这是一段神奇的声音，可是上帝之音似乎和无字天书一样，是我们这些凡人无法理解的，你能以上帝的角度，理解这段WAV的含义么？
Hint1: 你们做音频题都不喜欢看时域图？
Hint2: 在数据传输过程中，我们往往会使用一种自带时钟的编码以减少误码率
godwave.wav.26b6f50dfb87d00b338b58924acdbea1
Audacity 打开就是一段稀奇古怪的音频信号，仔细观察，发现不同段落其幅值有明显差异，应该是调幅了，MATLAB 导入 wav 文件看数据，发现大概是以 64 个点为周期，那么取幅值高的为 1，幅值低的为 0。
本文转载自：众成翻译
译者：kayson
链接：http://www.zcfy.cc/article/1178
原文：https://dev.to/ben/the-targetblank-vulnerability-by-example
更新： Instagram已经解决了这个问题， 很可能是因为这篇文章。Facebook和Twitter仍未解决。我用Instagram作为基本的例子，但主要结论是target="_blank"安全漏洞极为普遍。每个Web开发者应该警惕它，浏览器也应该考虑修改这个行为。
每周都会有三道题，第一周的都是 WEB，可能之后的也都是 WEB吧。
打开下发的题目链接，看那老土的界面感觉很像 CMSEASY，扫一下目录看到 robots.txt，根目录下有一个 flag.php，其实这个信息题目已经告诉了。。。这题可能是要文件包含或者读取一下。
今天遇到了一道 ppc 的题目，并不难，连接服务器端口后，计算返回的一个算式，发送答案，连续答对十次拿到 flag。
这一操作一般是利用 Python 的 socket 编程实现，后来看到有人说用 pwntools 也可以做，就尝试了一下。
先放正常的 socket 编程脚本。
最近做题的时候碰到好几道 WEB 都需要验证码识别，如果是爆破，那么 PKAV 的 Http Fuzzer 就可以了，但如果题目更变态一点，需要做复杂的操作，那个简单的 Fuzzer 就没办法了，还是得自己写脚本。
识别验证码，肯定需要图像库 PIL ，还需要一个可以做简单识别的库 pytesseract ，毕竟只是做个题，总不能自己训练一个出来，没那功夫。
再吐槽一下 windows 这个坑，pip 没法安装 PIL ，下了二进制包安，用的时候各种报错，网上说还需要 32 位，64 位一起装。。。