Speld Stemwijzer [Puzzel]

[phochs]

Hey tweakers,

De Speld heeft een stemwijzer online gezet! Voor de puzzelliefhebbers:
[url]view-source:https://stemwijzer.speld.nl/[/url]
@MrNapolion en ik hebben er veel lol aan gehad .

Wie lost het op? Veel plezier!

P.S. Voor mensen die nieuwsgierig zijn of ze het hebben gehaald, dit is een stukje van het einde:

spoiler:

En als je er niet helemaal uitkomt, help deze reactie van jdh009 je een beetje op weg:
https://gathering.tweaker...message/50493325#50493325

[ Voor 45% gewijzigd door phochs op 08-03-2017 14:06 . Reden: Wat extra info ]

[Osiris]

Dat stukje base64 decoden in de header comment schiet ook niet veel op: /18Hb7BPixsnVjOJwnX3/

[phochs]

Je bent op de goeie weg...

[orf]

Python:

python -c "print ''.join([chr(int(z)-?) for z in '1456-1440-1438-1453-1369-1382-1382-1447-1448-1382-1436-1441-1438-1436-1444-1382-1436-1438-1451-1453-1442-1439-1442-1436-1434-1453-1438-1369-1441-1453-1453-1449-1452-1395-1384-1384-1452-1453-1438-1446-1456-1442-1443-1459-1438-1451-1383-1452-1449-1438-1445-1437-1383-1447-1445-1384-1388-1389-1391-1393-1388-1389-1391-1393-1384-1435-1445-1448-1435'.split(chr(45))])"

[MrNapolion]

Nu wordt het leuk...

[Ample Energy]

Osiris schreef op dinsdag 7 maart 2017 @ 22:34:
Dat stukje base64 decoden in de header comment schiet ook niet veel op: /18Hb7BPixsnVjOJwnX3/

spoiler:

https://stemwijzer.speld.nl/18Hb7BPixsnVjOJwnX3/

[orf]

Ik ben een stukje verder en heb een bestand met cijfers (0-255). Wat dat bestand is, snap ik nog even niet.

[shdx]

orf schreef op dinsdag 7 maart 2017 @ 23:25:
Ik ben een stukje verder en heb een bestand met cijfers (0-255). Wat dat bestand is, snap ik nog even niet.

Daar ben ik inmiddels ook en heb ook wel door wat het voor een bestand moet zijn. Het komt er alleen nog niet valide uit...

[BasilFX]

shdx schreef op woensdag 8 maart 2017 @ 08:14:
[...]

Daar ben ik inmiddels ook en heb ook wel door wat het voor een bestand moet zijn. Het komt er alleen nog niet valide uit...

Ik heb 'm door :-)

spoiler:

Converteer de cijfers naar characters (ASCII) en zoek naar woorden. Dat heeft mij in ieder geval geholpen te bepalen wat voor een soort bestand het moet zijn.

[shdx]

BasilFX schreef op woensdag 8 maart 2017 @ 08:20:
[...]


Ik heb 'm door :-)

spoiler:

Converteer de cijfers naar characters (ASCII) en zoek naar woorden. Dat heeft mij in ieder geval geholpen te bepalen wat voor een soort bestand het moet zijn.

Dat had ik inderdaad ook gezien, maar

spoiler:

Er staat Exif, dus een plaatje. En verder zie je Adobe Photoshop CC 2015 staan. Ik gok dus een jpg. Maar zodra ik er een jpg van maak, krijg ik niks te zien. png en gif werken ook al niet.

.

[Edit]
Ah nevermind

spoiler:

Even de Exif data bekeken met een tooltje en daar vond ik al wat in de text layer.

Gaat het nog verder hierna? Het lijkt immers op het einde...

[ Voor 14% gewijzigd door shdx op 08-03-2017 08:31 ]

[DikkeBMW]

Heeft het meerwaarde dat de algemene voorwaarden die je moet accepteren een songtekst is van

spoiler:

Blof - Aan de kust

[phochs]

shdx schreef op woensdag 8 maart 2017 @ 08:25:
Gaat het nog verder hierna? Het lijkt immers op het einde...

Hier een kleine teaser van wat volgens ons het einde is. Zodra je daar bent: gefeliciteerd!

spoiler:

[shdx]

phochs schreef op woensdag 8 maart 2017 @ 08:42:
[...]


Hier een kleine teaser van wat volgens ons het einde is. Zodra je daar bent: gefeliciteerd!

[afbeelding]

Dan ben ik inderdaad bij het einde Hebben ze leuk gedaan!

[Señor Sjon]

Aangezien dit toch aan de verkiezingen hangt, een move naar AWM.

[P1nGu1n]

orf schreef op dinsdag 7 maart 2017 @ 22:50:

Python:

python -c "print ''.join([chr(int(z)-?) for z in '1456-1440-1438-1453-1369-1382-1382-1447-1448-1382-1436-1441-1438-1436-1444-1382-1436-1438-1451-1453-1442-1439-1442-1436-1434-1453-1438-1369-1441-1453-1453-1449-1452-1395-1384-1384-1452-1453-1438-1446-1456-1442-1443-1459-1438-1451-1383-1452-1449-1438-1445-1437-1383-1447-1445-1384-1388-1389-1391-1393-1388-1389-1391-1393-1384-1435-1445-1448-1435'.split(chr(45))])"

Bij deze kom ik even niet verder.

spoiler:

Ik heb uitgevonden dat ? = 1369, het laagste getal uit de reeks. Dit geeft als resultaat:
"WGET

NO
CHECK
CERTIFICATEHTTPSSTEMWIJZERSPELDNLBLOB"

"wget --no-check-certificate https://stemwijzer.speld.nl" geeft mij (logischerwijs) de index pagina terug

Iemand een tip?

[orf]

P1nGu1n schreef op woensdag 8 maart 2017 @ 10:56:
[...]


Bij deze kom ik even niet verder.

spoiler:

Ik heb uitgevonden dat ? = 1369, het laagste getal uit de reeks. Dit geeft als resultaat:
"WGET

NO
CHECK
CERTIFICATEHTTPSSTEMWIJZERSPELDNLBLOB"

"wget --no-check-certificate https://stemwijzer.speld.nl" geeft mij (logischerwijs) de index pagina terug

Iemand een tip?

spoiler:

Ik gokte dat de ? ergens tussen de 0-100 moest liggen. Daarom dat even in een loopje gezet en daaruit volgde de juiste tekst.

[EagleTitan]

P1nGu1n schreef op woensdag 8 maart 2017 @ 10:56:
[...]


Bij deze kom ik even niet verder.

spoiler:

Ik heb uitgevonden dat ? = 1369, het laagste getal uit de reeks. Dit geeft als resultaat:
"WGET

NO
CHECK
CERTIFICATEHTTPSSTEMWIJZERSPELDNLBLOB"

"wget --no-check-certificate https://stemwijzer.speld.nl" geeft mij (logischerwijs) de index pagina terug

Iemand een tip?

Welk getal komt het meeste voor in de reeks? Welke letter zou dat kunnen zijn? Wat is het verschil tussen het nummer en de character code van die letter?

spoiler:

1337

shdx schreef op woensdag 8 maart 2017 @ 08:25:
[...]

Dat had ik inderdaad ook gezien, maar

spoiler:

Er staat Exif, dus een plaatje. En verder zie je Adobe Photoshop CC 2015 staan. Ik gok dus een jpg. Maar zodra ik er een jpg van maak, krijg ik niks te zien. png en gif werken ook al niet.

.

[Edit]
Ah nevermind

spoiler:

Even de Exif data bekeken met een tooltje en daar vond ik al wat in de text layer.

Gaat het nog verder hierna? Het lijkt immers op het einde...

Het is gewoon een valide JPEG, maar als je de getallen omzet naar characters, moet je bij het splitsen wel rekening houden met repeterende whitespace (spaties, line breaks).

[ Voor 36% gewijzigd door EagleTitan op 08-03-2017 11:11 ]

[P1nGu1n]

EagleTitan schreef op woensdag 8 maart 2017 @ 11:08:
[...]


Welk getal komt het meeste voor in de reeks? Welke letter zou dat kunnen zijn? Wat is het verschil tussen het nummer en de character code van die letter?

spoiler:

1337

[...]


Het is gewoon een valide JPEG, maar als je de getallen omzet naar characters, moet je bij het splitsen wel rekening houden met repeterende whitespace (spaties, line breaks).

Thanks! So close, yet so far... ik dacht al dat ik iets miste.

spoiler:

1369-1337 = 32, precies het verschil tussen uppercase en lowercase character codepoints. Met ? = 1369 werd 'a' -> 'A'... Daarom kreeg ik dus een semi-leesbaar resultaat.

[CyBeR]

spoiler:

$ curl -k https://stemwijzer.speld.nl/34683468/blob
niet zo doen eh! wel wget gebruiken!

[ Voor 5% gewijzigd door CyBeR op 08-03-2017 11:24 ]

[phochs]

CyBeR schreef op woensdag 8 maart 2017 @ 11:24:

spoiler:

$ curl -k https://stemwijzer.speld.nl/34683468/blob
niet zo doen eh! wel wget gebruiken!

Haha, als je daar bent, zul je het het goede commando ook wel in de buurt hebben

spoiler:

Of je kunt wget faken bij curl als je zin hebt. Ik heb het niet gechecked, maar ik gok dat het op basis van user agent gaat.

[CyBeR]

Klopt. Ik heb geen wget want dit is geen Linux

[DexterDee]

CyBeR schreef op woensdag 8 maart 2017 @ 11:32:
Klopt. Ik heb geen wget want dit is geen Linux

no excuses...

[CyBeR]

DexterDee schreef op woensdag 8 maart 2017 @ 11:32:
[...]

no excuses...

curl -H 'User-Agent: wget'

werkt ook gewoon hoor. Ze zijn gewoon niet zo inclusive bij despeld.

Edit: goede piraat.

spoiler:

python -c "f = open('blob'); print ''.join([chr(int(z)) for z in f.read().strip().split(' ')])" > blob.out

voor wie niet kan coden.

[ Voor 21% gewijzigd door CyBeR op 08-03-2017 14:31 ]

[phochs]

CyBeR schreef op woensdag 8 maart 2017 @ 11:39:
Edit: goede piraat.

Dat heb je snel gedaan. Het laatste deel kostte ons de meeste tijd

[ Voor 4% gewijzigd door phochs op 08-03-2017 11:58 . Reden: zinsopbouw ]

[Anoniem: 894505]

Ik zit nog steeds bij de tux die vraagt om een POST, wat moet ik doen?

[phochs]

Anoniem: 894505 schreef op woensdag 8 maart 2017 @ 12:02:
wat moet ik doen?

Rest easy, je moet gewoon de tux tevreden stellen.

[Anoniem: 894505]

phochs schreef op woensdag 8 maart 2017 @ 12:05:
[...]


Rest easy, je moet gewoon de tux tevreden stellen.

Dat heb ik begrepen, maar ik snap niet hoe. Mijn computerkennis laat mij in de steek.

[phochs]

@Anoniem: 894505

spoiler:

Standaard verstuur je een GET request als je een webpagina bezoekt. Je kunt ook een POST request sturen. Dat is waar de tux om vraagt. Er zijn allerlei command line tools die dat doen, maar als je Firefox gebruikt is er een extensie genaamd "Rest Easy" die dat makkelijk kan doen . Voor andere browsers zijn er soortgelijke extensies.

[Anoniem: 894505]

@phochs Dank u wel, dan kom ik weer verder.

[GrooV]

Zie nu dat er een topic over is Heb hem gisteren gekraakt, was erg leuk om te doen

[markv93]

Was leuk om te doen, hebben we onze lunchpauze even goed aan besteed

[jdh009]

Leuk om te doen. Hieronder alvast wat stappen voor degene die het wel willen zien maar het niet voor elkaar krijgen. Ik moet nu weer aan het werk dus kan hem niet afkrijgen op dit moment.

Voor het archief.Niet kijken als je het niet wilt lezen

Stap 1: view-source:https://stemwijzer.speld.nl/:

spoiler:

LzFQelBybjBvMVpzUERoR2haWkMvCg== decoden met https://www.base64decode.org/ met als resultaat: /18Hb7BPixsnVjOJwnX3/

Stap 2:

spoiler:

Gebruik de firefox plugin Rest easy en "post" de url

200 OK
Name Value
Server nginx/1.6.2
Date Wed, 08 Mar 2017 12:42:41 GMT
Content-Type text/html; charset=utf-8
Content-Length 11
Connection keep-alive
X-Grapje LzFQelBybjBvMVpzUERoR2haWkMvCg==

Decode LzFQelBybjBvMVpzUERoR2haWkMvCg== met als resultaat 1PzPrn0o1ZsPDhGhZZC/

Stap 3:

spoiler:

Vervang ? met 1337 en dan krijg je het volgende:
print ''.join([chr(int(z)-1337) for z in '1456-1440-1438-1453-1369-1382-1382-1447-1448-1382-1436-1441-1438-1436-1444-1382-1436-1438-1451-1453-1442-1439-1442-1436-1434-1453-1438-1369-1441-1453-1453-1449-1452-1395-1384-1384-1452-1453-1438-1446-1456-1442-1443-1459-1438-1451-1383-1452-1449-1438-1445-1437-1383-1447-1445-1384-1388-1389-1391-1393-1388-1389-1391-1393-1384-1435-1445-1448-1435'.split(chr(45))])
wget --no-check-certificate https://stemwijzer.speld.nl/34683468/blob

[ Voor 7% gewijzigd door jdh009 op 08-03-2017 14:01 ]

[phochs]

@jdh009 Mee eens, dank u . Ik zal een linkje naar jou reactie bij het topic zetten, als mensen wat houvast willen.
Hier het vervolg:
Stap 4:

spoiler:

Converteer het blob bestand naar een afbeelding.
Java code: http://pastebin.com/dN8UbhEn
Python code (met dank aan @CyBeR):
python -c "f = open('blob'); print ''.join([chr(int(z)) for z in f.read().split(' ')])" > blob.out

Stap 5:

spoiler:

Hernoem het bestand naar .jpg
Et voilà! Je krijgt de link te zien naar het einde.

[ Voor 65% gewijzigd door phochs op 08-03-2017 14:15 ]

[P1nGu1n]

phochs schreef op woensdag 8 maart 2017 @ 14:03:
@jdh009 Mee eens, dank u . Ik zal een linkje naar jou reactie bij het topic zetten, als mensen wat houvast willen.
Hier het vervolg:
Stap 4:

spoiler:

Converteer het blob bestand naar een afbeelding.
Java code: http://pastebin.com/dN8UbhEn
Python code (met dank aan @CyBeR):
python -c "f = open('blob'); print ''.join([chr(int(z)) for z in f.read().split(' ')])" > blob.out

Stap 5:

spoiler:

Hernoem het bestand naar .jpg
Et voilà! Je krijgt de link te zien naar het einde.

Om mijn Java oplossing ook nog maar te delen
https://gist.github.com/a...274079eccc3cf2adbe019cb99

[Anoniem: 894505]

spoiler:

python -c "f = open('blob'); print(''.join([chr(int(z)) for z in f.read().strip().split(' ')]))" >blob.out

UniCodeEncodeErorr: 'charmap' codec can't encode characters in position 93-94: character maps to <undefined>

Komt dit door Python 3?

[ Voor 3% gewijzigd door Anoniem: 894505 op 08-03-2017 18:29 ]

[shdx]

Anoniem: 894505 schreef op woensdag 8 maart 2017 @ 18:23:

spoiler:

python -c "f = open('blob'); print(''.join([chr(int(z)) for z in f.read().strip().split(' ')]))" >blob.out

UniCodeEncodeErorr: 'charmap' codec can't encode characters in position 93-94: character maps to <undefined>

Komt dit door Python 3?

Op welk deel van de puzzel pas je het toe? Het klinkt meer alsof het op een 'verkeerde' input gedraaid wordt.

[Anoniem: 894505]

shdx schreef op woensdag 8 maart 2017 @ 19:47:
[...]

Op welk deel van de puzzel pas je het toe? Het klinkt meer alsof het op een 'verkeerde' input gedraaid wordt.

Ik gebruik de code van @CyBeR , aangepast om te werken in Python 3.

[CyBeR]

Hij probeert naar unicode te encoden, maar dat moet helemaal niet (en python2 doet dat niet). Je moet op de een of andere manier zorgen dat chr() gewoon een getal naar een byte omzet.

[Anoniem: 894505]

CyBeR schreef op woensdag 8 maart 2017 @ 20:13:
Hij probeert naar unicode te encoden, maar dat moet helemaal niet (en python2 doet dat niet). Je moet op de een of andere manier zorgen dat chr() gewoon een getal naar een byte omzet.

Blijkbaar gebruikt Python 3 voor chr() Unicode, terwijl Python 2 ASCII gebruikt. Een beetje gek, nu moet ik alleen het Python 3 equivalent van chr() vinden.

[CyBeR]

Anoniem: 894505 schreef op woensdag 8 maart 2017 @ 20:30:
[...]


Blijkbaar gebruikt Python 3 voor chr() Unicode, terwijl Python 2 ASCII gebruikt. Een beetje gek, nu moet ik alleen het Python 3 equivalent van chr() vinden.

spoiler:

python3 -c "import os; f = open('blob'); os.write(1, bytes([int(z) for z in f.read().strip().split(' ')]))" >blob.out

[Anoniem: 894505]

Bedankt, dat werkte wel. VJI de spoiler werkt niet.

[ Voor 6% gewijzigd door Anoniem: 894505 op 08-03-2017 21:11 ]

[Tweekzor]

Ik vlijtig de image aan het decoden, blijkt uit de eerste post dat dat het einde van challenge is.

spoiler: gedecodeerde image :p

.PNG
.

IHDR...!Ñ......!Ýý pHYs...............
OiCCPPhotoshop ICC profile..[knip...].(ÿhù±õSЧû....ÿ...óüc3-Û..E.iTXtXML:com.adobe.xmp..<?xpacket begin="" id="W5M0MpCehiHzreSzNTczkc9d"?>
<x:xmpmeta xmlns:x="adobe:ns:meta/" x:xmptk="Adobe XMP Core 5.6-c111 79.158325, 2015/09/10-01:10:20 ">
<rdf:RDF xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#">
<rdf:Description rdf:about=""
xmlns:xmp="http://ns.adobe.com/xap/1.0/"
xmlns:dc="http://purl.org/dc/elements/1.1/"
xmlns:xmpMM="http://ns.adobe.com/xap/1.0/mm/"
xmlns:stEvt="http://ns.adobe.com/xap/1.0/sType/ResourceEvent#"
xmlns:stRef="http://ns.adobe.com/xap/1.0/sType/ResourceRef#"
xmlns:photoshop="http://ns.adobe.com/photoshop/1.0/"
xmlns:tiff="http://ns.adobe.com/tiff/1.0/"
xmlns:exif="http://ns.adobe.com/exif/1.0/">
<xmp:CreatorTool>Adobe Photoshop CC 2015 (Windows)</xmp:CreatorTool>
<xmp:CreateDate>2017-03-02T17:57:52+01:00</xmp:CreateDate>
<xmp:MetadataDate>2017-03-06T22:51:23+01:00</xmp:MetadataDate>
<xmp:ModifyDate>2017-03-06T22:51:23+01:00</xmp:ModifyDate>
<dc:format>image/png</dc:format>
<xmpMM:InstanceID>xmp.iid:bc501c4a-e6e9-994f-8304-442be46b26a1</xmpMM:InstanceID>
<xmpMM:DocumentID>adobe:docid:photoshop:057a7ff6-02b7-11e7-a2cb-b6f60918b8e5</xmpMM:DocumentID>
<xmpMM:OriginalDocumentID>xmp.did:4e393cfb-347f-4c31-abfe-ebc8dc53e0b1</xmpMM:OriginalDocumentID>
<xmpMM:History>
<rdf:Seq>
<rdf:li rdf:parseType="Resource">
<stEvt:action>created</stEvt:action>
<stEvt:instanceID>xmp.iid:4e393cfb-347f-4c31-abfe-ebc8dc53e0b1</stEvt:instanceID>
<stEvt:when>2017-03-02T17:57:52+01:00</stEvt:when>
<stEvt:softwareAgent>Adobe Photoshop CC 2017 (Macintosh)</stEvt:softwareAgent>
</rdf:li>
<rdf:li rdf:parseType="Resource">
<stEvt:action>saved</stEvt:action>
<stEvt:instanceID>xmp.iid:f3d94300-ccba-4c20-b920-298ddca586cc</stEvt:instanceID>
<stEvt:when>2017-03-02T18:01+01:00</stEvt:when>
<stEvt:softwareAgent>Adobe Photoshop CC 2017 (Macintosh)</stEvt:softwareAgent>
<stEvt:changed>/</stEvt:changed>
</rdf:li>
<rdf:li rdf:parseType="Resource">
<stEvt:action>saved</stEvt:action>
<stEvt:instanceID>xmp.iid:e04a474c-a01e-7143-b8cb-bd5c6b06fe63</stEvt:instanceID>
<stEvt:when>2017-03-06T22:51:23+01:00</stEvt:when>
<stEvt:softwareAgent>Adobe Photoshop CC 2015 (Windows)</stEvt:softwareAgent>
<stEvt:changed>/</stEvt:changed>
</rdf:li>
<rdf:li rdf:parseType="Resource">
<stEvt:action>converted</stEvt:action>
<stEvt:parameters>from application/vnd.adobe.photoshop to image/png</stEvt:parameters>
</rdf:li>
<rdf:li rdf:parseType="Resource">
<stEvt:action>derived</stEvt:action>
<stEvt:parameters>converted from application/vnd.adobe.photoshop to image/png</stEvt:parameters>
</rdf:li>
<rdf:li rdf:parseType="Resource">
<stEvt:action>saved</stEvt:action>
<stEvt:instanceID>xmp.iid:bc501c4a-e6e9-994f-8304-442be46b26a1</stEvt:instanceID>
<stEvt:when>2017-03-06T22:51:23+01:00</stEvt:when>
<stEvt:softwareAgent>Adobe Photoshop CC 2015 (Windows)</stEvt:softwareAgent>
<stEvt:changed>/</stEvt:changed>
</rdf:li>
</rdf:Seq>
</xmpMM:History>
<xmpMM:DerivedFrom rdf:parseType="Resource">
<stRef:instanceID>xmp.iid:e04a474c-a01e-7143-b8cb-bd5c6b06fe63</stRef:instanceID>
<stRef:documentID>adobe:docid:photoshop:0a56736c-01f3-11e7-83ba-d918e145b7ff</stRef:documentID>
<stRef:originalDocumentID>xmp.did:4e393cfb-347f-4c31-abfe-ebc8dc53e0b1</stRef:originalDocumentID>
</xmpMM:DerivedFrom>
<photoshop:ColorMode>3</photoshop:ColorMode>
<photoshop:ICCProfile>sRGB IEC61966-2.1</photoshop:ICCProfile>
<photoshop:TextLayers>
<rdf:Bag>
<rdf:li rdf:parseType="Resource">
<photoshop:LayerName>95plus</photoshop:LayerName>
<photoshop:LayerText>95plus</photoshop:LayerText>
</rdf:li>
<rdf:li rdf:parseType="Resource">
<photoshop:LayerName>~$ cat uw_advies.txt het maakt u niet uit welke partijen bove</photoshop:LayerName>
<photoshop:LayerText>~$ cat uw_advies.txt het maakt u niet uit welke partijen bovenaan de peilingen staan, u zal ervoor zorgen dat uw partij zal winnen. U manipuleeRT POLLS EN verspreid nep nieuws om DE oppositie buitenspel te zetten. u maakt liever gebruik van legers trolls en spam campaigns dan dat u een slappe stemwijzer invult! </photoshop:LayerText>
</rdf:li>
<rdf:li rdf:parseType="Resource">
<photoshop:LayerName>Layer 11</photoshop:LayerName>
<photoshop:LayerText/>
</rdf:li>
</rdf:Bag>
</photoshop:TextLayers>
<tiff:Orientation>1</tiff:Orientation>
<tiff:XResolution>720000/10000</tiff:XResolution>
<tiff:YResolution>720000/10000</tiff:YResolution>
<tiff:ResolutionUnit>2</tiff:ResolutionUnit>
<exif:ColorSpace>1</exif:ColorSpace>
<exif:PixelXDimension>800</exif:PixelXDimension>
<exif:PixelYDimension>465</exif:PixelYDimension>
</rdf:Description>
</rdf:RDF>
</x:xmpmeta>

[ Voor 22% gewijzigd door Tweekzor op 10-03-2017 11:26 ]