当前位置：首页 > news >正文

2025ISCC练武校级赛部分题解WP

news 来源：原创 2025/8/17 15:02:14

Web

战胜卞相壹

<!-- 路过的酒罐王柯洁九段说： -->
<!-- 会叠棋子有什么用！你得在棋盘内战胜他！我教你个定式，要一直记得！一直！ -->
<!-- SGF B[ae];B[ce];B[df];B[cg];B[ag];B[ai];B[ci];B[ff];B[hf];B[jf];B[gh];B[ih];B[le];B[lg];B[li];B[ni];B[oh];B[of];B[ne] -->
<!-- 围棋要两个人下！剩下一半让我的好兄弟AlphaGo教你吧！ -->

SGF文件是什么? 棋谱记录文件, 生成棋谱后得如下(2=0), 挺抽象的
AlphaGo 指 robots.txt, 如下
- ```
User-agent: *
Disallow: 
f10g.txt
```
f10g.txt：You can’t win here! Details determine success or failure!
0替换为2
f12g.txt：ISCC{@ll_h@ve_t0_w1n_0n_th3_ch3ssb0@rd!}
0替换为2
flag：ISCC{@ll_h@ve_t2_w1n_2n_th3_ch3ssb2@rd!}

纸嫁衣6外传

站在出题人的角度, 页面访问顺序应该如下(猜的, 本人其实扫了一下目录)
- / -> /includes -> /includes/flag -> /?chuizi= -> upload.php
得到 Flag 步骤
- 在 /upload.php 传入文件, php 被过滤了, 尝试传入 txt 后缀, 如 1.txt
  - ```
  <?php highlight_file("/var/www/html/includes/flag.php");?>
```
- 得到上传文件的路径 uploads/1.txt
- /chuizi=uploads/1.txt 传入文件路径, 获取 Flag
- 原本txt的内容是system函数, 结果可以得到flag, 队友复现发现不行, 看来算是用了别人的shell了(公共靶机 🫠)

Misc

书法大师

使用 binwalk-文件分析工具查看图片, 发现图片中隐藏着一个 zip

还是使用 binwalk-文件分析工具分离文件

dd if=attachment-5.jpg of=1.zip skip=235334 bs=1if: 指定输入文件
of: 指定输出文件
skip: 指定从输入文件开头跳过235334个块后开始复制
bs: 设置每次读写块的大小为1字节

打开压缩包发现需要密码

在图片属性中可以发现特殊字符串 L9k8JhGfDsA
- 尝试后发现是密码

解压后的 message48.txt 如下

 丙工 石早 从歌 片为 乐一 卫巾 远太 石吧 石卜 比为 比海 兄国 为摔 右片 右真 回穿 边真 边呀 那晚 作画 关色 市乙 上群 大群

根据题目意思联想笔画
- 通过该网站统计笔画(在线汉字笔画统计 | 汉字笔画数查询 - UU在线工具- https://uutool.cn/hanzi-bihua/)
发现这些笔画都小于16, 猜想16进制, 第一个字的笔画为高位, 第二个字为低位, 转为16进制后
再尝试转为10进制, 并根据 ASCII码转为字符, 发现末尾有 =
最后 base64解码得到 flag

汇总过程如下表

原文	笔画	16进制	10进制	ASCII
丙工	5,3	0x53	83	S
石早	5,6	0x56	86	V
从歌	4,14	0x4E	78	N
片为	4,4	0x44	68	D
乐一	5,1	0x51	81	Q
卫巾	3,3	0x33	51	3
远太	7,4	0x74	116	t
石吧	5,7	0x57	87	W
石卜	5,2	0x52	82	R
比为	4,4	0x44	68	D
比海	4,10	0x4A	74	J
兄国	5,8	0x58	88	X
为摔	4,14	0x4E	78	N
右片	5,4	0x54	84	T
右真	5,10	0x5A	90	Z
回穿	6,9	0x69	105	i
边真	5,10	0x5A	90	Z
边呀	5,7	0x57	87	W
那晚	6,11	0x6B	107	k
作画	7,8	0x78	120	x
关色	6,6	0x66	102	f
市乙	5,1	0x51	81	Q
上群	3,13	0x3D	61	=
大群	3,13	0x3D	61	=

反方向的钟

拿到附件, 一个txt, 一个图片, 一个音频
但是就一个txt有用
txt是零宽字符隐写
- 用这个网站解密, 全选复制粘贴(用VScode打开可以看到端倪)
  - https://yuanfux.github.io/zero-width-web/
异或得到Flag, 记得改为ISCC前缀

Reverse

SP

查壳
- 发现是 UPX壳
- 脱壳
  - ```
  upx.exe -d SP24.exe
```
脱壳后, 拖入 IDA 进行动态调试
- 这里需要 deREferencing-IDA插件
设置断点
动态调试中发现 flag

2025ISCC练武校级赛部分题解WP

Web 战胜卞相壹   <!-- SGF B[ae];B[ce];B[df];B[cg];B[ag];B[ai];B[ci];…...

编程日记 2025/8/17 15:02:14

Microsoft Azure 在印度尼西亚区域正式上线

微软正式宣布，其首个落地印度尼西亚的云区域——Indonesia Central 已全面上线并正式投入使用！这一区域精心设置了三个可用性区（Availability Zones），每个可用性区均配备独立的电源、冷却系统以及网络设施，…...

编程日记 2025/8/16 10:48:34

day18 python聚类分析对数据集模型性能影响

聚类后的分析：推断簇的类型知识点回顾： 推断簇含义的2个思路：先选特征和后选特征通过可视化图形借助ai定义簇的含义科研逻辑闭环:通过精度判断特征工程价值作业：参考示例代码对心脏病数据集采取类似操作，并且评估特征…...

编程日记 2025/8/17 9:18:16

vue3的新特性

vue2 data属性和方法名散落于各个位置，量大了不好找顺序变了，script在最前面 setup vue3中不用this，setup的执行时期比beforeCreate还要早，所以不要用this setup中写代码的特点必须要有return，才能在上面使用什么…...

编程日记 2025/8/16 10:48:30

NX二次开发——BlockUI 弹出另一个BlockUI对话框

最近在研究，装配体下自动导出BOM表格中需要用到BlockUI 弹出另一个BlockUI对话框。通过对网上资料进行整理总结，具体如下： 1、明确主对话框、子对话框1和子对话框2 使用BlockUI创建.cpp和.hpp文件，dlx文件内容如下所示主对话框…...

编程日记 2025/8/16 10:48:29

《Overlapping Experiment Infrastructure: More, Better, Faster》论文阅读笔记

文章目录 1 背景2 三个核心概念3 Launch层：特性发布的专用机制4 流量分发策略和条件筛选4.1 四种流量分发类型4.2 条件筛选机制 5 工具链与监控体系6 实验设计原则7 培训参考与推荐 1 背景谷歌（Google）以数据驱动著称，几乎所有可…...

编程日记 2025/8/17 9:33:24

【Machine Learning Q and AI 读书笔记】- 05 利用数据减少过拟合现象

Machine Learning Q and AI 中文译名大模型技术30讲，主要总结了大模型相关的技术要点，结合学术和工程化，对LLM从业者来说，是一份非常好的学习实践技术地图. 本文是Machine Learning Q and AI 读书笔记的第5篇，对应原…...

编程日记 2025/8/16 12:32:57

前端面试测试题目（一）

一、Vue的双向绑定机制（v-model底层实现原理） Vue的双向绑定核心由响应式系统和指令语法糖共同实现，具体原理如下： 响应式系统 Vue通过数据劫持和依赖收集实现数据变化到视图的同步： • 数据劫持：在Vue…...

编程日记 2025/8/16 10:48:27

最优化方法Python计算：无约束优化应用——线性回归分类器

一、线性回归分类器假设样本数据为 ( x i , y i ) (\boldsymbol{x}_i, y_i) (xi,yi)，其中 i 1 , 2 , … , m i 1, 2, \dots, m i1,2,…,m。标签 y i y_i yi 取值于 k k k 个整数 { 1 , 2 , … , k } \{1, 2, \dots, k\} {1,2,…,k}，从而构…...

编程日记 2025/8/17 10:39:46

【汇正自控阀门集团】签约智橙PLM，智橙助泵阀“以国代进”

签约智橙，汇正阀门的“以国代进”举措随着阀门市场竞争日益激烈、市场需求日益多样化，无论是出口海外、以国代进，还是进军新能源、造船、油气等投资景气的下游市场，阀门企业能否在快速迭代产品、保持技术领先的同时，…...

编程日记 2025/8/16 10:48:23

【macOS】iTerm2介绍

iTerm2 和 iTerm 是 macOS 上两个不同的终端模拟器，虽然名字相似，但它们是两个独立的项目，且 iTerm2 是 iTerm 的现代化继承者。以下是它们的核心区别和演进关系： 1. 历史背景项目诞生时间状态开发者iTerm2002 年已停止维护Greg…...

编程日记 2025/8/17 9:57:09

2025年五一假期旅游市场新趋势：理性消费、多元场景与科技赋能

2025年五一假期，国内旅游市场再次迎来爆发式增长，官方数据显示，假期期间国内出游人次达3.14亿，游客总消费1802.69亿元。尽管数据规模亮眼，但深入分析可发现，旅游市场正经历结构性变革——消费行为趋于理性、…...

编程日记 2025/8/16 10:48:21

第3章模拟法

3.1 模拟法概述模拟法设计思想模拟法通过将现实问题抽象成计算机可识别的符号与操作，按逻辑顺序“模拟”其过程，从而得到结果；它不依赖复杂公式或高深技巧，只需理清问题背景与实现步骤即可。示例：鸡兔同笼问题题…...

编程日记 2025/8/17 12:01:08

16.状态模式：思考与解读

原文地址:状态模式：思考与解读更多内容请关注：深入思考与解读设计模式引言在开发软件系统时，特别是当对象的行为会随着状态的变化而变化时，系统往往会变得复杂。你是否遇到过这样的情况：一个对象的行为在不同的状…...

编程日记 2025/8/16 10:48:18

ActiveMQ 源码剖析：消息存储与通信协议实现（二）

四、KahaDB 消息存储实现细节 （一）存储原理分析 KahaDB 作为 ActiveMQ 从 5.4 版本开始的默认消息存储引擎，其基于日志文件的存储原理具有独特的设计和优势。在 KahaDB 的存储目录（如${activemq.data}/kahadb）下&am…...

编程日记 2025/8/16 10:48:16

明远智睿SD2351核心板：工业AIoT时代的创新引擎

在当今工业互联网飞速发展的浪潮中，人工智能（AI）与物联网（IoT）的深度融合正以前所未有的态势重塑着传统制造业的格局。从自动化生产线的精准控制到智能仓储的高效管理，从设备运行的实时监测到产品质量的严格…...

编程日记 2025/8/17 10:55:06

iPhone 和 Android 在日期格式方面的区别

整篇文章由iPhone 和 Android 在日期格式方面有所不同引起，大致介绍了，两种时间标准，以及在 JavaScript 下的格式转换方法。 Unix 时间戳是从1970年1月1日(UTC/GMT的午夜)开始所经过的秒数,不考虑闰秒。 iPhone 和 Android 在日期格式方面有所不同。其中，iPhone（iOS）使…...

编程日记 2025/8/16 10:29:12

使用VSCode在Windows 11上编译运行项目

使用VSCode在Windows 11上编译运行项目 VSCode是一个功能强大的跨平台代码编辑器，可以很好地支持C/C项目开发。以下是使用VSCode在Windows 11上编译运行此项目的详细步骤。 1. 安装VSCode 访问VSCode官网下载并安装VSCode安装完成后，启动VSCode 2. 安…...

编程日记 2025/8/16 12:32:55

边缘计算，运维架构从传统的集中式向分布式转变

在当今数字化时代，边缘计算的崛起正在改变着运维的格局。随着物联网、5G 等技术的快速发展，越来越多的数据和应用正在向边缘设备迁移，这给运维团队带来了新的挑战和机遇。一、边缘计算崛起带来的运维挑战边缘计算将计算和数据存储靠近数据…...

编程日记 2025/8/16 12:32:53

【基础篇】prometheus热更新解读

文章目录本篇内容讲解热更新参数源码解读本篇总结本篇内容讲解 prometheus热更新源码解读热更新参数 –web.enable-lifecycle ：代表开启热更新配置修改配置文件发http请求# curl -X POST -vvv localhost:9090/-/reload * About to connect() to localhost port 9090 (…...

编程日记 2025/8/16 12:32:50

为了结合后端而学习前端的学习日志（1）——纯CSS静态卡片案例

前端设计专栏使用纯CSS创建简洁名片卡片的学习实践在这篇技术博客中，我将分享我的前端学习过程，如何使用纯HTML和CSS创建一个简洁美观的名片式卡片，就像我博客首页展示的那样。这种卡片设计非常适合作为个人简介、产品展示或团队成员介绍…...

编程日记 2025/8/17 14:23:07

汽车服务小程序功能点开发

汽车养护服务功能智能保养预约：根据车辆品牌、型号及行驶里程，自动推荐保养项目，支持线上预约 4S 店或合作维修厂，选择服务时间与地点。故障诊断与维修：车主上传车辆故障现象，系统智能初步诊断&#xff0…...

编程日记 2025/8/17 14:38:07

SENSE2020BSI sCMOS科学级相机主要参数及应用场景

SENSE2020BSI sCMOS科学级相机是一款面向宽光谱成像需求的高性能科学成像设备，结合了背照式（Back-Side Illuminated, BSI）CMOS技术与先进信号处理算法，适用于天文观测、生物医学成像、工业检测等领域。以下是其核心特点及技术细节…...

编程日记 2025/8/17 8:29:16

《汽车噪声控制》复习重点

题型选择填空分析计算第一章噪声定义不需要的声音，妨碍正常工作、学习、生活，危害身体健康的声音，统称为噪声噪声污染与大气污染、水污染并称现代社会三大公害声波基本概念定义媒质质点的机械振动由近及远传播&am…...

编程日记 2025/8/16 12:32:42

物流无人机结构与载货设计分析！

一、物流无人机的结构与载货设计模块运行方式 1.结构设计特点垂直起降与固定翼结合：针对复杂地形（如山区、城市）需求，采用垂直起降（VTOL）与固定翼结合的复合布局，例如“天马”H型无人机&am…...

编程日记 2025/8/16 12:32:40

docker创建一个centOS容器安装软件（以宝塔为例）的详细步骤

备忘：后续偶尔忘记了docker虚拟机与宿主机的端口映射关系，来这里查看即可： docker run -d \ --name baota \ --privilegedtrue \ -p 8888:8888 \ -p 8880:80 \ -p 8443:443 \ -p 8820:20 \ -p 8821:21 \ -v /home/www:/www/wwwroot \ centos…...

编程日记 2025/8/17 9:34:15

D盘出现不知名文件

各位大佬，电脑D盘去年还干干净净的，后来突然就出现了所圈部分的几个不知名文件，请问这是什么东西？是否可以删除？...

编程日记 2025/8/16 12:32:35

Rust 中 Arc 的深度分析：从原理到性能优化实践

在 Rust 的并发编程中，Arc（Atomic Reference Counted） 是一个非常关键的智能指针类型，用于在多个线程之间共享数据的所有权。它通过原子操作维护引用计数，确保在多线程环境下安全地管理堆内存资源。然而，很…...

编程日记 2025/8/17 13:31:56

qsort函数

在本篇中，将深入了解qsort函数的用法。 1.qsort函数的基础知识该函数是用来排序的，这是一个可以直接用来排序数据的库函数（#include<stdlib.h>），底层使用的是快速排序的方式。常见的排序方式有： …...

编程日记 2025/8/16 12:32:31

01 一文了解大数据存储框架：数据库、数据仓库、数据集市、数据网格、数据湖、数据湖仓

1. 大数据存储框架 1.1 定义数据库（Database）：数据库是按照数据结构来组织、存储和管理数据的仓库，是一个长期存储在计算机内的、有组织的、可共享的、统一管理的大量数据的集合。数据仓库（Data Warehouse&#xff…...

编程日记 2025/8/16 12:32:29

QT —— QWidget（2）

QT —— QWidget（2） windowTitlewindowIconQt 资源系统 (qrc 机制) 详解基本概念使用方法1. 创建 .qrc 文件设置背景windowOpacity 我们今天继续来学习QWidget，如果大家上一次的博客还没有看过，可以点击这里： https:/…...

编程日记 2025/8/17 8:31:16

uni.request({url: url,method: GET,header: {Authorization: token,responseType: blob,},responseType: "arraybuffer",success: (res) > {uni.hideLoading()const fs wx.getFileSystemManager(); //获取全局唯一的文件管理器let index url.lastIndexOf("…...

编程日记 2025/8/16 12:32:24

QT：qt5调用打开exe程序并获取调用按钮控件实例2025.5.7

为实现在 VS2015 的 Qt 开发环境下打开外部 exe，列出其界面按钮控件的序号与文本名，然后点击包含特定文本的按钮控件。以下是更新后的代码： #include <QCoreApplication> #include <QProcess> #include <QDebug> #include…...

编程日记 2025/8/16 12:32:22

Flink + Kafka 数据血缘追踪与审计机制实战

一、引言在实时数据系统中，“我的数据从哪来？去往何处？” 是业务方最关心的问题之一。尤其在以下场景下： 📉 金融风控：模型出现预警，需回溯数据源链路。 🧾 合规审计：监管要求提供数据全流程路径。 🛠 运维排查：Kafka Topic 数据乱序或错发后快速定位来源。 …...

编程日记 2025/8/17 8:25:57

【图书管理系统】详细讲解用户登录：后端代码实现及讲解、前端代码讲解

1. 约定前后端交互接口 [请求] /user/login [参数] userName&password [响应] 登录成功返回–true；登录失败返回–false 2. 后端代码 2.1 后端代码的逻辑 Controller层： （1）从请求和参数可以得出，前端通过127.0.…...

编程日记 2025/8/16 12:32:17

uni-app实现完成任务解锁拼图功能

界面如下代码如下 <template><view class"puzzle-container"><view class"puzzle-title">任务进度 {{completedCount}}/{{totalPieces}}</view><view class"puzzle-grid"><viewv-for"(piece, index) in…...

编程日记 2025/8/16 12:32:15

鸿蒙开发——1.ArkTS声明式开发(UI范式基本语法)

鸿蒙开发——1、ArkTS声明式开发:UI范式基本语法 [TOC](鸿蒙开发——1、ArkTS声明式开发:UI范式基本语法)一、ArkTS的基本组成（1）核心概念（像贴标签一样控制组件）（2）基础工具包（现成的积木块&am…...

编程日记 2025/8/17 9:29:12

ChatGPT-4o：临床医学科研与工作的创新引擎

技术点目录 2024大语言模型最新进展介绍ChatGPT-4o提示词使用方法与技巧ChatGPT-4o助力临床医学日常生活、学习与工作ChatGPT-4o助力临床医学课题申报、论文选题及实验方案设计ChatGPT-4o助力信息检索、总结分析、论文写作与投稿、专利idea构思与交底书的撰写ChatGPT-4o助力临床…...

编程日记 2025/8/16 12:32:10

Excel点击单元格内容消失

Excel点击单元格内容消失前言一、原因说明二、解决方案1.菜单栏中找到“审阅”，选择“撤销工作表保护”2.输入密码3.解除成功前言 Excel想要编辑单元格内容时，无论是单击还是双击单元格内容都莫名其妙的消失了一、原因说明单击或者双击Excel中单元…...

编程日记 2025/8/17 10:56:48

单片机-STM32部分：7、GPIO输入按键

飞书文档https://x509p6c8to.feishu.cn/wiki/RtuVw6GgZiuwyBkxmdDcdsAFnKk 根据原理图，找到KEY1对应的PC3 找到CubeMX中的PC3，设置为GPIO_Input 右击，修改引脚名称为KEY1 或者在GPIO配置属性中修改引脚模式：这里默认为输入模式&…...

编程日记 2025/8/16 12:32:06

从创意到变现：独立创造者的破局之路——解码《Make：独立创造者手册》

在创业浪潮奔涌的时代，独立创造者正成为商业领域中一股不可忽视的新兴力量。他们凭借对创新的执着、对问题的敏锐洞察，以及对自由创业模式的追求，试图在竞争激烈的市场中开辟属于自己的天地。《Make：独立创造者手册》如同一位经验丰富的创业导师，为独立创造者们提供了一套…...

编程日记 2025/8/16 12:32:04

14前端项目----登录/注册

登录/注册 assets用户注册模块登录模块tokenlogin组件业务token校验获取用户登录信息登录成功---Header组件 assets assets文件夹:一般也是放置静态资源–>一般是多个组件共用的静态资源 webpack 会把 assests 静态资源当作是一个模块，打包到 js 文件里,不存在a…...

编程日记 2025/8/16 12:32:02

【FreeRTOS-消息队列】

参照正点原子以及以下gitee笔记整理本博客，并将实验结果附在文末。 https://gitee.com/xrbin/FreeRTOS_learning/tree/master 一、队列简介 1、FreeRTOS中的消息队列是什么答：消息队列是任务到任务、任务到中断、中断到任务数据交流的一种机制(消息传…...

编程日记 2025/8/16 12:31:59

二叉查找树，平衡二叉树（AVL），b树，b+树，红黑树

🌲 一、二叉查找树（Binary Search Tree，简称 BST） 📌 定义二叉查找树是一棵二叉树，它满足这样的特性：每个节点最多有两个子节点（左、右）对于任意一个节点：它左子树的所有节点值都比它小它右子树的所有节点值都比它大📈 举个例子复制代码 10/ \5 20/ \ …...

编程日记 2025/8/16 12:31:57

可执行文件格式（ELF格式）以及进程地址空间第二讲【Linux操作系统】

文章目录可执行文件的格式可执行文件中存储了什么可执行文件中的虚拟地址以及加载进程地址空间第二讲CPU如何执行进程的代码再谈进程地址空间的区域划分可执行文件的格式源文件被编译器编译之后的可执行文件，并不是只有代码和数据，还有一定的格式&a…...

编程日记 2025/8/16 12:31:54

【PostgreSQL数据分析实战：从数据清洗到可视化全流程】8.1 基础图表绘制（折线图/柱状图/散点图）

👉 点击关注不迷路 👉 点击关注不迷路 👉 点击关注不迷路文章大纲 PostgreSQL数据分析实战：基础图表绘制（折线图/柱状图/散点图）8.1 基础图表绘制8.1.1 折线图：展现数据趋势数据准备图表绘制步…...

编程日记 2025/8/16 12:31:52

Yii2.0 模型规则(rules)详解

一、基本语法结构 public function rules() {return [// 规则1[[attribute1, attribute2], validator, options > value, ...],// 规则2[attribute, validator, options > value, ...],// 规则3...]; }二、规则类型分类 1、核心验证器（内置验证器&#xff0…...

编程日记 2025/8/16 12:31:49

Notepad++中XML格式化插件介绍

Notepad++中XML格式化插件介绍背景安装指南安装步骤验证安装成功安装失败可尝试使用说明XML文件格式正确时格式化错误格式检查XML Tools插件核心功能盘点常见问题格式化后没变化中文显示乱码拯救杂乱XML格式！Notepad++这个神器插件，必须接收！背景接手别人写的XML，缩进乱成…...

编程日记 2025/8/16 12:31:47