ﾟДﾟﾉ:((ﾟｰﾟ==3) +'_')[ﾟｰﾟ] }; (ﾟДﾟ) [ﾟΘﾟ] =((ﾟωﾟﾉ==3) +'_') [c^_^o];(ﾟДﾟ) ['c'] = ((ﾟДﾟ)+'_') [ (ﾟｰﾟ)+(ﾟｰﾟ)-(ﾟΘﾟ) ];(ﾟДﾟ) ['o'] = ((ﾟДﾟ)+'_') [ﾟΘﾟ];(ﾟoﾟ)=(ﾟДﾟ) ['c']+(ﾟДﾟ) ['o']+(ﾟωﾟﾉ +'_')[ﾟΘﾟ]+ ((ﾟωﾟﾉ==3) +'_') [ﾟｰﾟ] + ((ﾟДﾟ) +'_') [(ﾟｰﾟ)+(ﾟｰﾟ)]+ ((ﾟｰﾟ==3) +'_') [ﾟΘﾟ]+((ﾟｰﾟ==3) +'_') [(ﾟｰﾟ) - (ﾟΘﾟ)]+(ﾟДﾟ) ['c']+((ﾟДﾟ)+'_') [(ﾟｰﾟ)+(ﾟｰﾟ)]+ (ﾟДﾟ) ['o']+((ﾟｰﾟ==3) +'_') [ﾟΘﾟ];(ﾟДﾟ) ['_'] =(o^_^o) [ﾟoﾟ] [ﾟoﾟ];(ﾟεﾟ)=((ﾟｰﾟ==3) +'_') [ﾟΘﾟ]+ (ﾟДﾟ) .ﾟДﾟﾉ+((ﾟДﾟ)+'_') [(ﾟｰﾟ) + (ﾟｰﾟ)]+((ﾟｰﾟ==3) +'_') [o^_^o -ﾟΘﾟ]+((ﾟｰﾟ==3) +'_') [ﾟΘﾟ]+ (ﾟωﾟﾉ +'_') [ﾟΘﾟ]; (ﾟｰﾟ)+=(ﾟΘﾟ); (ﾟДﾟ)[ﾟεﾟ]='\\'; (ﾟДﾟ).ﾟΘﾟﾉ=(ﾟДﾟ+ ﾟｰﾟ)[o^_^o -(ﾟΘﾟ)];(oﾟｰﾟo)=(ﾟωﾟﾉ +'_')[c^_^o];(ﾟДﾟ) [ﾟoﾟ]='\"';(ﾟДﾟ) ['_'] ( (ﾟДﾟ) ['_'] (ﾟεﾟ+(ﾟДﾟ)[ﾟoﾟ]+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+((ﾟｰﾟ) + (ﾟΘﾟ))+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (o^_^o)+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((o^_^o) +(o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ (o^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ ((o^_^o) +(o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((o^_^o) +(o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ (o^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ (o^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (c^_^o)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (o^_^o))+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ (o^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ (o^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((o^_^o) +(o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ (o^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟoﾟ]) (ﾟΘﾟ)) ('_');

哇，好多的颜文字！不过我曾经看到说Javascript可以加密为颜文字，这一段是不是一段Javascript代码呢？在Chrome浏览器自带的Console中输入这些内容，得到：

第四关颜文字

其实如果你不知道这一点，也可以上网找到“颜文字加密”的解密网站，也能得到这一串信息。这一串信息是说答案可能与“Robots Exclusion Protocol”相关，那么这是什么呢？搜索一下并仔细阅读阅读：

REP协议

仔细看完，感觉只有“根目录下的robots.txt”可能是有效信息，其他的都是一些科普知识。那么我们试着在这个网站下找找robots.txt吧！在地址栏中输入本关的网址，后面跟上/robots.txt：

第四关robotstxt

COOL！我们得到了下一关的地址！

第五关

输入网址进入第五关，首先看到的是：

第五关首页

不同于其他几关，本关的页面中显示的信息量比其他关卡大了很多。不过我们还是尝试尝试老套路吧，按F12打开Chrome浏览器的审查元素功能：

第五关审查元素

这里的注释居然说以下没有需要查看源码才能得到的信息？！不过我是这关的出题人，我可以向你保证，这里说的真的是真的。尝试在页面中随意点点，发现：点击“官方网站”一项，就真的可以访问小组的官方网站；点击“微信平台”一项，出现的二维码就真的可以关注我们的微信平台；点击“新浪微博”一项，就真的可以跳转到小组的微博；点击“我们在哪”一项，emmm，就真的可以在腾讯地图上找到我们小组的位置。那么关键的信息点在哪里呢？

你可能看到了，页面下面的灰色字体会提示你通过什么系统访问，甚至于通过手机访问的时候：

第五关安卓访问

不过灰色字体是以逗号结束的，选中之后发现后面还有别的信息，这取决于你使用什么系统来访问的这个页面。如果你和我一样使用Linux访问，那么会提示你使用Windows访问网页看看；如果你使用Windows，那么便提示你使用Linux访问尝试一下。对比之后，发现在任务目标一节中，如果你使用Windows，那么你看到的就是：

第五关Windows任务目标

如果你使用Linux访问，那么你看到的则是：

第五关Linux任务目标

两者之间的区别就是“链接”状图标的位置不同。分别下载这两组文件，Windows下，下载的文件是一个压缩包，按照剧本来说应该有密码，不过——这次并没有。解压之后，可执行文件，里面有一个数独游戏。不过即使你解出来也没有用，因为并不能以任何形式输入结果。反复查看之后，发现在文件属性中就得到Key2了：

第五关Key2

在Linux下，下载的文件也是一个压缩包，也照例没有密码。解压之后：

第五关Linux下压缩包

压缩包东西很多，其中图片说：

第五关压缩包图片

使用vim打开图片，里面没有任何其他信息。而文本文件的内容是一串base64编码的内容，内容为补充解释图片的意思。两者结合起来大约是要求我们去求Key1_2018bytes这个文件中有多少个二进制1，并将这个数字作为结果提交给pangda这个程序。那么我们这里可以写一个程序帮我们做这个事情：

#include<stdio.h>

int main(int argc, char *argv[])
{
    FILE *fp = fopen("Key1_2018bytes", "rb");
    int res = 0;
    char t;

    fread(&t, sizeof(char), 1, fp);
    while (!feof(fp)) {
        if (t & 0b10000000) res++;
        if (t & 0b01000000) res++;
        if (t & 0b00100000) res++;
        if (t & 0b00010000) res++;
        if (t & 0b00001000) res++;
        if (t & 0b00000100) res++;
        if (t & 0b00000010) res++;
        if (t & 0b00000001) res++;
        fread(&t, sizeof(char), 1, fp);
    }

    printf("result = %d\n", res);
    fclose(fp);
    return 0;
}

不过，等等！这些文件名又是什么意思呢？仔细看一下：一字节有八位，2018×8=16144，Key1是2018字节。那么，既然Key1只有2018字节，最终答案必然也在1～16144之内！所以我们还可以通过暴力解答这个问题：

for ((i=1;i<=16144;i++));  
do
    echo $i > ./temp
    ./pangda < ./temp >> ./out
done
awk '!a[$0]++' out

最终结果是8063，提交给程序，得到了Key1。

第五关Key1

还有一个标签没有访问过，点击进去，有一个智力问答游戏。答案是随机的，尝试几次之后点击新出现的提示链接。进入这个页面：

第五关提示页面

打开网页源码，发现代码很少，也没有常见的注释提醒。不过，在其中一个<p>标签中，有一个名为tips即提示的属性：

第五关提示页面源代码

提示内容是User-Agent，结合网页上的内容，难道是说让我将User-Agent改为XiyouLinux Group？在网上查询修改User-Agent的方法，重新访问：

第五关修改UA后

只有一个链接，点击后下载一个压缩包。解压之后只有一个名为Key4.elf的可执行文件，执行一下只提示See .rodata。看来我们的另一个Key就藏在.rodata段了！使用命令readelf -p .rodata Key4.elf，便得到了Key 4！

第五关readelf

至此，我们已经拿到了Key1、Key2、Key4。离成功只差一步之遥，即——将Key直接填写进文本框中！虽然我们并没有拿到Key3，不过网页提示的任务目标中并不要求我们提交Key3。

第五关星际选手

提交之后，弹出提示框了一个网页，当我们进入这个网页之后，便进入了这个页面：

通关撒花

呼～～经过好长时间，看来小组2018的免试题终于全部通关了，那么，2018年西邮Linux兴趣小组免试题的揭秘便到此结束！顺便一说，截止今天，小组2018年的免试题仍然在线，大家若有兴趣也可以继续尝试哟～

通关只是目的之一，免试题并不是难住所有做题的人才高兴，希望你能在免试题的旅途上见到很多全新的东西，也许可以引发你的思考，也许能让你兴致盎然。愿你在技术的道路上越走越远～～

参考链接：

2017 Linux兴趣小组免试题解析
 2016 Linux兴趣小组免试题解析
 2015 Linux兴趣小组免试题解析
 2014 Linux兴趣小组免试题解析
 2013 Linux兴趣小组免试题解析

hepangda

关注

7
点赞
踩
4

收藏

觉得还不错? 一键收藏
4
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

2018年 西邮Linux兴趣小组 纳新免试题揭秘

前言

第一关

第二关

第三关

第四关

第五关

2018年西邮Linux兴趣小组纳新免试题揭秘