【misc】[CISCN 2021初赛]robot --流量包数据提取,坐标画图

打开附件的流量包

可以发现有很多的tcp协议数据,追踪tcp协议数据看看

可以发现tcp数据流中有很多类似坐标的东西,先把这些数据另存为txt保存,如何用正则表达式提取这些数据,提取脚本如下:

import re

with open("data.txt", "r", encoding="utf-8") as f:    
    data = f.read()

pattern = r'tgPos\{\d+\}\.Value\.\[\d+,\d+,\d+\]'       #正则表达式匹配
results = re.findall(pattern, data)                     #findall匹配所有符合的数据,results是匹配到数据的列表形式

if results:                                            
    with open("output.txt", "w", encoding="utf-8") as f:            
        for result in results:
            f.write(result + "\n")              
    print("匹配结果已成功写入output.txt文件")
else:
    print("Pattern not found")
提取到的数据如下:

可以发现,第三个数据始终是0,可以猜测是z轴,然后前面是x轴和y轴,可以根据这个坐标轴来画图,这里可以用两种方式来画图

import re
import matplotlib.pyplot as plt
from PIL import Image
f=open("output.txt",'r')
data=f.read()

pattern=r'\[\d+,\d+,\d+]'
results = re.findall(pattern, data)
print(results)
x=[]
y=[]
for result in results:
    pattern=r'\d+'            
    result=re.findall(pattern,result)
    print(result)
    x.append(int(result[0]))
    y.append(int(result[1]))

x_len = 400
y_len = 200  # 查看最大坐标得知图片大致大小
im = Image.new("RGB", (x_len, y_len))
for i in range(len(x)):
    im.putpixel((x[i], y[i]), (255, 255, 255))  #可以用像素法画出来
im.show()


'''# 创建散点图
plt.scatter(x, y)  
# 设置图表标题和坐标轴标签
plt.title('Scatter Plot of XY Coordinates')
plt.xlabel('X')
plt.ylabel('Y')

# 显示图表
plt.show()'''
 

然后将这个数据进行md5加密

md5:d4f1fb80bc11ffd722861367747c0f10
flag:NSSCTF{d4f1fb80bc11ffd722861367747c0f10}

 

 

热门相关:都市捉妖人   试婚100天:夜少,轻轻宠   开局签到荒古圣体   都市剑说   韩娱之影帝