nepnep-misc

February 25, 2021 35460

前言

今天是距离我看完视频的第n天，对，一题都没写到现在

做题当复习了，不叨了，写题了，写题了

misc1-隐写

属性.jpg

提示写在文件名上了都，鼠标右击，找到属性，

既然flag是英文，那就提交flag{print(hello nepnep)}即可成功

strings.jpg

strings？让我想想我在哪里听过，哦，在linux

就会看见

有两处明文，题目说flag的格式是Nepnep{}，即为答案

grep.jpeg

![A_V$~~3NXICP34(9V[(R8{J9](A_V$~~3NXICP34(9V[(R8{J9.jpg)

图片即为操作和答案

aaa.gif

其实我觉得这题有眼睛就行。。。。。。不过，还是用ps打开看看吧

图层可以直接查看，打开时间轴也行（我觉得时间轴会更方便一些）

binwalk,foremost,dd.png

关于我的kali里没有foremost这件事

flag就在这里啦，图片文字即为flag

GIF图片隐写

下载这张图就蛮有难度的

这是gif？？？？

费尽周折后下载到了

对，打不开的那种，用010打开

gif的开头，这个文件头不对劲

结尾处

告诉我flag不在编码里

查询gif文件头补全以后

保存

获得

![image-20210225215536076](image-20210225215536076.png

的gif，就不发了，用ps打开

总共8帧，六张黑的？那密码呢？？？

盲猜一下字就在那片黑里，调一下对比度

果然，后续五张如法炮制即可（不是你这一张张改也太慢了，

理论上点确定就行，但是，算了恭喜我，又翻车了（一天一个翻车小技巧）

那我换一个办法

修改图层样式

fx那个统一图层样式

不好意思，还是不行，我一个个来吧（翻车小技巧+1)，希望有人看到这篇博客以后告诉我批量操作的正确打开方式

1	`Y2F0Y2hfdGhlX2R5bmFtaWNfZmxhZ19pc19xdW10ZV9zaW1wbGU=`

但是这串代码看起来有一点点像base64

解码看看

稳妥，在输入flag的时候发现，应该是quite，应该是之前输入有误造成的，flag{}形式提交即可

IHDR.png

又是这种下载界面

IHDR

用010打开

修改height

你发现了nep，即为flag

pngcheck.png

可看出结尾处分析报错

法一：使用python脚本

然后用脚本即可获得flag

法二：linux使用binwalk

4F0GNJY6HDARYI.png)

SGGLXH3L1OJSL6AMFCVSIXD

Foremost && binwalk使用

H.png)

T)BZ54HAA74){F@F.png)

lsb.png

法一：

然后使用stegsolve打开

你会看见

然后点preview，会发现藏了一张png文件，点击save bin保存

然后扫二维码就行

法二：

在linux终端输入

1	`zsteg 文件名`

建议使用

1	`zsteg -a 文件名`

来搜索隐藏的文件

1	`zsteg -e b1,rgb,lsb,xy 文件名 >你想要的文件名`

来提取隐藏文件

lsb(123456).png

听说要脚本，我先去装一下

发现好东西，分享一下https://cn-sec.com/archives/186230.html

运行出现了亿点意外，后面发现，这个脚本应该用python2运行，这里使用了python3（我都装了）

改用python2运行，缺少numpy这个库

安装教程我看的是这个https://www.cnblogs.com/teagnes/articles/6032964.html

还是不行，缺了Matplotlib

https://www.jianshu.com/p/a807e3c2778d?utm_campaign=maleskine&utm_content=note&utm_medium=seo_notes&utm_source=recommendation

还需要装个dateutil

https://pypi.org/project/python-dateutil/2.6.1/#files

再装一个PILhttps://jingyan.baidu.com/article/e4511cf3f1cf5c6b845eaf95.html

和Crypto

1	`pip install pycryptodome`

即可分离出文件，用010打开，即可得到flag

flag.png

题目是说lsb图片隐写，那就用stegsolve打开，但是这里并不知道在哪里进行lsb，算了，用zsteg

zip文件

然后打不开，用010吧

elf？？？

查了一下，和表格有点关系，遂将后缀改为.xls

即可看见flag

Stegsolve工具使用

![](where am I.png)

然后按> ,一直按，然后你就会发现

扫一扫就完事了

westego4.3open (123456).bmp

![](westego4.3open (123456).bmp)

对应工具打开操作就可以得到flag啦

16进制查看

下载图片，用010打开，翻到最后，就有flag了

![](Cloud Strife.jpg)

常见文件文件头补齐

我直接无语，又是这个界面

打开之后只要补上png的文件头就行

针不戳

Morse编码

应该是有手就行的

来了，喜提一个表白小技巧？（我单身狗要他何用img，好像看起来不大对劲，换一个网站康康

电子文档隐写

image-20210226223652987

这界面，感觉受到了极大的嘲讽我也不知道为什么

image-20210226223731838

按确认以后

image-20210226223800568

zip伪加密

做题之前先搜了一下这是个什么操作链接我放不出来，扫码吧

用010打开zip压缩包，然后

即可打开，zip压缩包获得flag

后来发现，其实该状态下不需要修改，即可打开压缩包

zip口令爆破

尝试了刚才改数字的方法，但是会对文件造成损坏

用工具爆破吧

结束了？？，醒醒换个软件吧

大型暴力破解现场，有没有想起brup

！！！！！！

我爆破成功了？？？？？！！！！（过于激动了，密码竟是纯数字

把感动打在公屏上

音频频谱隐写

频谱啊

au的频谱图在视图那里

（我之前有听到摩尔斯电码，然后发现不是flag

怎么提交怎么不对，

上网搜了一下，那个我以为的is既不是大写i，也不是小写L 而是。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。1（我哭了，怎么会这样。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

音频频谱隐写

感觉开头这段和后面的不太一样

放大来看看

这个点的位置和后面音频的波形不太一样啊

还是没什么思路，去搜了一下，发现这可以转二进制（涨姿势了），总共105位

转啊，转啊

LSB音频隐写

需要这个工具Silenteye 工具，然后解就完事了

image-20210307172612882

MP3隐写

这是一个打不开的mp3文件，算了用010吧

image-20210307172937208

？jpg？看来这不止一个文件

image-20210307173114871

丢进kali，哈哈哈，葫芦小金刚

image-20210307173332689

分离一波，

image-20210307173541937

还有一个zip文件，zip被加密了，先看jpg吧

image-20210307173408510

葫芦小金刚的英文名称？？？？？

King Kong Hoist Baby

Gourd xiaojingang

Gourd little king kong

The Little King Kong of Hulu

Gourd king

The gourd small transformers

别看了，以上的都不是正确密码

继续查（。。。。。。。。。。。）

1	`Gourd Small Diamond`

image-20210307175942665

没想到是这个，我对葫芦小金刚一无所知

image-20210307180027226

image-20210307180101977

然后又来了，本题格式是flag

python脚本使用(一)

misc

在linux里通过binwalk -e 来进行分离

image-20210310202924922

image-20210310203228975

打开会发现是一串二进制数字

image-20210310203341367

用python脚本转图片

from PIL import Image
MAX = 25
pic = Image.new("RGB",(MAX, MAX))
str = "1111111000100001101111111100000101110010110100000110111010100000000010111011011101001000000001011101101110101110110100101110110000010101011011010000011111111010101010101111111000000001011101110000000011010011000001010011101101111010101001000011100000000000101000000001001001101000100111001111011100111100001110111110001100101000110011100001010100011010001111010110000010100010110000011011101100100001110011100100001011111110100000000110101001000111101111111011100001101011011100000100001100110001111010111010001101001111100001011101011000111010011100101110100100111011011000110000010110001101000110001111111011010110111011011"
i=0
for y in range (0,MAX):
    for x in range (0,MAX):
        if(str[i] == '1'):
            pic.putpixel([x,y],(0, 0, 0))
        else:
            pic.putpixel([x,y],(255,255,255))
        i = i+1
pic.show()
pic.save("flag.png")

flag

扫码即可

python脚本使用(二)

我看了记事本很久

image-20210310203731262

63？255？127？反复出现的三个数字，受到上一题的启发，这题应该转的是图片，观察了一下数字总量，是3的倍数，感觉应该是rgb颜色，然后每三个就是1个色块，然后图片尺寸可能是1492*508

misc2-数据编码

图片base64编码

一大串base64代码，然后我解码各种失败（非酋石锤），后来我改成转成十六进制，再用010打开，收获一张二维码照片，扫就完事了

image-20210304203045347

就把十六进制的结果放在这里了

89 50 4e 47 0d 0a 1a 0a 
00 00 00 0d 49 48 44 52 
00 00 01 f6 00 00 01 f5 
08 02 00 00 00 8b 1d 4b 
45 00 00 1f d7 49 44 41 
54 78 01 ed dc 51 72 64 
49 b1 2d 50 2a 55 af 85 
31 0f 66 c0 08 f8 c4 7a 
b6 dd f0 07 23 60 06 30 
90 c2 0a 5e dd 23 f4 1e 
c6 2d 6b c5 76 29 4e c6 
09 97 56 9b 5d 6e b7 8e 
a7 fb 8e 15 85 5b 9a 9a 
cc 4f 7f ff fb df ff ef 
bf ff fa d7 bf fe f5 fc 
37 df fd e7 b7 7f ff 75 
fc f0 f9 6f 7e f5 ab 5f 
1d 7f 73 fc e7 3f ff f9 
cf 7f fc e3 1f cf 7f 7f 
fc e3 f3 5f df fd e3 ff 
ff f1 ab ff ff a7 4f 9f 
7e fd eb 5f 1f ff f9 ea 
57 d6 5e 70 24 3f ce 5b 
ab 7d 75 d5 ff f9 f7 5f 
af 7e 59 ed 05 47 ec 23 
7c ad f6 d5 55 d8 5f 22 
c3 fe 92 8c 3f ed 2f c9 
bc 79 c9 7c b7 f7 9e ff 
f1 bb ff fc e1 87 1f 1e 
1f 1f 8f 1f 1e 7f dd 7e 
e9 af 87 87 87 e7 1f 7f 
3e 76 f7 6f 7f fb db 97 
52 fa 39 01 02 04 08 34 
15 f8 db df fe 76 3b 56 
7c d3 f4 62 13 20 40 80 
c0 40 e0 58 ef b7 fb fd 
be 62 30 d8 23 02 04 08 
10 b8 b7 c0 b1 de bd 8b 
bf 37 b2 fe 04 08 10 b8 
46 e0 e9 5d bc 5f d4 5c 
63 6f 2a 01 02 04 ee 2c 
60 c5 df 19 58 7b 02 04 
08 5c 27 60 c5 5f 67 6f 
32 01 02 04 ee 2c 60 c5 
df 19 58 7b 02 04 08 5c 
27 60 c5 5f 67 6f 32 01 
02 04 ee 2c 60 c5 df 19 
58 7b 02 04 08 5c 27 f0 
b4 e2 cf fa ca 81 eb 4e 
61 32 01 02 04 08 fc 82 
c0 b1 de ad f8 5f 70 f1 
23 02 04 08 bc 03 81 a7 
15 7f bc 93 7f 07 27 71 
04 02 04 08 10 f8 4e c0 
2f 6a be 03 f1 8f 04 08 
10 78 3f 02 7e 51 f3 7e 
ee d2 49 08 10 20 f0 9d 
c0 d3 8a ff ee 47 fe 91 
00 01 02 04 de 8d 80 7f 
dd fa 6e ae d2 41 08 10 
20 f0 bf 04 bc 8b ff 5f 
1c fe 81 00 01 02 ef 4c 
c0 bb f8 77 76 a1 8e 43 
80 00 81 ff 27 70 bc 8b 
ff fc 66 8c df fd ee 77 
6f 7e 6d bb 17 fe f5 af 
7f 1d 67 7e 4f 1a f3 87 
8d 1d c6 98 cf 4f 23 e9 
29 53 2a 49 c6 35 31 e7 
f8 e5 cb 9e 9e c2 15 0f 
1b a7 c4 0e 07 c8 29 4d 
96 c1 de 7b 50 d4 18 07 
f0 2e 7e ec e3 29 01 02 
04 ba 0a f8 5d 7c d7 9b 
93 9b 00 01 02 15 01 ff 
a3 c9 8a 92 1a 02 04 08 
b4 14 b0 e2 5b 5e 9b d0 
04 08 10 a8 08 58 f1 15 
25 35 04 08 10 68 29 e0 
5f b7 b6 bc 36 a1 09 10 
20 10 05 fc eb d6 48 a4 
80 00 01 02 8d 05 fc a2 
a6 f1 e5 89 4e 80 00 81 
b1 80 15 3f f6 f1 94 00 
01 02 8d 05 fc 2e be f1 
e5 89 4e 80 00 81 81 c0 
d3 17 18 7c f9 f2 65 50 
31 f9 68 f2 a3 b7 93 d3 
eb 2f af 7c a8 ba de ed 
a5 ca 05 1a 95 83 cc c7 
88 1d 2a 31 5e 52 aa ff 
3c 4e 89 39 eb b3 de 41 
65 e4 3a ce 38 2f 16 a7 
cc 8f a8 dc c5 9a 29 95 
24 e3 9a c8 35 7e 79 7c 
7a ac 77 ef e2 a3 92 02 
02 04 08 b4 14 f0 bf a8 
69 79 6d 42 13 20 40 a0 
28 e0 5f b7 16 a1 94 11 
20 40 a0 9f 80 15 df ef 
ce 24 26 40 80 40 51 c0 
8a 2f 42 29 23 40 80 40 
3f 01 2b be df 9d 49 4c 
80 00 81 a2 80 15 5f 84 
52 46 80 00 81 7e 02 56 
7c bf 3b 93 98 00 01 02 
45 01 2b be 08 a5 8c 00 
01 02 fd 04 ac f8 7e 77 
26 31 01 02 04 8a 02 9f 
8b 75 77 2a bb f7 e7 77 
9f 63 6f f2 69 e6 35 87 
8d 37 15 63 44 ae f9 0e 
47 c8 d8 24 1e 24 16 54 
46 cc 1f 36 c6 88 23 2a 
1a b1 49 3c 6c ec 10 0f 
72 14 c4 26 31 46 2c a8 
4c a9 44 1d d7 54 62 8c 
3b 54 9e 46 ae 4a 93 c9 
1a ef e2 27 01 bd 9c 00 
01 02 fb 0a 58 f1 fb de 
8d 64 04 08 10 98 14 b0 
e2 27 01 bd 9c 00 01 02 
fb 0a 58 f1 fb de 8d 64 
04 08 10 98 14 b0 e2 27 
01 bd 9c 00 01 02 fb 0a 
58 f1 fb de 8d 64 04 08 
10 98 14 b0 e2 27 01 bd 
9c 00 01 02 fb 0a 58 f1 
fb de 8d 64 04 08 10 98 
14 b0 e2 27 01 bd 9c 00 
01 02 fb 0a 58 f1 fb de 
8d 64 04 08 10 98 14 b0 
e2 27 01 bd 9c 00 01 02 
fb 0a 5c fc 1d 35 fb c2 
bc 32 d9 0e 5f 46 71 44 
ae 7c f3 c6 7c d4 d8 e1 
94 18 95 26 e3 5b 8a 39 
c7 2f 2f 3e 8d 53 2a 07 
39 a5 49 31 f0 4c 59 e5 
2c 33 fd bd f6 74 01 ef 
e2 4f 27 d5 90 00 01 02 
bb 08 58 f1 bb dc 84 1c 
04 08 10 38 5d c0 8a 3f 
9d 54 43 02 04 08 ec 22 
60 c5 ef 72 13 72 10 20 
40 e0 74 01 2b fe 74 52 
0d 09 10 20 b0 8b 80 15 
bf cb 4d c8 41 80 00 81 
d3 05 ac f8 d3 49 35 24 
40 80 c0 2e 02 b7 c7 c7 
c7 5d b2 c8 41 80 00 01 
02 e7 09 1c eb fd f6 f0 
f0 70 5e 43 9d 08 10 20 
40 60 17 81 63 bd fb 45 
cd 2e 97 21 07 01 02 04 
4e 17 f0 05 06 a7 93 be 
bd e1 fc a7 c3 e3 e7 e0 
8f 70 71 4a a5 c9 f8 90 
95 0e 0b 62 8c 43 3e 3f 
8d 31 62 93 f9 0e 71 c4 
51 10 49 63 8c 58 50 99 
12 63 54 ce a2 66 a5 80 
77 f1 2b b5 cd 22 40 80 
c0 52 01 2b 7e 29 b7 61 
04 08 10 58 29 60 c5 af 
d4 36 8b 00 01 02 4b 05 
ac f8 a5 dc 86 11 20 40 
60 a5 80 15 bf 52 db 2c 
02 04 08 2c 15 b0 e2 97 
72 1b 46 80 00 81 95 02 
56 fc 4a 6d b3 08 10 20 
b0 54 c0 8a 5f ca 6d 18 
01 02 04 56 0a 58 f1 2b 
b5 cd 22 40 80 c0 52 01 
2b 7e 29 b7 61 04 08 10 
58 29 70 f1 17 18 bc 9b 
cf 43 57 3e 1d 1e ef 35 
6a 9c 32 25 c6 88 05 31 
46 3c 48 1c 51 29 58 13 
a3 cb 59 ba e4 8c b7 76 
5c fd 82 b3 2c 18 51 f9 
33 bc a0 c6 bb f8 05 c8 
46 10 20 40 e0 1a 01 2b 
fe 1a 77 53 09 10 20 b0 
40 c0 8a 5f 80 6c 04 01 
02 04 ae 11 b0 e2 af 71 
37 95 00 01 02 0b 04 ac 
f8 05 c8 46 10 20 40 e0 
1a 01 2b fe 1a 77 53 09 
10 20 b0 40 c0 8a 5f 80 
6c 04 01 02 04 ae 11 b0 
e2 af 71 37 95 00 01 02 
0b 04 ac f8 05 c8 46 10 
20 40 e0 1a 01 2b fe 1a 
77 53 09 10 20 b0 40 e0 
be 5f 60 50 f9 b0 f2 82 
43 6e 32 22 7e 66 3a 72 
cd 77 38 28 e6 9b cc 77 
10 e3 bb 3f 93 f3 a4 f3 
1d 2a 97 f2 5d ec 6d ff 
31 fe 57 69 db e4 a7 07 
f3 2e fe 74 52 0d 09 10 
20 b0 8b 80 15 bf cb 4d 
c8 41 80 00 81 d3 05 ac 
f8 d3 49 35 24 40 80 c0 
2e 02 56 fc 2e 37 21 07 
01 02 04 4e 17 b0 e2 4f 
27 d5 90 00 01 02 bb 08 
dc be 7e fd ba 4b 16 39 
08 10 20 40 e0 3c 81 63 
bd 5b f1 e7 71 ea 44 80 
00 81 9d 04 9e 56 fc 4e 
79 64 21 40 80 00 81 33 
05 ac f8 33 35 f5 22 40 
80 c0 56 02 56 fc 56 d7 
21 0c 01 02 04 ce 14 b0 
e2 cf d4 d4 8b 00 01 02 
5b 09 bc fd 3b 6a e2 77 
62 6c 75 ce f7 11 26 7e 
f3 46 e5 52 e6 9b c4 0e 
15 ed d8 24 9e 65 be 43 
25 67 8c 51 69 f2 6e 6a 
e6 35 e6 3b 1c 98 a7 34 
79 37 97 32 3e 88 77 f1 
63 1f 4f 09 10 20 d0 58 
c0 8a 6f 7c 79 a2 13 20 
40 60 2c 60 c5 8f 7d 3c 
25 40 80 40 63 01 2b be 
f1 e5 89 4e 80 00 81 b1 
80 15 3f f6 f1 94 00 01 
02 8d 05 ac f8 c6 97 27 
3a 01 02 04 c6 02 56 fc 
d8 c7 53 02 04 08 34 16 
b0 e2 1b 5f 9e e8 04 08 
10 18 0b 58 f1 63 1f 4f 
09 10 20 d0 58 c0 8a 6f 
7c 79 a2 13 20 40 60 2c 
f0 f6 2f 30 18 f7 2d 3e 
8d 9f 41 2f f6 19 97 c5 
8f 3b c7 18 b1 c3 38 40 
f1 69 9c 12 73 16 07 8d 
cb e2 94 4d 72 8e 4f 51 
7c 1a 0f 5b ec 73 ef b2 
68 1e 03 54 3a 44 8d 4a 
93 98 24 16 c4 18 b1 43 
2c 38 e5 20 0b 72 1e 07 
99 8c ea 5d 7c fc c3 a0 
80 00 01 02 5d 05 ac f8 
ae 37 27 37 01 02 04 a2 
80 15 1f 89 14 10 20 40 
a0 ab 80 15 df f5 e6 e4 
26 40 80 40 14 b0 e2 23 
91 02 02 04 08 74 15 b0 
e2 bb de 9c dc 04 08 10 
88 02 56 7c 24 52 40 80 
00 81 ae 02 56 7c d7 9b 
93 9b 00 01 02 51 c0 8a 
8f 44 0a 08 10 20 d0 55 
c0 8a ef 7a 73 72 13 20 
40 20 0a 5c fc 05 06 31 
5f 2c a8 7c ba 37 7e ce 
b8 d2 24 26 89 05 31 46 
ec b0 26 67 8c 11 0b 36 
c9 39 0f 1e 4f 7a 14 c4 
c3 56 62 c4 9a 38 25 46 
8d 23 62 87 a3 e0 94 26 
95 41 e3 9a a8 71 4a ce 
d8 24 c6 18 9f 62 cd 53 
ef e2 d7 38 9b 42 80 00 
81 0b 04 ac f8 0b d0 8d 
24 40 80 c0 1a 81 db c3 
c3 c3 9a 49 a6 10 20 40 
80 c0 4a 81 63 bd df 1e 
1f 1f 57 8e 34 8b 00 01 
02 04 d6 08 1c eb dd 2f 
6a d6 50 9b 42 80 00 81 
0b 04 ac f8 0b d0 8d 24 
40 80 c0 1a 01 2b 7e 8d 
b3 29 04 08 10 b8 40 c0 
8a bf 00 dd 48 02 04 08 
ac 11 b0 e2 d7 38 9b 42 
80 00 81 0b 04 ac f8 0b 
d0 8d 24 40 80 c0 1a 81 
8b bf c0 60 cd 27 80 e3 
94 f8 49 e5 78 19 71 44 
ec 70 14 c4 18 b1 a0 32 
65 3e 6a 8c 31 3f 62 cd 
41 2a e6 95 24 f3 35 f3 
62 f1 52 e6 43 1e 1d 3e 
4e ce ca 61 e7 cd e7 3d 
e3 b5 7a 17 1f 89 14 10 
20 40 a0 ab 80 15 df f5 
e6 e4 26 40 80 40 14 b0 
e2 23 91 02 02 04 08 74 
15 b0 e2 bb de 9c dc 04 
08 10 88 02 56 7c 24 52 
40 80 00 81 ae 02 56 7c 
d7 9b 93 9b 00 01 02 51 
c0 8a 8f 44 0a 08 10 20 
d0 55 c0 8a ef 7a 73 72 
13 20 40 20 0a 58 f1 91 
48 01 01 02 04 ba 0a 58 
f1 5d 6f 4e 6e 02 04 08 
44 01 2b 3e 12 29 20 40 
80 40 57 81 fb 7e 47 cd 
82 ef 70 98 1f 71 5c dd 
82 6f 8a a8 fc 01 d9 24 
46 25 ea bb a9 89 e6 f3 
7f c0 e2 88 03 33 4e a9 
34 19 5f 4a a5 43 8c 11 
0b c6 19 8a 4f 2b 51 c7 
ad 62 ce ca 88 53 9a 8c 
73 2e 78 ea 5d fc 02 64 
23 08 10 20 70 8d 80 15 
7f 8d bb a9 04 08 10 58 
20 60 c5 2f 40 36 82 00 
01 02 d7 08 58 f1 d7 b8 
9b 4a 80 00 81 05 02 56 
fc 02 64 23 08 10 20 70 
8d 80 15 7f 8d bb a9 04 
08 10 58 20 60 c5 2f 40 
36 82 00 01 02 d7 08 58 
f1 d7 b8 9b 4a 80 00 81 
05 02 56 fc 02 64 23 08 
10 20 70 8d 80 15 7f 8d 
bb a9 04 08 10 58 20 f0 
f9 db b7 6f 6f 1b 13 3f 
dd 7b b4 8d 9f 12 8e 4d 
62 41 25 fc 7c 8c f9 0e 
15 8d 78 96 53 34 e2 94 
58 10 35 62 87 a3 60 fe 
2c 31 c6 fc 88 23 e7 9a 
29 15 b1 71 cd 29 39 63 
93 71 86 b3 9e c6 8b 9b 
cf 19 47 1c 67 89 53 2a 
4d c6 26 71 c4 f8 e5 f1 
e9 b1 de 6f 5f be 7c 89 
75 0a 08 10 20 40 a0 9d 
c0 b1 de 6f 6f 7e 17 df 
ee b4 02 13 20 40 e0 43 
09 3c bd 8b ff 50 07 76 
58 02 04 08 7c 28 01 2b 
fe 43 5d b7 c3 12 20 f0 
b1 04 ac f8 8f 75 df 4e 
4b 80 c0 87 12 b0 e2 3f 
d4 75 3b 2c 01 02 1f 4b 
c0 8a ff 58 f7 ed b4 04 
08 7c 28 01 2b fe 43 5d 
b7 c3 12 20 f0 b1 04 ac 
f8 8f 75 df 4e 4b 80 c0 
87 12 b0 e2 3f d4 75 3b 
2c 01 02 1f 4b e0 f3 5d 
8f 1b 3f e0 3b ff f9 dd 
38 a2 72 c0 f9 18 95 0e 
31 6a a5 49 e5 38 97 d7 
c4 93 ae 49 b8 89 67 25 
c6 bc 58 ec 50 89 11 ef 
65 7e 4a ec 70 64 98 8f 
1a 3b 54 62 44 8d 35 53 
62 8c 71 81 77 f1 63 1f 
4f 09 10 20 d0 58 c0 8a 
6f 7c 79 a2 13 20 40 60 
2c 60 c5 8f 7d 3c 25 40 
80 40 63 01 2b be f1 e5 
89 4e 80 00 81 b1 80 15 
3f f6 f1 94 00 01 02 8d 
05 ac f8 c6 97 27 3a 01 
02 04 c6 02 56 fc d8 c7 
53 02 04 08 34 16 b0 e2 
1b 5f 9e e8 04 08 10 18 
0b 58 f1 63 1f 4f 09 10 
20 d0 58 c0 8a 6f 7c 79 
a2 13 20 40 60 2c f0 e9 
a7 9f 7e fa f1 c7 1f c7 
45 bf f8 f4 94 4f 00 ff 
62 e7 ff fe 61 fc 88 f0 
7f 17 bf f4 f7 f3 51 63 
8c f9 11 2f 85 ff ef 9f 
c7 18 ff 5d fc d2 df cf 
47 3d 25 c6 4b f1 fe f3 
f3 98 f3 94 18 6b a6 fc 
e7 50 f7 fb 9b 78 90 ca 
e8 48 3a 3f 25 8e 38 72 
ce 4f a9 1c 76 be a6 72 
96 f1 94 ca 49 67 a6 fc 
fc f3 cf de c5 8f af c0 
53 02 04 08 34 16 b0 e2 
1b 5f 9e e8 04 08 10 18 
0b 58 f1 63 1f 4f 09 10 
20 d0 58 c0 8a 6f 7c 79 
a2 13 20 40 60 2c 60 c5 
8f 7d 3c 25 40 80 40 63 
01 2b be f1 e5 89 4e 80 
00 81 b1 80 15 3f f6 f1 
94 00 01 02 8d 05 ac f8 
c6 97 27 3a 01 02 04 c6 
02 56 fc d8 c7 53 02 04 
08 34 16 b8 3d 3e 3e 36 
8e 2f 3a 01 02 04 08 bc 
20 70 ac f7 db c3 c3 c3 
0b 4f fd 98 00 01 02 04 
1a 0b 1c eb fd f3 5d e3 
c7 6f 57 88 5f d1 10 0b 
2a f9 63 8c d8 64 93 18 
31 e7 29 05 9b 70 c5 b3 
ac b9 94 53 a6 c4 b3 cc 
9b af 19 11 73 46 ae 58 
70 1c 64 7e ca 7c 87 e8 
59 29 a8 1c b6 d2 67 a6 
c6 ef e2 67 f4 bc 96 00 
01 02 5b 0b 58 f1 5b 5f 
8f 70 04 08 10 98 11 b0 
e2 67 f4 bc 96 00 01 02 
5b 0b 58 f1 5b 5f 8f 70 
04 08 10 98 11 b0 e2 67 
f4 bc 96 00 01 02 5b 0b 
58 f1 5b 5f 8f 70 04 08 
10 98 11 b0 e2 67 f4 bc 
96 00 01 02 5b 0b 58 f1 
5b 5f 8f 70 04 08 10 98 
11 b0 e2 67 f4 bc 96 00 
01 02 5b 0b 58 f1 5b 5f 
8f 70 04 08 10 98 11 78 
fb 17 18 c4 8f 08 57 62 
9d d2 24 0e da e1 63 c4 
31 e4 51 30 9f 73 8d 67 
3c cb 26 31 62 ce 53 cc 
2b 53 62 4d bc fa 4d 48 
63 ce 78 d2 53 0a a2 46 
cc 19 3b 1c 39 63 93 58 
10 a7 c4 0e f3 5c de c5 
cf 1b ea 40 80 00 81 4d 
05 ac f8 4d 2f 46 2c 02 
04 08 cc 0b 58 f1 f3 86 
3a 10 20 40 60 53 01 2b 
7e d3 8b 11 8b 00 01 02 
f3 02 56 fc bc a1 0e 04 
08 10 d8 54 c0 8a df f4 
62 c4 22 40 80 c0 bc 80 
15 3f 6f a8 03 01 02 04 
36 15 b0 e2 37 bd 18 b1 
08 10 20 30 2f 60 c5 cf 
1b ea 40 80 00 81 4d 05 
ac f8 4d 2f 46 2c 02 04 
08 cc 0b bc fd 0b 0c 2a 
1f bd 9d ff fc ee 7c 87 
8a 51 9c 52 69 d2 a5 26 
1e 36 de ec 7c 87 c3 6a 
be c9 7c 87 ca 95 bd 9b 
29 f1 5a 4f d1 a8 34 89 
35 31 6a bc 94 f9 11 47 
87 35 53 62 d4 c9 02 ef 
e2 27 01 bd 9c 00 01 02 
fb 0a 58 f1 fb de 8d 64 
04 08 10 98 14 b0 e2 27 
01 bd 9c 00 01 02 fb 0a 
58 f1 fb de 8d 64 04 08 
10 98 14 b0 e2 27 01 bd 
9c 00 01 02 fb 0a 58 f1 
fb de 8d 64 04 08 10 98 
14 b8 7d fd fa 75 b2 85 
97 13 20 40 80 c0 86 02 
c7 7a b7 e2 37 bc 17 91 
08 10 20 70 82 c0 d3 8a 
3f a1 8d 16 04 08 10 20 
b0 a5 80 15 bf e5 b5 08 
45 80 00 81 33 04 de fe 
05 06 95 e9 f3 1f 44 9e 
ef b0 49 ce 4a 8c 35 1f 
98 9e 9f 12 cf b2 60 44 
cc 70 14 9c 12 63 fe 4f 
60 ec 70 44 8d 35 a7 9c 
25 a2 c5 18 b1 43 2c a8 
8c 88 87 ad 34 19 27 89 
23 8e 97 c7 29 95 26 f3 
31 c6 1d e2 53 ef e2 23 
91 02 02 04 08 74 15 b0 
e2 bb de 9c dc 04 08 10 
88 02 56 7c 24 52 40 80 
00 81 ae 02 56 7c d7 9b 
93 9b 00 01 02 51 c0 8a 
8f 44 0a 08 10 20 d0 55 
c0 8a ef 7a 73 72 13 20 
40 20 0a 58 f1 91 48 01 
01 02 04 ba 0a 58 f1 5d 
6f 4e 6e 02 04 08 44 01 
2b 3e 12 29 20 40 80 40 
57 01 2b be eb cd c9 4d 
80 00 81 28 60 c5 47 22 
05 04 08 10 e8 2a 70 df 
ef a8 d9 e4 3b 1c e6 bf 
6b 22 76 a8 dc ff bc c6 
29 31 e6 9b cc 77 a8 70 
c5 9a 53 62 cc 5f 4a cc 
59 29 58 10 e3 14 ae d8 
24 1e 24 16 1c 5c 71 4a 
85 74 5c 53 19 51 89 3a 
9e 32 df 61 dc bf f2 d4 
bb f8 8a 92 1a 02 04 08 
b4 14 b0 e2 5b 5e 9b d0 
04 08 10 a8 08 58 f1 15 
25 35 04 08 10 68 29 60 
c5 b7 bc 36 a1 09 10 20 
50 11 b0 e2 2b 4a 6a 08 
10 20 d0 52 c0 8a 6f 79 
6d 42 13 20 40 a0 22 60 
c5 57 94 d4 10 20 40 a0 
a5 80 15 df f2 da 84 26 
40 80 40 45 c0 8a af 28 
a9 21 40 80 40 4b 01 2b 
be e5 b5 09 4d 80 00 81 
8a c0 a7 9f 7e fa e9 c7 
1f 7f ac 94 be a1 a6 f2 
29 e1 71 db f8 09 e0 f9 
11 e3 00 cf 4f 63 8c 4a 
93 f9 a8 31 c6 fc 88 ca 
41 4e 89 71 4a 93 71 da 
38 62 fc f2 e2 d3 35 e6 
31 4c 3c 6c 25 67 6c 12 
63 ac 29 88 67 89 07 89 
1d 2a 07 89 53 2a 4d ee 
5a f3 f3 cf 3f 7b 17 7f 
57 61 cd 09 10 20 70 a5 
80 15 7f a5 be d9 04 08 
10 b8 ab 80 15 7f 57 5e 
cd 09 10 20 70 a5 c0 ed 
e1 e1 e1 ca f9 66 13 20 
40 80 c0 7d 04 8e f5 7e 
7b 7c 7c bc 4f 73 5d 09 
10 20 40 e0 4a 81 63 bd 
fb 45 cd 95 17 60 36 01 
02 04 ee 2a 60 c5 df 95 
57 73 02 04 08 5c 29 60 
c5 5f a9 6f 36 01 02 04 
ee 2a 60 c5 df 95 57 73 
02 04 08 5c 29 60 c5 5f 
a9 6f 36 01 02 04 ee 2a 
f0 e9 cf 7f fe f3 ef 7f 
ff fb bb ce 18 34 8f 1f 
23 de ff 23 c2 cf a7 8b 
07 39 ca e2 59 62 93 d8 
61 40 7d e2 a3 77 93 b3 
62 32 6f 1e b9 2a 31 e6 
6b 2a 07 99 8f 1a a7 cc 
8f 38 28 e6 a7 c4 0e c7 
94 53 a2 ae b9 b8 97 a6 
fc e5 2f 7f f1 2e fe 25 
1c 3f 27 40 80 40 7b 01 
2b be fd 15 3a 00 01 02 
04 5e 12 b0 e2 5f 92 f1 
73 02 04 08 b4 17 b0 e2 
db 5f a1 03 10 20 40 e0 
25 01 2b fe 25 19 3f 27 
40 80 40 7b 01 2b be fd 
15 3a 00 01 02 04 5e 12 
b0 e2 5f 92 f1 73 02 04 
08 b4 17 b0 e2 db 5f a1 
03 10 20 40 e0 25 01 2b 
fe 25 19 3f 27 40 80 40 
7b 01 2b be fd 15 3a 00 
01 02 04 5e 12 f8 fc d2 
83 f8 f3 ca a7 7b 2b 9f 
12 8e 83 e6 0b 2a 51 c7 
53 e2 41 62 c1 b8 ff f3 
d3 f9 26 f3 27 3d 92 ac 
89 11 a7 c4 b3 c4 0e b1 
a0 72 29 31 46 a5 49 ac 
89 51 e7 63 cc 77 a8 fc 
d9 88 53 e2 49 8f 29 b1 
c9 bc 67 ec b0 ec b0 95 
24 33 35 de c5 cf e8 79 
2d 01 02 04 b6 16 b0 e2 
b7 be 1e e1 08 10 20 30 
23 60 c5 cf e8 79 2d 01 
02 04 b6 16 b0 e2 b7 be 
1e e1 08 10 20 30 23 60 
c5 cf e8 79 2d 01 02 04 
b6 16 b0 e2 b7 be 1e e1 
08 10 20 30 23 60 c5 cf 
e8 79 2d 01 02 04 b6 16 
b0 e2 b7 be 1e e1 08 10 
20 30 23 60 c5 cf e8 79 
2d 01 02 04 b6 16 b0 e2 
b7 be 1e e1 08 10 20 30 
23 60 c5 cf e8 79 2d 01 
02 04 b6 16 78 fb 77 d4 
6c 72 ac ca d7 59 54 be 
16 63 7c 9c 38 65 7e c4 
38 c0 f3 d3 35 31 ba 4c 
89 39 2b a4 b1 66 cd cd 
c6 18 f3 05 a7 1c 64 de 
bc d2 61 3e 6a 9c 52 19 
11 9b cc 5f ca 82 0e b7 
6f df be 2d 18 63 04 01 
02 04 08 2c 16 38 d6 fb 
ed cb 97 2f 8b a7 1a 47 
80 00 01 02 0b 04 8e f5 
ee 5d fc 02 67 23 08 10 
20 70 81 c0 d3 bb f8 0b 
c6 1a 49 80 00 01 02 4b 
04 ac f8 25 cc 86 10 20 
40 e0 0a 01 2b fe 0a 75 
33 09 10 20 b0 44 c0 8a 
5f c2 6c 08 01 02 04 ae 
10 b0 e2 af 50 37 93 00 
01 02 4b 04 ac f8 25 cc 
86 10 20 40 e0 0a 01 2b 
fe 0a 75 33 09 10 20 b0 
44 e0 e2 2f 30 88 1f 23 
8e 9f 21 8e 1d 0e c6 d8 
24 52 57 a6 c4 26 b1 20 
e6 8c 31 62 87 23 43 6c 
b2 20 67 1c 71 14 54 ce 
52 e9 f3 3e 6a e2 ad 45 
ae 58 50 81 9a 8f 51 99 
12 a3 c6 18 71 4a 1c 71 
74 58 30 65 7e 44 3c a9 
77 f1 91 48 01 01 02 04 
ba 0a 58 f1 5d 6f 4e 6e 
02 04 08 44 01 2b 3e 12 
29 20 40 80 40 57 01 2b 
be eb cd c9 4d 80 00 81 
28 60 c5 47 22 05 04 08 
10 e8 2a 60 c5 77 bd 39 
b9 09 10 20 10 05 ac f8 
48 a4 80 00 01 02 5d 05 
ac f8 ae 37 27 37 01 02 
04 a2 80 15 1f 89 14 10 
20 40 a0 ab 80 15 df f5 
e6 e4 26 40 80 40 14 78 
fb 17 18 54 3e 7a 1b 3f 
25 1c 9b c4 82 38 22 12 
1c 05 6b a6 c4 24 ef 26 
46 e5 52 e2 61 23 57 2c 
58 13 23 4e 39 e5 a4 f3 
53 62 87 ca 7f 11 a2 f9 
29 05 f3 62 b1 43 45 a3 
52 73 ca 79 ef da c4 bb 
f8 bb f2 6a 4e 80 00 81 
2b 05 ac f8 2b f5 cd 26 
40 80 c0 5d 05 ac f8 bb 
f2 6a 4e 80 00 81 2b 05 
ac f8 2b f5 cd 26 40 80 
c0 5d 05 ac f8 bb f2 6a 
4e 80 00 81 2b 05 ac f8 
2b f5 cd 26 40 80 c0 5d 
05 ac f8 bb f2 6a 4e 80 
00 81 2b 05 ac f8 2b f5 
cd 26 40 80 c0 5d 05 ac 
f8 bb f2 6a 4e 80 00 81 
2b 05 ac f8 2b f5 cd 26 
40 80 c0 5d 05 3e 3f 3e 
3e de 6f 40 fc 18 f1 fc 
e8 ca 88 f8 41 e4 58 50 
99 32 7f 96 d8 21 c6 88 
07 39 46 54 6a c6 49 36 
89 31 0e 79 3c 8d 39 4f 
d1 88 31 d6 14 cc 5f 6b 
25 67 9c 12 cd 63 87 53 
62 54 9a c4 9a 78 96 d8 
21 16 54 34 66 62 1c eb 
fd f6 f0 f0 10 73 28 20 
40 80 00 81 76 02 c7 7a 
f7 8b 9a 76 b7 26 30 01 
02 04 aa 02 56 7c 55 4a 
1d 01 02 04 da 09 58 f1 
ed ae 4c 60 02 04 08 54 
05 ac f8 aa 94 3a 02 04 
08 b4 13 b0 e2 db 5d 99 
c0 04 08 10 a8 0a 58 f1 
55 29 75 04 08 10 68 27 
60 c5 b7 bb 32 81 09 10 
20 50 15 b0 e2 ab 52 ea 
08 10 20 d0 4e c0 8a 6f 
77 65 02 13 20 40 a0 2a 
60 c5 57 a5 d4 11 20 40 
a0 9d c0 e7 cd 13 c7 ef 
70 98 f9 02 87 ff 9c 7d 
be 49 cc f9 9f 59 77 fd 
9b ca 41 e6 a3 ce 77 38 
10 62 d4 38 25 76 38 85 
3a 4e 89 39 63 41 45 23 
9e 65 3e 67 1c 51 c9 59 
39 6c 1c 34 df e4 14 8d 
18 e3 94 29 51 63 b2 c0 
bb f8 49 40 2f 27 40 80 
c0 be 02 56 fc be 77 23 
19 01 02 04 26 05 ac f8 
49 40 2f 27 40 80 c0 be 
02 56 fc be 77 23 19 01 
02 04 26 05 ac f8 49 40 
2f 27 40 80 c0 be 02 56 
fc be 77 23 19 01 02 04 
26 05 ac f8 49 40 2f 27 
40 80 c0 be 02 56 fc be 
77 23 19 01 02 04 26 05 
ac f8 49 40 2f 27 40 80 
c0 be 02 56 fc be 77 23 
19 01 02 04 26 05 de fe 
05 06 f1 d3 bd 47 b2 f8 
01 df c9 f4 c5 97 c7 18 
95 b3 14 67 0d ca 62 8c 
c1 6b 4f 7c 14 63 cc 6b 
c4 11 c7 71 e2 94 d8 24 
76 a8 a0 cd 4f 89 1d 2a 
31 16 d4 9c 92 f3 14 f3 
78 d8 18 b5 4b 8c 1d 0e 
e2 5d 7c fc f3 a6 80 00 
01 02 5d 05 ac f8 ae 37 
27 37 01 02 04 a2 80 15 
1f 89 14 10 20 40 a0 ab 
80 15 df f5 e6 e4 26 40 
80 40 14 b0 e2 23 91 02 
02 04 08 74 15 b0 e2 bb 
de 9c dc 04 08 10 88 02 
56 7c 24 52 40 80 00 81 
ae 02 b7 af 5f bf 76 cd 
2e 37 01 02 04 08 bc 2c 
70 ac 77 2b fe 65 1e 4f 
08 10 20 d0 59 e0 69 c5 
77 ce 2f 3b 01 02 04 08 
8c 04 de fe 05 06 a3 ae 
e7 3d 3b e5 13 c0 b1 49 
2c 88 1f 98 8e 1d 0e 92 
d8 24 b2 55 a6 c4 26 f3 
05 31 c6 fc 49 4f e1 aa 
9c f4 94 a8 e3 41 a7 8c 
58 63 3e 3e c8 f1 34 c6 
88 1d 2a 05 51 2c c6 98 
ef 70 e4 8c 4d 2a 67 19 
d7 c4 83 8c 5f 5e 79 ea 
5d 7c 45 49 0d 01 02 04 
5a 0a 58 f1 2d af 4d 68 
02 04 08 54 04 ac f8 8a 
92 1a 02 04 08 b4 14 b0 
e2 5b 5e 9b d0 04 08 10 
a8 08 58 f1 15 25 35 04 
08 10 68 29 60 c5 b7 bc 
36 a1 09 10 20 50 11 b0 
e2 2b 4a 6a 08 10 20 d0 
52 c0 8a 6f 79 6d 42 13 
20 40 a0 22 60 c5 57 94 
d4 10 20 40 a0 a5 80 15 
df f2 da 84 26 40 80 40 
45 e0 e2 2f 30 58 f0 11 
e1 43 61 7e 4a fc 9c 71 
65 c4 29 4d 2a 97 3a ae 
89 51 63 ce 71 ff e3 69 
a5 43 8c 71 ca 94 d8 24 
c6 a8 9c 25 4e 59 50 70 
4a ce a8 31 7f 90 53 46 
c4 26 a7 68 c4 c3 c6 29 
3b e4 f4 2e 3e de a3 02 
02 04 08 74 15 b0 e2 bb 
de 9c dc 04 08 10 88 02 
56 7c 24 52 40 80 00 81 
ae 02 56 7c d7 9b 93 9b 
00 01 02 51 c0 8a 8f 44 
0a 08 10 20 d0 55 c0 8a 
ef 7a 73 72 13 20 40 20 
0a 58 f1 91 48 01 01 02 
04 ba 0a 58 f1 5d 6f 4e 
6e 02 04 08 44 01 2b 3e 
12 29 20 40 80 40 57 01 
2b be eb cd c9 4d 80 00 
81 28 60 c5 47 22 05 04 
08 10 e8 2a 70 f1 77 d4 
cc b3 c5 af 89 98 1f 51 
e9 b0 26 46 fc ca 8b 4a 
d4 f9 9a 18 e3 14 8d d8 
e4 94 18 71 ca 3c d7 29 
1d e6 0f 1b 3b 54 72 c6 
26 d1 33 16 54 62 c4 9a 
f9 9c c7 88 f9 a8 f3 1d 
e2 49 63 81 77 f1 91 48 
01 01 02 04 ba 0a 58 f1 
5d 6f 4e 6e 02 04 08 44 
01 2b 3e 12 29 20 40 80 
40 57 01 2b be eb cd c9 
4d 80 00 81 28 70 7b 78 
78 88 45 0a 08 10 20 40 
a0 9d c0 b1 de 6f 8f 8f 
8f ed 72 0b 4c 80 00 01 
02 51 e0 58 ef 7e 51 13 
95 14 10 20 40 a0 ab 80 
15 df f5 e6 e4 26 40 80 
40 14 b0 e2 23 91 02 02 
04 08 74 15 b0 e2 bb de 
9c dc 04 08 10 88 02 17 
7f 81 41 fc 80 6f fc 20 
72 2c 88 04 a7 14 c4 83 
1c 53 62 d4 d8 64 be 43 
25 c6 fc 94 d8 61 99 79 
1c 14 a3 c6 4b 89 23 2a 
1d 16 c4 88 39 8f 82 4a 
d4 4a 9f 41 4d 3c e9 e0 
b5 27 3e aa c4 98 d7 88 
53 e6 47 44 13 ef e2 23 
91 02 02 04 08 74 15 b0 
e2 bb de 9c dc 04 08 10 
88 02 56 7c 24 52 40 80 
00 81 ae 02 56 7c d7 9b 
93 9b 00 01 02 51 c0 8a 
8f 44 0a 08 10 20 d0 55 
c0 8a ef 7a 73 72 13 20 
40 20 0a 58 f1 91 48 01 
01 02 04 ba 0a 58 f1 5d 
6f 4e 6e 02 04 08 44 01 
2b 3e 12 29 20 40 80 40 
57 01 2b be eb cd c9 4d 
80 00 81 28 f0 f6 2f 30 
58 f0 d1 db 23 fd 9a 29 
91 29 16 c4 4f 2a 57 ce 
12 9b 44 8d d8 21 1e a4 
92 b3 d2 24 d6 c4 b3 c4 
0e a7 1c 76 c1 94 f9 93 
c6 90 47 41 d4 38 25 c6 
9a 29 a7 44 1d a3 c5 83 
54 48 c7 23 8e a7 f1 20 
95 18 b1 c9 38 86 77 f1 
63 1f 4f 09 10 20 d0 58 
c0 8a 6f 7c 79 a2 13 20 
40 60 2c 60 c5 8f 7d 3c 
25 40 80 40 63 01 2b be 
f1 e5 89 4e 80 00 81 b1 
80 15 3f f6 f1 94 00 01 
02 8d 05 ac f8 c6 97 27 
3a 01 02 04 c6 02 56 fc 
d8 c7 53 02 04 08 34 16 
b0 e2 1b 5f 9e e8 04 08 
10 18 0b 58 f1 63 1f 4f 
09 10 20 d0 58 c0 8a 6f 
7c 79 a2 13 20 40 60 2c 
f0 f6 2f 30 a8 7c f4 76 
3c bb d1 d3 f8 19 e2 58 
d0 e8 b0 6b a2 c6 3f 3f 
91 34 16 54 0e 12 63 54 
9a 8c 6b 16 8c 18 07 78 
7e 5a 89 71 0a 69 25 cc 
64 4d 3c cb 29 07 89 4d 
62 8c 78 cc 38 22 76 88 
05 de c5 47 22 05 04 08 
10 e8 2a 60 c5 77 bd 39 
b9 09 10 20 10 05 6e df 
be 7d 8b 45 0a 08 10 20 
40 a0 9d c0 b1 de 6f 5f 
be 7c 69 97 5b 60 02 04 
08 10 88 02 c7 7a f7 2e 
3e 2a 29 20 40 80 40 4b 
81 a7 77 f1 2d 83 0b 4d 
80 00 01 02 05 01 2b be 
80 a4 84 00 01 02 3d 05 
ac f8 9e f7 26 35 01 02 
04 0a 02 56 7c 01 49 09 
01 02 04 7a 0a 58 f1 3d 
ef 4d 6a 02 04 08 14 04 
ac f8 02 92 12 02 04 08 
f4 14 78 fb 77 d4 54 ce 
bb e0 1b 18 2a 31 62 cd 
fc 77 4d c4 11 47 c1 9a 
29 95 24 93 35 6b 0e 12 
a7 9c f2 a7 eb 94 26 63 
cf 78 90 e3 e5 31 46 a5 
c9 38 46 1c 31 7e f9 f3 
d3 d8 64 3e e7 29 31 2a 
4d 62 cd 82 b3 54 46 44 
f3 f1 41 bc 8b 1f fb 78 
4a 80 00 81 c6 02 56 7c 
e3 cb 13 9d 00 01 02 63 
01 2b 7e ec e3 29 01 02 
04 1a 0b 58 f1 8d 2f 4f 
74 02 04 08 8c 05 ac f8 
b1 8f a7 04 08 10 68 2c 
60 c5 37 be 3c d1 09 10 
20 30 16 b0 e2 c7 3e 9e 
12 20 40 a0 b1 80 15 df 
f8 f2 44 27 40 80 c0 58 
c0 8a 1f fb 78 4a 80 00 
81 c6 02 56 7c e3 cb 13 
9d 00 01 02 63 81 fb 7e 
81 c1 78 f6 f1 b4 f2 f9 
dd d8 24 16 4c 7e 02 38 
f6 5f 76 90 98 e4 94 93 
c6 4b 89 53 62 87 78 90 
a3 e0 3d 4d a9 9c b7 45 
cd 29 37 1b 4f ba 66 4a 
8c 11 ff 04 c6 0e 3b 14 
78 17 bf c3 2d c8 40 80 
00 81 bb 08 58 f1 77 61 
d5 94 00 01 02 3b 08 58 
f1 3b dc 82 0c 04 08 10 
b8 8b 80 15 7f 17 56 4d 
09 10 20 b0 83 80 15 bf 
c3 2d c8 40 80 00 81 bb 
08 58 f1 77 61 d5 94 00 
01 02 3b 08 58 f1 3b dc 
82 0c 04 08 10 b8 8b 80 
15 7f 17 56 4d 09 10 20 
b0 83 80 15 bf c3 2d c8 
40 80 00 81 bb 08 58 f1 
77 61 d5 94 00 01 02 3b 
08 5c fc 05 06 3b 10 2c 
cb 30 ff 79 e8 f8 c1 ee 
ca 88 d8 64 0d 48 8c 1a 
73 ce 77 a8 9c 34 4e a9 
34 99 af 89 31 22 57 2c 
38 42 c6 29 b1 20 9e f4 
94 18 71 4a 97 82 79 cf 
78 d2 db e3 e3 63 2c 52 
40 80 00 01 02 ed 04 8e 
f5 7e 7b 78 78 68 97 5b 
60 02 04 08 10 88 02 c7 
7a f7 bb f8 a8 a4 80 00 
01 02 5d 05 ac f8 ae 37 
27 37 01 02 04 a2 80 15 
1f 89 14 10 20 40 a0 ab 
80 15 df f5 e6 e4 26 40 
80 40 14 b0 e2 23 91 02 
02 04 08 74 15 b0 e2 bb 
de 9c dc 04 08 10 88 02 
56 7c 24 52 40 80 00 81 
ae 02 56 7c d7 9b 93 9b 
00 01 02 51 c0 17 18 44 
a2 75 05 f1 b3 dd f1 e3 
ce b1 c3 29 87 89 53 62 
ce 53 62 c4 26 95 18 f3 
67 99 ef 70 1c 24 36 39 
e5 b0 b1 c9 7c c1 fc 41 
e6 33 1c 1d d6 c4 88 7f 
c0 62 8c d8 61 5e c3 bb 
f8 79 43 1d 08 10 20 b0 
a9 80 15 bf e9 c5 88 45 
80 00 81 79 01 2b 7e de 
50 07 02 04 08 6c 2a 60 
c5 6f 7a 31 62 11 20 40 
60 5e c0 8a 9f 37 d4 81 
00 01 02 9b 0a 58 f1 9b 
5e 8c 58 04 08 10 98 17 
b0 e2 e7 0d 75 20 40 80 
c0 a6 02 56 fc a6 17 23 
16 01 02 04 e6 05 ac f8 
79 43 1d 08 10 20 b0 a9 
80 15 bf e9 c5 88 45 80 
00 81 79 01 2b 7e de 50 
07 02 04 08 6c 2a 70 f1 
77 d4 2c f8 8a 86 35 f0 
95 83 2c f8 c2 8a 4a 8c 
05 20 f1 a4 47 86 18 35 
16 2c 38 48 65 44 cc 59 
d1 88 83 e2 94 d8 a1 12 
23 4e a9 34 19 27 89 23 
8e 97 c7 29 95 26 e3 18 
95 a7 6b a6 54 92 cc d4 
78 17 3f a3 e7 b5 04 08 
10 d8 5a c0 8a df fa 7a 
84 23 40 80 c0 8c 80 15 
3f a3 e7 b5 04 08 10 d8 
5a c0 8a df fa 7a 84 23 
40 80 c0 8c 80 15 3f a3 
e7 b5 04 08 10 d8 5a c0 
8a df fa 7a 84 23 40 80 
c0 8c 80 15 3f a3 e7 b5 
04 08 10 d8 5a c0 8a df 
fa 7a 84 23 40 80 c0 8c 
c0 ed eb d7 af 33 af f7 
5a 02 04 08 10 d8 53 e0 
58 ef 56 fc 9e 57 23 15 
01 02 04 66 05 8e 15 7f 
df 2f 30 88 1f 44 9e 3d 
c1 07 7b fd 29 9e f3 1f 
cb 3e 25 c6 7c 93 78 90 
f9 11 c7 9f af d8 24 c6 
a8 fc 21 3d a5 49 65 d0 
64 cd 9a 9c f3 53 62 87 
78 ad a7 5c 7d 8c 31 79 
1d 95 97 fb 5d 7c 45 49 
0d 01 02 04 5a 0a 58 f1 
2d af 4d 68 02 04 08 54 
04 ac f8 8a 92 1a 02 04 
08 b4 14 b0 e2 5b 5e 9b 
d0 04 08 10 a8 08 58 f1 
15 25 35 04 08 10 68 29 
70 fb f4 e9 53 cb e0 42 
13 20 40 80 c0 50 e0 58 
ef de c5 0f 85 3c 24 40 
80 40 67 01 2b be f3 ed 
c9 4e 80 00 81 a1 80 15 
3f e4 f1 90 00 01 02 9d 
05 ac f8 ce b7 27 3b 01 
02 04 86 02 9f fe f8 c7 
3f fe e1 0f 7f 18 d6 78 
48 80 00 01 02 fd 04 fe 
f4 a7 3f 79 17 df ef da 
24 26 40 80 40 51 c0 ff 
68 b2 08 a5 8c 00 01 02 
cd 04 fc 8f 26 9b 5d 98 
b8 04 08 10 78 95 80 77 
f1 af e2 52 4c 80 00 81 
36 02 de c5 b7 b9 2a 41 
09 10 20 f0 06 01 ef e2 
df 80 e6 25 04 08 10 68 
20 f0 f4 2e fe f8 bf 06 
49 45 24 40 80 00 81 57 
0a 58 f1 af 04 53 4e 80 
00 81 3e 02 4f 2b fe f8 
ab 4f 60 49 09 10 20 40 
a0 2a f0 b4 df fd a2 a6 
aa a5 8e 00 01 02 ad 04 
fc a2 a6 d5 75 09 4b 80 
00 81 d7 08 f8 45 cd 6b 
b4 d4 12 20 40 a0 95 c0 
d3 2f 6a 8e bf 5a 65 16 
96 00 01 02 04 4a 02 cf 
1b de 8a 2f 61 29 22 40 
80 40 2f 01 2b be d7 7d 
49 4b 80 00 81 57 08 58 
f1 af c0 52 4a 80 00 81 
5e 02 56 7c af fb 92 96 
00 01 02 af 10 78 5a f1 
3f fc f0 c3 2b 5e a1 94 
00 01 02 04 9a 08 1c eb 
fd f6 9b df fc a6 49 5a 
31 09 10 20 40 e0 15 02 
c7 7a ff 1f 37 45 30 6e 
61 b9 37 18 00 00 00 00 
49 45 4e 44 ae 42 60 82

Base编码

image-20210304205406677

希望这次在线工具不坑我

image-20210304205659637

套娃？

image-20210304205807975

真是套娃场面，震惊.jpg

二维码条形码

我缓缓下载了压缩包打开

image-20210304212149524

四张不完整的二维码映入眼帘，拿手机的拼图软件拼一下好了，拼图酱真香

image-20210304223238303

扫就行了

HTML 实体编码

image-20210304213429871

![L~~K61$I[(I88[S{CUSSST14](L~~K61$I[(I88[S{CUSSST14.png)

???????这合理吗，这不合理！！！！！！

image-20210304224555373

有一种被耍的感觉，真的

bin.txt

image-20210304222651168

复制到010打开保存

关于那天我听了直播课没抢到红包这件事。。。。。。。。。。。

misc3-流量分析

在写题之前，来写一下这个wireshark 在window10中显示无接口的情况

image-20210305154000057

网上找了一下方法，看了这篇文章https://blog.csdn.net/try_learner/article/details/100710516

采用方法一重新下载Win10Pcap，即可成功

image-20210305154558596

image-20210305162114376

上课认真听了吗

image-20210306160640734

搜索udp

image-20210306160822626

然后找http找的相当的久，发现wireshark给他的分类在tcp里

image-20210306162756186

真的难找

image-20210306164011962

我是间谍

image-20210306174029124

放在虚拟机里（这样流量会少一些）然后搜索即可

简单流量

拿到文件的时候有很多问号

image-20210306215738373

我是谁我在哪，然后去搜了一下操作https://blog.csdn.net/Nebula1805/article/details/113833930

剩下的就是查找了

分享一个冷笑话搜索zstuctf我这里无结果

搜ctf有结果

搜zstu一下子就找到flag了（找这玩意真的能找成已经冒绿光

image-20210306220045509

解码就出来了

image-20210306215709615

实在是太感人了

监听消息

image-20210306220826731

一打开就看见hello引起了我的注意，同时这里都是tcp流，然后追踪了一下

image-20210306220931667

有点像图片的十六进制，复制到010看看

我直接震惊

image-20210306221145104

png文件，保存看看

image-20210306221707769

半张不完整的二维码

image-20210306221830010

改一改高度看看，改成100好了

image-20210306221927707

缺角二维码，用了一个很不靠谱的方法

image-20210306222630347

一个个填多累，鼠标拖住别放手，手机拿出来扫

流量分析（一）

文件名都叫flag了

那就很自然地去搜索flag

不仅看见了flag.txt还发现了universe.png

由于这是一个utf的包

就搜索utf-data

可能真的是运气先让我找到了

image-20210307215641662

但是很有意思的是，这里直接复制到010并不能生成文件，用原始数据就行

une

用stegsolve查看发现存在隐写，但是解不出来，看看流量

image-20210307221256630

！还有一张图？

那就找，和刚才差不多，如法炮制

image-20210307221945616

令人感动的故事又增加了

但是那flag.txt我还没找到，这真的费眼睛，真的

image-20210307223940224

解码看看

image-20210307224042362

懂了，我歪打正着，没上当受骗~~（主要是你没找到好不好~~

键盘密码

image-20210303230744393

这不是有手就行？在键盘上画画，你会收获答案的

areuhack然后我怎么输都不对，等等

image-20210303231833838

题目这个不给前缀，这个属实不讲武德，然后复制过去，不对。。。。。。。。。。

image-20210303232122698

pyc反编译

因为打不开，就用了记事本

image-20210307181345838

上网找工具https://tool.lu/pyc/

得到

#!/usr/bin/env python
# visit http://tool.lu/pyc/ for more information
print 'Your input1 is your flag~'
l = len(input1)
code = []
for i in range(l):
    num = ((ord(input1[i]) + i) % 128 + 128) % 128
    code += chr(num)

for i in range(l - 1):
    code[i] = chr(ord(code[i]) ^ ord(code[i + 1]))

print code
code = [
    '\x0b',
    '\x0e',
    '\t',
    '\x15',
    '0',
    '4',
    '\x01',
    '\x06',
    '\x14',
    '4',
    ',',
    '\x1b',
    'U',
    '?',
    'o',
    '6',
    '*',
    ':',
    '\x01',
    'D',
    ';',
    '%',
    '\x13']

然后运行不了，不会了先放放

本文作者：Almond
本文链接：http://example.com/2021/02/25/nepnep-misc/index.html
版权声明：本博客所有文章均采用 BY-NC-SA 许可协议，转载请注明出处！