😎17届CISCN初赛-Misc-Tough_DNS

Table of Contents

Tough_DNS
#

附件是个数据包，打开数据包，分析，发现大致有两大类数据包。

010是二进制数据，优先使用tshark导出，因为有重复的，再加一个过滤

wireshark导出

删除.baidu.com留下二进制数据

用二进制生成文件发现并没有啥用，因为这个二进制数据每一行长度相等的，是个矩形。可以考虑二维码，我是在记事本里缩放发现是个二维码。这里移除完换行你会发现文本长度是441，正好是21^2。

扫描二维码的得到15f9792dba5c，不知道是干什么的，先存着。

记事本无法缩放的可以通过python脚本来生成二维码

from PIL import Image
from zlib import *

MAX = 21 # 数字的长度为一个整数的平方（如36^2=1296)
pic = Image.new("RGB",(MAX,MAX))
str ="111111101100101111111100000100100101000001101110101010101011101101110101001001011101101110101110001011101100000100000001000001111111101010101111111000000000110000000000111100101010010011101010010000010110111111011001111000101100001001110000110100001000000101111001001100000000000001111001110010111111100100011010110100000100011010000100101110100001000010110101110101110110100110101110101011110101100100000101110001111001111111101111001111100"

i=0
for y in range(0,MAX):
    for x in range(0,MAX):
        if(str[i] == '1'):
            pic.putpixel([x,y],(0,0,0))
        else:pic.putpixel([x,y],(255,255,255))
        i = i+1
pic.show()
#pic.save("1.png")