当前位置：首页 > news >正文

吾杯网络安全技能大赛WP(部分)

news 来源：原创 2025/5/11 2:47:35

吾杯网络安全技能大赛WP(部分)

MISC

Sign

直接16进制解码即可

image-20241202083944961-1733106176910-3

原神启动

将图片用StegSolve打开

image-20241202084129902-1733106172537-1

找到了压缩包密码

将解出docx文件改为zip

找到了一张图片和zip

image-20241202084228316-1733106195652-5

image-20241202084238107-1733106198167-7

再把图片放到stegSlove里找到了img压缩包的密码

image-20241202084250361-1733106200655-9

然后在document.xml里找到了text.zip压缩包密码

image-20241202084301873-1733106202772-11

然后就出来flag了

image-20241202084325196-1733106205060-13

太极

image-20241202084503181-1733106207472-15

先把编码格式转换为utf-8

image-20241202084538008-1733106210596-17

根据提示4，找到了拼音规律，

image-20241202084553885-1733106216052-19

每一段的第一个字取第一个字母，第二个取第二个字母，如果拼音不足的话再从头数

image-20241202084606452-1733106218291-21

旋转木马

给了两段base编码，先把他们合并到一起

因为两个文件太大了所以只能用脚本了

import osdef concatenate_files(file1_path, file2_path, output_path):try:# 检查文件是否存在if not os.path.exists(file1_path) or not os.path.exists(file2_path):print("一个或多个文件不存在。")return# 打开并读取第一个文件with open(file1_path, 'r', encoding='utf-8') as file1:content1 = file1.read()# 打开并读取第二个文件with open(file2_path, 'r', encoding='utf-8') as file2:content2 = file2.read()# 将两个文件内容拼接combined_content = content1 + content2# 将拼接后的内容写入新文件with open(output_path, 'w', encoding='utf-8') as output_file:output_file.write(combined_content)print(f"文件内容已成功拼接并保存到 '{output_path}'.")except FileNotFoundError as e:print(f"文件未找到: {e}")except IOError as e:print(f"文件操作错误: {e}")except Exception as e:print(f"发生未知错误: {e}")file1_path = 'flag1'
file2_path = 'flag2'
output_path = 'out.txt'concatenate_files(file1_path, file2_path, output_path)

然后将合并后的base编码循环解码

import base64def decode(f):n = 0while True:try:f = base64.b64decode(f)n += 1except base64.binascii.Error as e:print(f"[+] Base64共解码了{n}次，最终解码结果如下:")print(f.decode('utf-8', errors='replace'))  # 处理无效的UTF-8序列breakexcept Exception as e:print(f"[!] 发生未知错误: {e}")breakif __name__ == '__main__':# 使用 with 语句确保文件正确关闭with open('./out.txt', 'r', encoding='utf-8') as file:content = file.read().strip()  # 去除首尾空白字符# 尝试Base64解码decode(content)

image-20241202085824509-1733106224854-25

解出一个16进制，再解码

image-20241202085927776-1733106222834-23

音文

给了一个wav文件，先用Audacity看一下

image-20241202091536611-1733106226438-27

看不太懂，

slienteye也试了，没东西

用kali foremost 一下找到了一个zip文件

image-20241202092951188-1733106247977-29

这里就想到把文件里的所有文件名提取出来

import os
import redef extract_number(file_name):# 使用正则表达式查找文件名中的第一个数字序列match = re.search(r'(\d+)', file_name)if match:return int(match.group())else:return float('inf')  # 如果没有找到数字，返回一个很大的值，以确保这些文件排在最后# 获取并过滤掉非文件项（如目录）
file_names = [f for f in os.listdir('.') if os.path.isfile(f)]# 根据文件名中的数字排序
file_names_sorted = sorted(file_names, key=extract_number)# 拼接文件名中的中文字符
result = ''.join(chinese_charsfor file_name in file_names_sortedfor chinese_chars in re.findall(r'[\u4e00-\u9fa5]', file_name)
)# 写入结果到 out.txt 文件
output_path = 'out.txt'
try:with open(output_path, 'w', encoding='utf-8') as f:f.write(result)print(f"结果已保存到 {output_path}")
except IOError as e:print(f"写入文件时出错: {e}")

image-20241202093140207-1733106251004-31

然后发现类似与摩斯密码

将苏珊替换为.哎哟替换为-你干嘛替换为空格

image-20241202093352614-1733106253172-33

然后发现了一个地址

image-20241202093528525-1733106254971-35

下载下来是一个apk文件

拖进模拟器

image-20241202093806447-1733106258572-37

发现是一个解密软件，需要输入文件路径

考虑把wav放进去

image-20241202093959072-1733106260459-39

找到文件路径

image-20241202094021466-1733106262586-41

/mnt/shared/Pictures/AT.wav

image-20241202094141755-1733106264412-43

image-20241202094151920-1733106266106-45

解密失败，文件hash不对

考虑把wav里的压缩包去掉

这里用手动去，foremost后的不行（我也不知道为啥）

image-20241202094454432-1733106268213-47

image-20241202094517595-1733106270484-49

然后再拖进模拟器中，再解密

image-20241202094644044-1733106272347-51

Crypto

Easy

给了两个文件

flag.txt:

d8d2 963e 0d8a b853 3d2a 7fe2 96c5 2923
3924 6eba 0d29 2d57 5257 8359 322c 3a77
892d fa72 61b8 4f

附件.txt

get buf unsign s[256]get buf t[256]we have key:hello worldwe have flag:????????????????????????????????for i:0 to 256set s[i]:ifor i:0 to 256set t[i]:key[(i)mod(key.lenth)]for i:0 to 256set j:(j+s[i]+t[i])mod(256)swap:s[i],s[j]for m:0 to 37set i:(i + 1)mod(256)set j:(j + S[i])mod(256)swap:s[i],s[j]set x:(s[i] + (s[j]mod(256))mod(256))set flag[m]:flag[m]^s[x]fprint flagx to file

直接通义出

import binasciidef rc4(key, data):# Initialize S and T arrayss = list(range(256))j = 0for i in range(256):j = (j + s[i] + key[i % len(key)]) % 256s[i], s[j] = s[j], s[i]# Pseudo-random generation algorithm (PRGA)i = j = 0result = []for byte in data:i = (i + 1) % 256j = (j + s[i]) % 256s[i], s[j] = s[j], s[i]k = s[(s[i] + s[j]) % 256]result.append(byte ^ k)return bytes(result)# Provided key and flag as hex string
key = b'hello world'
hex_flag = "d8d2963e0d8ab8533d2a7fe296c5292339246eba0d292d5752578359322c3a77892dfa7261b84f"# Convert hex string to bytes
flag_bytes = binascii.unhexlify(hex_flag)# Decrypt the flag using RC4
decrypted_flag = rc4(key, flag_bytes)# Print the decrypted flag
print(decrypted_flag.decode('utf-8', errors='replace'))

image-20241202095118277-1733106275715-53

web

sign

访问页面发现给了密码了，根据提示直接用蚁剑连即可。

clip_image002

clip_image004

然后在根目录下找到了flag

clip_image006

clip_image008

吾杯网络安全技能大赛WP(部分)

吾杯网络安全技能大赛WP(部分) MISC Sign 直接16进制解码即可原神启动将图片用StegSolve打开找到了压缩包密码将解出docx文件改为zip 找到了一张图片和zip 再把图片放到stegSlove里找到了img压缩包的密码然后在document.xml里找到了text.zip压缩包密码然后就出来fl…...

编程日记 2025/5/11 2:47:35

【python自动化一】pytest的基础使用

1.pytest简述 pytest‌ 是一个功能强大且灵活的Python测试框架，其主要是用于流程控制，具体用于UI还是接口自动化根据个人需要而定。且其具有丰富插件，使用时较为方便。咱们具体看下方的内容，本文按照使用场景展开，不完…...

编程日记 2025/5/8 14:56:53

使用 CFD 仿真进行阀门性能分析：第 II 部分

了解如何使用 Ansys Discovery 通过优化模式获得准确的阀门性能结果。第 II 部分：优化模式下的模拟阀门的模拟可以在 Explore （探索） 模式和 Refine （优化） 模式下执行。Explore 模式允许快速仿真，在长达…...

编程日记 2025/5/11 1:42:41

Node.js实现WebSocket教程

Node.js实现WebSocket教程 1. WebSocket简介 WebSocket是一种在单个TCP连接上提供全双工通信的协议，允许服务器和客户端之间进行实时、双向通信。本教程将详细讲解如何在Node.js中实现WebSocket。 2. 技术选型我们将使用ws库来实现WebSocket服务器，…...

编程日记 2025/5/10 7:33:19

使用 Statsmodels 进行统计建模与分析

使用 Statsmodels 进行统计建模与分析 Statsmodels 是 Python 中一个功能强大的库，用于执行统计建模和计量经济学分析。它提供了一系列经典的统计模型和评估方法，涵盖线性回归、时间序列分析和广义线性模型等。本文将带你深入了解 Statsmodels 的功能…...

编程日记 2025/5/7 8:35:21

【Linux】进程间通信

目录一、管道 （一）概念 （二）匿名管道 1、概念 2、函数介绍 3、示例代码 4、原理 （三）命名管道 1、概念 2、函数介绍 3、示例代码 4、原理 （四）管道的读写规则 &#x…...

编程日记 2025/5/11 1:52:00

Python 网络爬虫高级教程：分布式爬取与大规模数据处理

经过基础爬虫和进阶爬虫的学习，我们已经掌握了爬虫的基本原理、动态内容处理及反爬机制的应对。然而，当我们面对海量数据或需要高效爬取多个站点时，分布式爬虫和数据存储、处理能力就显得尤为重要。本篇博客将带你迈向网络爬虫的高级阶段&…...

编程日记 2025/5/11 1:31:02

猫爪背后的情感密码

当家中那只可爱的猫咪时不时用它的小爪子轻拍我们时，很多人或许只当作是调皮捣蛋，实则背后大有深意。猫用爪子打，可能是在向我们发出玩耍的邀约。在猫咪的天性里，捕猎本能根深蒂固。它们在幼年时与同伴的嬉戏打闹，便…...

编程日记 2025/5/11 2:16:29

【自用】管材流转项目前端重部署流程 vue2 webpackage4 vuecli4

一、配置 1.下载项目，使用 IDEA 打开，并配置 Nodejs 它提示我，需要 Node.js，因为 nodejs 14 的 installer 已经官网已经找不到了，使用 fnm 又太麻烦， 所以直接采用在 IDEA 中下载的方式就好了。 2.清除缓…...

编程日记 2025/5/6 3:27:28

关于c的子进程 fork()

fork() 是一个非常重要的系统调用，用于在 Unix-like 操作系统中创建一个新的进程。它会将当前进程（父进程）复制成一个新的进程（子进程）。子进程会从父进程的代码处继续执行，但具有不同的进程 ID。 fork() …...

编程日记 2025/5/9 5:27:15

耀圣控制设备有限公司：优质压滤机阀门的引领者

耀圣控制设备有限公司：优质压滤机阀门的引领者在压滤机阀门领域，耀圣控制设备有限公司以其卓越的品质和领先的技术，成为了行业内备受瞩目的品牌。耀圣控制设备有限公司专注于压滤机阀门的研发与生产，凭借着先进的工艺和严格的质…...

编程日记 2025/5/11 2:35:35

【C语言】结构体（四）

本篇重点是typedef关键字一，是什么？ typedef用来定义新的数据类型，通常typedef与结构体的定义配合使用。简单来说就是取别名 ▶ struct 是用来定义新的数据类型——结构体 ▶ typedef是给数据类型取别名。二，为什么&#xf…...

编程日记 2025/5/9 17:56:34

面向源代码的软件可信度量模型 T_{na}

面向源代码的软件可信度量模型 T n a T_{na} Tna 课程：软件质量分析作业可编写下面的java程序： package org.example;public class SourceCodeOrientedModel {public static void main(String[] args) {int total 41;int[] m {9, 22, 9, 5, 7, 1…...

编程日记 2025/5/11 2:43:56

你可以使用-Xlog选项配置或启用Java虚拟机同一日志框架的日志记录。 -Xlog:gc*trace:file/Users/xx/gc-%t.log:time,tags,level,pid,tid,hostname,path:filecount3,filesize10K -Xlog:gc*trace:stdout:time,tags,level,pid,tid,hostname:filecount3,filesize10K -Xlog:gc*trac…...

编程日记 2025/5/11 1:45:05

k8s容器存储接口 CSI 相关知识

容器存储接口 CSI 相关知识参考： https://blog.csdn.net/lovely_nn/article/details/122880876 https://developer.aliyun.com/article/783464 https://www.cnblogs.com/varden/p/15139819.html存储商需实现 CSI 插件的 NodeGetVolumeStats 接口，Kube…...

编程日记 2025/5/11 1:11:31

JDBC相关

请解释一下 JDBC 是什么？ JDBC（Java Database Connectivity）是 Java 语言访问数据库的标准 API。它提供了一套统一的接口，使得 Java 程序能够与各种不同的数据库进行交互。请说明一下 JDBC 连接池的使用方法和优势。使用方法…...

编程日记 2025/5/11 1:28:47

Github提交Pull Request教程 Git基础扫盲（零基础易懂）

1 PR是什么？ PR，全称Pull Request（拉取请求），是一种非常重要的协作机制，它是 Git 和 GitHub 等代码托管平台中常见的功能，被广泛用于参与社区贡献，从而促进项目的发展。 PR的整个过…...

编程日记 2025/5/11 1:53:13

【计算机网络】实验7：默认路由和特定主机路由以及路由环路问题

实验 7：默认路由和特定主机路由以及路由环路问题一、实验目的了解默认路由以及特定主机路由。了解静态路由配置错误导致的路由环路问题。二、实验环境 • Cisco Packet Tracer 模拟器三、实验内容 1、默认路由以及特定主机路由 (1) 第一步&#xff…...

编程日记 2025/5/11 2:08:29

RK3506 PINCTRL学习

引脚命名规则 Rockchip Pin 的 ID 按照控制器 (bank) 端口 (port) 索引序号 (pin) 组成。 GPIO（通⽤输⼊输出） 控制器和GPIO控制器数量一致；端口固定A/B/C/D索引序号固定为0/1/2/3/4/5/6/7 每个控制器可以控制32个IO，作为GPIO功…...

编程日记 2025/5/11 1:38:00

NS4828 0.8A 线性同步移动电源管理芯片

1 特性 ● 内置固定 0.8A 的线性充电模式 ● 涓流/恒流/恒压三段式充电，支持 0V 电池充电 ● 充电输入端有防反灌功能，不需要防反灌二极管 ● 0.8A同步升压转换器 ● 同步放电固定 5.1V 输出 ● 双灯充放电 LED 灯指示 ● 支持自动负载检测 ● 双灯充电与…...

编程日记 2025/5/10 2:33:57

重生之学C++篇—算术操作符

一、算术操作符在写代码的时候，一定会涉及到计算。为了方便运算，C提供了一系列的操作符，其中有一组操作符叫做算术操作符。分别是： 、 - 、 * 、 / 、 %，这些操作符都是双目操作符（有两个操作数&#xff…...

编程日记 2025/5/11 2:07:18

人机交互革命，为智能座舱市场激战注入一针「催化剂」

从AIGC到AGI赋能，智能座舱人机交互体验迎来新范式。不断训练、迭代的大模型，为智能座舱带来了更全面的感知能力、更准确的认知理解，以及更丰富的交互模态，显著提升了其智能化水平。 “AI大模型的快速应用与迭代，推动…...

编程日记 2025/5/11 1:48:34

《只狼》运行时提示“mfc140u.dll文件缺失”是什么原因？“找不到mfc140u.dll文件”要怎么解决？教你几招轻松搞定

《只狼》运行时提示“mfc140u.dll文件缺失”的科普与解决方案作为一名软件开发从业者，在游戏开发和维护过程中，我们经常会遇到各种运行时错误和系统报错。今天，我们就来探讨一下《只狼》这款游戏在运行时提示“mfc140u.dll文件缺失”的原因…...

编程日记 2025/5/11 1:00:01

VTK中矩阵vtkMatrix4x4类的介绍和使用

1、矩阵-齐次坐标介绍常见的点一般是Pt（X,Y,Z），相当于一个13矩阵，而矩阵相乘的话一般是第一个矩阵的列数要等于第二个矩阵的行数。此处需要引入齐次坐标的概念：从广义上讲，齐次坐标就是用n1维向量表示n 维…...

编程日记 2025/5/6 17:25:56

STM32的OTA

STM32的OTA（Over-The-Air）是一种通过无线通信方式，为设备分发新软件、配置甚至更新加密密钥的技术。以下是对STM32 OTA的详细介绍： 一、OTA升级概述 OTA升级允许中心位置向所有用户发送更新，确保每个接收者都无法拒绝…...

编程日记 2025/5/11 1:52:00

【超图】iClient3D for Cesium 以动静结合方式加载WMTS服务

作者：taco 一、问题来源在最近支持的项目中，我们面临一个挑战：客户需要在前端动态加载高达3亿级别的白模底面数据。这样做的主要原因是客户的数据库会频繁更新，因此我们需要采用动态加载的方式来确保用户界面能够实时反映最新的…...

编程日记 2025/5/11 2:17:43

2.STM32通信接口之SPI通信---SPI实战《精讲》

SPI仅支持一主多从（无应答机制） 参照：《第十一部分》1.STM32通信接口之SPI通信---SPI介绍《精讲》-CSDN博客在采用一主多从的模式下。从机未被选中，SN1时，从机的MISO会处于高阻态状态，SN0时，M…...

编程日记 2025/5/11 2:20:09

WangEditor — 一个轻量级富文本编辑器

官网：https://www.wangeditor.com/ 介绍在现代 Web 开发中，富文本编辑器是一个常见的工具，它允许用户输入、编辑和格式化内容。在众多富文本编辑器中，WangEditor 是一个轻量级、高效且易于使用的选择。它支持 HTML 格式的内容编…...

编程日记 2025/5/11 1:20:45

Redis 之持久化

目录介绍 RDB RDB生成方式自动触发手动触发 AOF（append-only file） Redis 4.0 混合持久化 Redis主从工作原理总结介绍 Redis提供了两个持久化数据的能力，RDB Snapshot 和 AOF（Append Only FIle）…...

编程日记 2025/5/11 2:28:36

Scala的模式匹配

package hfdobject Test34 {def main(args: Array[String]): Unit {//身份证val id "429005202023210042"// val id "319005202023210042"// val id "119005202023210042"//val id "339005202023210042"//截取前两位val pre id.sub…...

编程日记 2025/5/11 1:24:15

学习笔记052——Spring Boot 自定义 Starter

文章目录 Spring Boot 自定义 Starter1、自定义一个要装载的项目2、创建属性读取类 ServiceProperties3、创建 Service4、创建自动配置类 AutoConfigration5、创建 spring 工程文件6、将项目打成 jar 包7、jar 打包到本地仓库8、配置application.yml Spring Boot 自定义 Starte…...

编程日记 2025/5/10 5:45:58

react学习记录Day2

Materal UI组件 1、Typography 文字铸排使用文字铸排可以尽可能清晰、高效地展示您的设计和内容。 2、useTranslation 在React应用程序中，国际化（i18n）通常是通过使用专门的库来实现的，其中一个流行的库是react-i18next。这个…...

编程日记 2025/5/11 1:16:14

4. STM32_定时器

概述什么是定时器： 定时器核心就是计数器，是使用精准的时基，通过硬件的方式，实现定时功能的器件。定时器的工作原理： 主频时钟CLK通过PSC进行分频后产生定时器时钟TIM CLK，计数器CNT根据TIM CLK的频率…...

编程日记 2025/5/11 1:36:55

JMeter中获取随机数、唯一ID、时间日期（包括当前日期增减）截取指定位数的字符等

在JMeter中，您可以使用内置的函数和一些额外的插件来获取随机数、唯一ID、时间日期以及截取指定位数的字符。以下是一些常用的方法： 获取随机数： 使用__Random函数，您可以在指定的最小值和最大值之间生成一个随机数。例如&#xf…...

编程日记 2025/5/11 1:09:16

Windows下从命令行（Powershell/CMD）发送内容到系统通知中心

Windows下从命令行（Powershell/CMD）发送内容到系统通知中心 01 前言在平时写脚本的时候，将日志等信息直接输出到控制台固然是最直接的，而如果是一些后台执行的任务，不需要时刻关注运行细节但是又想知道一些大致的情…...

编程日记 2025/5/11 2:43:56

day01-搭建项目环境

1. 项目介绍 1.1 项目亮点 1.2 技术架构 2. 搭建环境启动老师提供的虚拟机，里面常用的组件是开机启动的。本地访问一些组件时需要手动敲写ip地址和组件端口，在本地的host文件中添加虚拟机的地址，而且虚拟机中有nginx反向代理&#xff0c…...

编程日记 2025/5/11 1:27:27

使用Tauri创建桌面应用

当前是在 Windows 环境下 1.准备系统依赖项 Microsoft C 构建工具WebView2 (Windows10 v1803 以上版本不用下载，已经默认安装了) 下载安装 Rust下载安装 Rust 需要重启终端或者系统重新打开cmd，键入rustc --version，出现 rust 版本号&…...

编程日记 2025/5/11 2:42:36

MySQL 函数创建中的 Err 1418：原因解析与解决指南20241203

🚨 MySQL 函数创建中的 Err 1418：原因解析与解决指南 📖 引言在使用 MySQL 创建函数时，许多开发者会偶然遇到如下报错： [Err] 1418 - This function has none of DETERMINISTIC, NO SQL, or READS SQL DATA in its…...

编程日记 2025/5/11 1:11:31

GPT 1到4代的演进笔记

1. GPT-1 标题是 Improving Language Understanding by Generative Pre-Training. 发表于 2018.02, 比 bert(发布于 2018.10) 早了半年. 1.1 动机困难:NLU 任务是多样的, 有 {textual entailment, question answering, semantic similarity assessment, document classifica…...

编程日记 2025/5/11 1:38:00

Zookeeper集群数据是如何同步的?

大家好，我是锋哥。今天分享关于【Zookeeper集群数据是如何同步的?】面试题。希望对大家有帮助； Zookeeper集群数据是如何同步的? 1000道互联网大厂Java工程师精选面试题-Java资源分享网 Zookeeper集群中的数据同步是通过一种称为ZAB（Zo…...

编程日记 2025/5/11 1:39:13

vue初始化脚手架

Vue初始化脚手架是指使用Vue CLI（Command Line Interface）工具来创建一个Vue项目的基础结构。Vue CLI是Vue.js官方提供的一个脚手架工具，它可以帮助开发者快速搭建Vue项目的基本框架，包括目录结构、配置文件、依赖管理等。 1. 初始…...

编程日记 2025/5/11 0:57:52

可编程网络在分布式深度学习通信瓶颈控制中的应用与未来展望

目录可编程网络技术解决分布式深度学习通信瓶颈 1. 网络内聚合原语加速分布式深度学习 2. 流聚合与网络内数据处理设计 3. 可编程数据平面加速 4. 降低通信发生的频次 5. 使用大批量进行训练可编程网络可编程性定义在大语言模型中的应用举例说明：可编程网络在…...

编程日记 2025/5/11 1:49:39

【教学类-43-25】20241203 数独3宫格的所有可能-使用模版替换（12套样式，空1格-空8格，每套510张，共6120小图）

前期做数独惨宫格的所有排列，共有12套样式，空1格-空8格，每套510张，共6120小图） 【教学类-43-24】20241127 数独3宫格的所有可能（12套样式，空1格-空8格，每套510张，共6120…...

编程日记 2025/5/11 1:03:36

组合问题变式——选数（dfs）

代码随想录听课笔记1——回溯算法-CSDN博客这是从1，2，3...,n个数字中选出k个数的组合，输出组合的全部可能的代码 //组合：返回1-n中所有个数为k的组合 1,2,3,4 #include<bits/stdc.h> using namespace std; #define MAX 1…...

编程日记 2025/5/11 1:02:33

怎麼解決路由器IP地址衝突？

路由器IP地址衝突通常發生在網路中有兩個設備嘗試使用相同的IP地址時。這種衝突會導致網路連接問題，因為每個設備需要一個唯一的IP地址才能正常通信。 1. 重啟設備重啟路由器和設備：有時候簡單的重啟可以解決問題，設備重新獲取一個新的IP地…...

编程日记 2025/5/6 14:04:15

【Flink】Flink 作业执行大致流程

Flink 作业执行流程 (Application 模式) 客户端通过 ClusterDescriptor 提交 Application 模式 Sql 任务到服务端，服务端调用作业时 StreamTableEnvironment 使用 FlinkSqlParser 将 SQL 转换为 Operation , StreamTableEnvironment 转换 SQL 过程中使用 CatalogSou…...

编程日记 2025/5/11 1:15:01