![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-dH5WZlFg-1669289838244)(assets/image-20221124160818-5oaboca.png)]](https://1000bd.com/contentImg/2024/04/19/82a46ff911962a22.png)
来源:https://buuoj.cn/challenges#%E9%B8%A1%E8%97%95%E6%A4%92%E7%9B%90%E5%91%B3
鸡藕椒盐味=奇偶校验位
~验证码如下:1100 1010 0000 ,而且打印的时候倒了一下。把答案哈希一下就可以提交了~
验证码是二进制数,但是题目也提示了这是有错误有的,打印的时候倒了一下
那就先倒过来看看:0000 0101 0011
后面就再也没有思路了,看了会大佬的wp
验证码一共有12位,题目给了一个提示:每个汉堡8块,也就是说, 数据位为8(k),校验位为4® ,而校验位在2^n的位置,所以确定共有4位校验码在1,2,4,8位置
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1voM1FxN-1669289838246)(assets/image-20221124192127-oig2aca.png)]](https://1000bd.com/contentImg/2024/04/19/5170c48da9e066ba.png)
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-JaPmzWqI-1669289838248)(assets/image-20221124192342-hkf2zjn.png)]](https://1000bd.com/contentImg/2024/04/19/99a03c1473893850.png)
回到题目
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-4vN4A4Iq-1669289838249)(assets/image-20221124192419-ggjve1y.png)]](https://1000bd.com/contentImg/2024/04/19/e4217534c0f90472.png)
校验位出现在数据位汇总:
r1:3,5,7,9,11
r2:3,6,7,10,11
r3:5,6,7,12
r4:9,10,11,12
那么就可以得到校验位了,利用异或的算法(同为0,不同为1)
r1=0⊕1⊕1⊕0⊕1=1
r2=0⊕0⊕1⊕0⊕1=0
r3=1⊕0⊕1⊕1=1
r4=0⊕0⊕1⊕1=0
发现这个跟咱们倒过来的结果确实不一样,r1,r4出现了问题,其中两者同时存在的是第九位,那就是第九位出现了问题,改过来就可以了
正确的:0000 0101 1011,再倒过来进行MD5就能得到flag
110110100000
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ayxDRKPy-1669289838250)(assets/image-20221124193530-m7z998x.png)]](https://1000bd.com/contentImg/2024/04/19/5ee9182440e88432.png)