2024第十五届蓝桥杯网安赛道省赛题目--rc4

最新推荐文章于 2025-04-14 20:11:50 发布

Aresy596

最新推荐文章于 2025-04-14 20:11:50 发布

阅读量1.2k

点赞数 5

文章标签：学习笔记

本文链接：https://blog.youkuaiyun.com/2402_87493158/article/details/145415211

版权

rc4

一、查壳

无壳，32位

二、IDA分析

1.main

2.sub_401005

根据题目以及该函数的内容都可以让我们确定这是个rc4加密题。

所以

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Aresy596

关注关注

5
点赞
踩
6

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

第十五届蓝桥杯网络安全个人赛部分赛题解析1（详细）

m0_64426173的博客

05-01

2625

第一步输入aes加密方法，第二步双击选择AES Decrypt模块（解密模块），也就是第二个，第三步输入key、IV值，赛题已经给出了，并且选择对应的编码方式UTF-8，选择加密模式CBC，这里注意，输入(input)要选择Hex(因为密文输出时为Hex)，输出(output)为raw，第四步把密文放到输入大框框里，第五步点击处理，就会看到flag了。先ctrl+f搜索：flag，记不住快捷键可以点击编辑->查找分组，然后输入flag，前面选择字符串，直接回车，或者点击查找。

蓝桥杯 第十五届蓝桥杯大赛软件赛-网络安全赛项题解

firfis的博客

04-27

1491

蓝桥杯 第十五届蓝桥杯大赛软件赛-网络安全赛项题解

1 条评论您还未登录，请先登录后发表或查看评论

十五届蓝桥杯网络安全赛道部分题目wp

Hhhjf_的博客

04-28

1413

对m进行十进制转16进制，得到666c61677b35663030653162392d323933332d343261642d623465312d3036396636616139386539617d。进行AES解密，gamelab@gamelab@作为key，点BAKE即可得到flag【使用工具：CyberChef】进根据提示为robots协议、在url后加/robots.txt，即可得到如下内容。【使用工具：轩禹_CTF_RSA工具】【使用工具：Wireshark】密码破解-Theorem。

2024第十五届蓝桥杯网安赛道省赛题目（包含理论题）

最新发布

2401_87505370的博客

04-14

741

A. 密码要小于6位方便记忆 B. 验证码使用后不要失效 C. 接收短信验证码 D. 同一密码多次使用。A. 代码 B. 开发者遵循的标准和流程 C. 开发者编写的测试代码 D. 开发者所用的开发工具。A. 关闭DTD解析 B. 关闭XML解析 C. 打开DTD解析 D. 关键字过滤。7.开发人员编写前端代码时，应该避免使用（），转为使用（），以此避免注入攻击。A. 无限制 B. 有规则的文件名 C. 白名单 D. 黑名单。A. 改进跟踪 B. 前瞻审计 C. 形成报告 D. 档案归档。

2024第十五届蓝桥杯网络安全赛项部分题目 WriteUp

CHTXRT的博客

04-28

1867

根据提示，访问/robots.txt，得到敏感路径 /38063b612387b10e22f4bd0d71a46a4e/，访问其中的/9de33df789dc91e984a091e6dce2dfb1得到flag。

2024第十五届蓝桥杯网安赛道省赛题目--cc(CyberChef)/crypto

2402_87431173的博客

02-01

1032

题目界面告诉我们采用的是AES加密，并且key是gamelab@gamelab@，IV是gamelab@gamelab@，Mode是CBC模式，输出为Hex十六进制4da72144967f1c25e6273950bf29342aae635e2396ae17c80b1bff68d90f16679bb45c15852e0ce88d4864d93e9e3be2。

[蓝桥杯][2020年第十一届真题第一场]网络分析

一名蒟蒻的博客

10-13

1305

题目描述：小明正在做一个网络实验。他设置了 n 台电脑，称为节点，用于收发和存储数据。初始时，所有节点都是独立的，不存在任何连接。小明可以通过网线将两个节点连接起来，连接后两个节点就可以互相通信了。两个节点如果存在网线连接，称为相邻。小明有时会测试当时的网络，他会在某个节点发送一条信息，信息会发送到每个相邻的节点，之后这些节点又会转发到自己相邻的节点，直到所有直接或间接相邻的节点都收到了信息。所有发送和接收的节点都会将信息存储下来。一条信息只存储一次。给出小明连接和测试的过

2024第十五届蓝桥杯网络安全赛项部分题目 WriteUp_2024蓝桥杯ctf

2401_84969746的博客

05-12

838

根据提示，访问/robots.txt，得到敏感路径 /38063b612387b10e22f4bd0d71a46a4e/，访问其中的/9de33df789dc91e984a091e6dce2dfb1得到flag。根据提示可知为RC4加密，分析程序，猜测Str为密码，v5为密文，将v5转为unsigned char后利用脚本解密可得flag。

2024年---第十五届蓝桥杯网络安全CTF赛道Writeup(Web、Misc、Crypto、Reverse、Pwn)

web15085181368的博客

12-10

7220

在他的程序中，他没有正确释放动态分配的内存空间，并且在之后继续使用了已经释放的指针，造成了悬空指针的问题。你能找到该漏洞并利用成功吗？所以我们要把他俩的乘积开根号得到的结果一定是在p，q之间的一个数字，(而且一定不是素数，因为p，q就是紧邻的两个素数)。小兰同学在开发网站时了解到一个爬虫协议，该协议指网站可建立一个特别的txt文件来告诉搜索引擎哪些页面可以抓取，哪些不可以抓取，而搜索引擎则通过读取该txt文件来识别这个页面是否允许被抓取，爬虫协议并不是一个规范而只是约定俗成的，所以不能保证网站的隐私。

蓝桥杯_2024_网络安全赛道_全国总决赛_LanqiaoCup2024-Finals.zip

09-11

蓝桥杯_2024_网络安全赛道_全国总决赛_LanqiaoCup2024-Finals

蓝桥杯-网络安全-练习题-crypto-rsa

weixin_49765221的博客

04-24

1443

蓝桥杯抱佛脚吧

蓝桥杯网络安全比赛

qq_57982733的博客

03-07

3859

程序输出提示信息要求用户输入一个长度不超过 42 个字符的字符串，并使用 __isoc99_scanf() 函数读入到 s1 中。具体来说，它将 s1 中每个字符与 s 中对应位置的字符进行异或运算，以此得到加密后的字符串。下面定义了一个大小为 5 的数组 s2，并将其中的每个元素设为一个固定的 __int64 类型的常数。最后，程序将 s1 与 s2 的前 42 个字节进行比较，如果相等则输出 "Congratulations!先进行了一个base64加密，后面又进行rot13加密。

2024蓝桥杯网络安全部分赛题wp

qq_74806534的博客

05-08

2149

选择左侧aes 解密，然后复制对应的key，选择input为hex，output为raw 4da72144967f1c25e6273950bf29342aae635e2396ae17c80b1bff68d90f16679bb45c15852e0ce88d4864d93e9e3be2。RC4 是一种对称密钥加密算法，因此加密和解密使用相同的密钥。"gamelab@" 是一个 8 字节长的密钥。#计算了 y1 和 y2 的 SHA-1 哈希，并将它们转换为整数 h1 和 h2。，这是签名过程中使用的临时密钥。

蓝桥杯网络安全春秋赛 Crypto RSA

m0_66467785的博客

06-05

3805

该公司以同一个N为模数，为Alice和Bob分别生成了不同的公钥和与之相应的私钥。Alice和Bob都使用自己的公钥对同一条明文m进行加密，分别得到密文c1和c2。假设你是一名密码安全研究者，你已获取了N值、两个密文和公钥，能否使用RSA的相关知识还原出明文m呢？根据扩展欧几里得算法，一定存在整数x, y使gcd(a, b) = ax + by。共模攻击是指用两个及以上的公钥(n, e)来加密同一条信息m。这道题与平常的共模攻击不太一样的就是e1是随机产生、未知的。根据题目提示，这是共模攻击。

蓝桥杯2024年第十五届省赛真题-蓝桥村的真相

qq_51578267的博客

11-13

1339

当会议的钟声敲响，一场关于真理与谬误的辩论随之展开。每位村民轮流发言，编号为 i 的村民提出了这样的断言：坐在他之后的两位村民——也就是编号 i + 1 和 i + 2（注意，编号是环形的，所以如果 i 是最后一个，则 i + 1 是第一个，以此类推）之中，一个说的是真话，而另一个说的是假话。在样例中，可能的组合有「假，假，假」「真，真，假」「真，假，真」「假，真，真」，说谎者的总数为 3 + 1 + 1 + 1 = 6。对于 40% 的评测用例，1 ≤ T ≤ 102，3 ≤ n ≤ 3 × 103。

蓝桥杯-网络安全 做题备战第一天（Web方向）

2301_79090248的博客

11-03

1242

分析一下代码的调用链得到结论解题思路使用到的绕过技巧字符串转八进制的python脚本 XCTF-file_include（php伪协议）打开题目就是一个文件包含类，可以尝试伪协议读取文件发现前两种都没有反应，最后一种提示了do not hack这里提供常见的编码方式将扫描结果按长度排序，得到flag 首先我们先定位flag的位置（发现当$key1和$key2都为真会打印我们的flag）先来看$key1 这里要将a转化为整型

2024第十五届蓝桥杯网安赛道省赛题目rc4

2402_87431173的博客

02-02

572

就是典型的rc4加密，gamelab@是key，v5是密文。查壳，无壳，64位，ida打开，查看main函数。

Traceback (most recent call last): File "D:\-------------------------\2024第十五届蓝桥杯网安赛道省赛题目\3.数据分析\2.缺失的数据\lose.py", line 81, in <module> waterimg = W1.get() File "D:\-------------------------\2024第十五届蓝桥杯网安赛道省赛题目\3.数据分析\2.缺失的数据\lose.py", line 42, in get img = cv2.resize(self.img, size) cv2.error: OpenCV(4.11.0) D:\a\opencv-python\opencv-python\opencv\modules\imgproc\src\resize.cpp:4208: error: (-215:Assertion failed) !ssize.empty() in function 'cv::resize' 分析错误

03-14

<think>好的，我现在需要帮用户分析他们遇到的OpenCV错误。首先，用户提供的错误信息是： ``` cv2.error: OpenCV(4.11.0) ... error: (-215:Assertion failed) !ssize.empty() in function 'cv::resize' ``` 这个错误通常发生在调用`cv2.resize()`时，源图像为空或无效。用户可能不太清楚具体原因，我需要逐步引导他们检查可能的问题点。首先，我应该回顾之前的对话历史。用户之前询问过远程运维中的风险行为，现在转向了编程错误，这可能是在参加蓝桥杯网安赛道的题目时遇到的问题。用户可能是在处理数据分析任务，特别是涉及图像处理的部分，比如缺失数据的问题。接下来，我需要分解错误信息。错误提示中的`!ssize.empty()`说明在调整图像大小时，输入的图像尺寸为空。这可能意味着`self.img`没有被正确加载，或者加载过程中出现了问题，导致图像数据为空。可能的检查点包括： 1. **图像路径是否正确**：用户提供的路径中有很多横线，可能路径被截断或实际路径有误。需要确认图像文件确实存在于指定路径，并且路径中的特殊字符或空格没有导致问题。建议使用绝对路径或检查相对路径是否正确。 2. **图像文件是否损坏**：即使路径正确，文件可能损坏或格式不被OpenCV支持。用户应尝试用其他软件打开该文件，或者用OpenCV重新读取并检查是否成功。 3. **图像加载后的检查**：在调用`cv2.resize()`之前，应该先检查`self.img`是否为None。如果图像加载失败，后续处理就会出错。建议用户添加判断语句，如果图像为空则输出错误信息。 4. **文件权限问题**：尤其在Windows系统下，文件可能被其他程序占用，或者用户没有读取权限。需要确保文件未被锁定，并且程序有权限访问。 5. **OpenCV版本兼容性**：虽然用户使用的是4.11.0，但某些情况下，版本差异可能导致问题。不过这个错误更可能源于路径或文件问题，而不是版本。但可以建议用户确认是否有版本冲突，或者尝试重新安装OpenCV。另外，用户代码中的路径被截断（用横线代替），可能隐藏了实际路径中的问题，比如中文字符、空格或特殊符号。建议用户将路径用原始字符串表示（在路径前加r），或者使用双反斜杠转义。可能的解决方案步骤： - 检查图像路径是否正确，确认文件存在。 - 添加错误处理，捕获图像加载失败的情况。 - 打印或记录图像对象的形状，确保其不为空。 - 使用绝对路径替代相对路径，避免路径错误。 - 检查文件格式，确保OpenCV支持（如.jpg, .png等）。用户可能需要具体的代码修改建议。例如，在调用`cv2.imread()`后立即检查： ```python self.img = cv2.imread(self.path) if self.img is None: print(f"错误：无法加载图像 {self.path}") return ``` 或者在resize之前添加检查： ```python if self.img is not None: img = cv2.resize(self.img, size) else: # 处理图像为空的情况 ``` 此外，用户可能在处理缺失数据时，没有正确读取或生成图像数据，导致`self.img`未被正确初始化。需要检查数据处理的流程，确保在调用`get()`方法时，图像已经被正确加载。总结来说，用户需要逐步排查图像加载的每个环节，从路径、文件完整性、权限到代码中的错误处理，确保每一步都正确执行，才能解决这个OpenCV的断言错误。</think>--- ### 错误分析根据错误信息 `cv2.error: OpenCV(4.11.0) ... error: (-215:Assertion failed) !ssize.empty() in function 'cv::resize'`，该问题由 **图像加载失败导致空对象传入 `cv2.resize`** 引发。以下是具体原因和解决方案： --- ### 原因排查 #### **1. 图像路径错误或文件不存在** - **现象**：代码中的路径 `self.path`（如 `D:\...\lose.py` 中的路径）可能包含**错误字符、空格或实际文件缺失**。 - **验证方法**： ```python print(f"当前路径是否存在：{os.path.exists(self.path)}") # 检查路径有效性 ``` - **常见问题**： - 路径中的反斜杠 `\` 未转义（需改为 `\\` 或使用原始字符串 `r"D:\..."`）。 - 文件扩展名不匹配（如实际为 `.jpg`，代码中写为 `.png`）。 #### **2. 图像文件损坏或格式不支持** - **现象**：文件内容损坏，或 OpenCV 不支持该格式（如 WebP 需额外编译选项）。 - **验证方法**：用其他工具（如画图、Photoshop）打开文件，确认可读性。 #### **3. 图像加载后未校验空值** - **关键代码段**： ```python self.img = cv2.imread(self.path) # 若加载失败，self.img 为 None ``` - 未检查 `self.img` 是否为 `None` 直接调用 `resize` 会触发此错误。 --- ### 解决方案 #### **步骤1：添加路径和文件校验** ```python import os import cv2 class W1: def __init__(self, path): self.path = path # 校验路径是否存在 if not os.path.exists(self.path): raise FileNotFoundError(f"文件 {self.path} 不存在") # 加载图像并检查是否成功 self.img = cv2.imread(self.path) if self.img is None: raise ValueError(f"无法加载图像：{self.path}（可能文件损坏或格式不支持）") def get(self, size): # 确保图像非空 if self.img is None: return None return cv2.resize(self.img, size) ``` #### **步骤2：处理路径转义问题** - **错误写法**： ```python path = "D:\test\image.jpg" # 未转义，可能被解析为特殊字符（如 \t 为制表符） ``` - **正确写法**： ```python path = r"D:\test\image.jpg" # 原始字符串或 path = "D:\\test\\image.jpg" # 双反斜杠转义 ``` #### **步骤3：检查OpenCV兼容性** - 若文件格式特殊（如 `.tiff`），尝试转换为常见格式（如 `.png`）。 - 升级 OpenCV 版本： ```bash pip install --upgrade opencv-python ``` --- ### 错误复现与调试建议 1. **打印中间变量**： ```python print(f"图像路径：{self.path}") print(f"图像尺寸：{self.img.shape}") # 若为None会报错 ``` 2. **使用绝对路径测试**：排除相对路径歧义。 3. **最小化代码测试**：单独提取图像加载和缩放逻辑，验证功能。 --- ### 总结 | 错误原因 | 解决方案 | |:-----------------------|:-------------------------| | 路径错误或文件未找到 | 校验路径存在性，转义特殊字符 | | 文件损坏或格式不支持 | 用其他工具验证文件完整性 | | 未处理空图像对象 | 添加 `if self.img is None` 判断 | 若问题仍未解决，可提供**完整代码段和测试图像路径**进一步分析！