【BugKu】铁子，来一道

解谜之旅：从音频到WiFi密码的科技探索

原创已于 2023-06-06 16:14:58 修改 · 1.1k 阅读

CC 4.0 BY-SA版权

文章标签：

于 2023-06-06 15:56:20 首次发布

本文记录了一次通过解密摩斯密码音频文件，使用Python解析，找到压缩包密码，进而解锁文件的过程。在寻找WiFi密码的过程中，运用Unicode隐藏字符工具，解码出密码，并通过图像处理技术从模糊图标中提取有效信息，最终解出谜题。

/*大部分内容都是同学指点的@寒墨凌

作为学习日记的系列(主要记性不好怕忘)

首先下载得到文件

在根目录下看到这样一个文本文档

就像小时候翻东西吃一样，首先肯定是去爸妈房间里找，但是爸妈的卧室这个压缩包被上锁了，于是在其他地方找线索

在客厅发现一架钢琴(?什么人家)

下的music.wav文件，学生党首先打开pr看看音轨，没听出来什么，怀疑是摩斯密码(同学善意提醒)，用python自动解析摩斯电码(详情参见大佬文章利用python自动解析摩斯电码音频文件_如何从音频中提取摩斯密码_Rabbit_Gray的博客-CSDN博客)

得到爸妈卧室的压缩密码后，发现了又一个上锁的压缩包，同时在衣柜里找到了Clothes.jpg

用HeX找床头柜(/爸妈的卧室/床头柜.zip)，这段的密码是白嫖的，所以就^ ^

打开床头柜后发现一部"手机"，和一个txt

(由于这段不在正解范围里所以没做)

txt文件里表示“已经拿到手机即将开始穹p生活的时候，发现IEEE 802.11b(人话:WIFI)密码被老妈改了”，于是

/Home/厨房下有个垃圾桶

从字里行间的奇怪字符，不难看出这是个密文(废话)

在网上找到零宽在线转化工具，例如:Unicode Steganography with Zero-Width Characters

得出WIFI密码为

donotplayxingtietoomuchtime

打开文件夹后得到一张很糊的游戏图标

拖到ImHex 里看

一下子没法找到有用信息

同学提醒:用binwalk

我:binwalk是什么

同学:

我:喔~(恍然大悟但没懂)

找到刚刚ImHex解出来的第257行

看到了熟悉的文件尾

在这之前的编码就是原图本身了，然后把后面的全部都另存一份...

同学:你直接用python把他后面提出来不就好了

我:(呆滞)

>>> data = open('星穹铁道.jpg','rb').read()[0x257D:]
>>> output = open('1.png','wb')
>>> output.flush(data)
>>> output.colse()

我:喔~(恍然大悟但懂的不多)

然后会在同级目录下生成一张名为1.png的图片

最后扫码得出flag

1 条评论