【！官万】返校通知:


入校时需佩戴口罩，学校将安排人员进行体温测量。详细通知可登录我校官网官微查看，或点击下方链接直接跳转至微信公众号进行查看。

链接：https://tts.baidu.com/text2audio?tex=

&cuid=baike&lan=ZH&ctp=1&pdt=301&vol=9&rate=32&per=0。      

教务处通知：接上级教育部门统一通知，并经学校研究决定，因疫情有所缓解，我校部分年级于3月15号正式开学。具体时间安排如下：19级和18级学生于3月15号开始返校，学校将组织17级和16级3月20号至3月23号开始返校，老师组织测试内容，即新学期网课授课内容。请各年级严格遵守开学时间，安排部署好开学测试各项工作，及时通知家长学生，提前入校以避免交通堵塞。

 

连续上了几周网课之后我的精神已经崩溃了。。。。

直到同学在班级群里转发了这个开学通知

幸奋 的我 赶紧点开链接 看看 啥时候我们可以回学校 上课。。。

然后点开 竟然是这个 东西。。。。

这是什么鬼东西

原来是 ！官万 （！非官方）的通知

 

其实作为一个程序员我应该一下就能看破这个问题的

（开始涉及知识点了）

https://tts.baidu.com/text2audio?

 tts是 百度家的 text to speak API  原来是他们家的机器要说人话了

那要说啥呢？

后面跟的一大串%百分号又 是什么鬼？

%E4%BD%A0%E8%BF%99%E4%B8%AA%E5%A4%A7%E5%82%BB%E9%80%BC

作为一个信安 蒟蒻 虽然一道CTF题都未曾 做对过 但是 应该知道 这个冥冥之中 就是一种 密码 

 

既然他在链接里 访问一个网站 那么 我就 搜到了 （别问我怎么搜到的，就是假装不知道 然后编一个原因） 原来是URL编码

我就赶紧把这个URL解码了（别问我为什么知道要解码 我也不知道 解就完了）

 

 

 

行了 看到这儿 后面已经不忍心 再看了。。。 就是被这种小把戏给整了 ，链接后面传的参是啥已经不再重要了

 

那么最后再总结一下这个是啥。。。。

使用百度的公开API  返回一个 “你这个大XX”的tts 语言 点开就会播放

好了好了 可以散了 

 

如果能懂一点 技术知识 怎么会被这种同学的小把戏所蒙骗

倒不如。。。

你懂得。。。。

 

知道你还没点赞

快关注我  求你了

韩旭051的博客

https://hanxu.blog.csdn.net/

如果你对密码学感兴趣  那还等啥 去学CTF吧 

CTF比得好，你就成为韩商言