Usagi 2.0

挑戰

描述
#

烏薩奇呀哈！！烏拉烏拉〜♪ 耳朵豎高黃色衝衝衝布丁雷達全開咕嚕咕嚕一口吞！蛤？吉伊卡哇抖抖眼淚閃閃，烏薩奇捏捏捏欺負蛤〜？無畏跳躍啪！石頭精準怪物倒地呀哈哈！！小八嘆氣平靜泡泡啪啪，烏薩奇已經不見蹤影烏拉啊！！回收店詛咒物品抓抓抓麻煩上門普嚕呀〜！朋友遇險？烏薩奇神速出現支援丟丟丟勝利姿勢呀哈呀哈！！睡哪裡？沒人知道神秘兔子不是兔子秘密基地烏拉〜… 飯團偷一口喀嚓喀嚓消失衝！貪吃模式啟動食物香氣飄飄追追追！！吉伊卡哇蛤？哭哇哇，烏薩奇摸頭摸頭混亂安慰永遠好朋友フルルルルァーイ！！

烏薩奇烏拉！布丁杯舔舔幾秒空空呀啊啊〜！！怪物大吼，耳朵平靜炸彈棒轉轉轉轟勝利！！又捏捏欺負蛤？沒人會真的生氣因為烏薩奇超強可靠混亂最佳夥伴呀哈！！烏拉烏拉烏拉〜♪

檔案
#

usagi2.0.gif

旗幟格式
#

PUCTF26{[a-zA-Z0-9_]+_[a-fA-F0-9]{32}}

分析
#

這個 GIF 共有 48 個快速切換的畫面，其中不少其實是重複的；真正與題目有關的，只有最後 3 個不重複的畫面（即經過編碼的旗幟：ZYrN0vy{Y9L2W_iCOX_wLMkWMt_p_4dRN_kzvByLXcKcyPzey5ecXHfLczPXzBPfzX}）。

進一步檢查後，可以發現這個 GIF 實際上是一個「polyglot」檔案。在十六進位偏移 2FD04C 的位置可見文字 usagi.otf，而由十六進位偏移 2FD05D 開始的二進位資料，則是一個 OpenType 字型。這是本題一個非常重要的線索。

usagi2.0.gif 的十六進位內容，顯示其中夾帶了 OpenType 字型

把這個字型用字型檢視工具打開後，便可以立即看出字形次序被打亂了。換言之，距離完整解出題目已經不遠。

NuttyShell Font 的亂序字形與 Noto Sans 的對照 — NuttyShell Font 與 Noto Sans 的字形對照

解法
#

把抽取出來的字型安裝後，可以先在文字編輯器中整理出英數字元之間的對應關係。

一般字型與 NuttyShell Font 的字元對照 — 使用 LibreOffice Writer 建立字元對照

有了這個對照表之後，便可以寫一個還原字元的程式：

unscramble.py
#!/usr/bin/env python3
import sys

SCRAMBLED = (
    "p8rwo02U1EsihgCZnJ9NYj73qm" # A-Z
    "L5kAXftbWQ64SMdVFlIRaOxGDT" # a-z
    "eBvPuKyzHc"                 # 0-9
)
ORIGINAL = (
    "ABCDEFGHIJKLMNOPQRSTUVWXYZ"
    "abcdefghijklmnopqrstuvwxyz"
    "0123456789"
)

TABLE = str.maketrans(SCRAMBLED, ORIGINAL)

def decode(text: str) -> str:
    return text.translate(TABLE)

if __name__ == "__main__":
    if len(sys.argv) > 1:
        print(decode(" ".join(sys.argv[1:])))
    else:
        for line in sys.stdin:
            print(decode(line), end="")

然後執行這個程式，便可以取得旗幟：

終端機
> ./unscramble.py "ZYrN0vy{Y9L2W_iCOX_wLMkWMt_p_4dRN_kzvByLXcKcyPzey5ecXHfLczPXzBPfzX}"
PUCTF26{USaGi_LOve_Dancing_A_lotT_c7216ae95963706b09e8fa973e713f7e}

最終旗幟
#

PUCTF26{USaGi_LOve_Dancing_A_lotT_c7216ae95963706b09e8fa973e713f7e}

描述#

檔案#

旗幟格式#

分析#

解法#

最終旗幟#