【求助】MISC_谁动了乃怪的数据

最新推荐文章于 2025-07-24 16:47:52 发布

用飘柔会秃头

最新推荐文章于 2025-07-24 16:47:52 发布

阅读量134

点赞数

CC 4.0 BY-SA版权

文章标签：安全

本文链接：https://blog.youkuaiyun.com/ASDAW2/article/details/133846141

博主在Polar靶场做杂项题，下载题目附件得到vhd文件。首要思路是用damontool挂载，但无文件。用winhex查看十六进制，发现含损坏文件，尝试修复导出无果，希望有大佬在评论区帮忙解答。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这是一道困难难度的杂项题突发奇想想做点杂项题提升一下能力在polar靶场上面看到这道题解出的人少就不自量力的弄这么高难度的属实是有点傻波一了，希望有大佬能帮助一下，欢迎各位大佬在评论区讨论！

下载题目附件得到vhd文件，vhd是虚拟磁盘文件的拓展名

首要思路可以使用damontool将其挂载但是没有任何文件

无奈使用winhex打开查看一下十六进制发现含有损坏的文件，尝试修复导出无果，

求各位大佬帮助

原题靶场位置：PolarD&N

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

用飘柔会秃头

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
2
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

【研究】Latex命令

图挖掘领域，新晋砖家 ☞ 未来可期，欢迎和静静一起学习交流吖

07-03

1982

1、动机最近开始接触过有latex写文章，从而需要了解一下基本的命令。手册的话可以参考 https://mirror-hk.koddos.net/CTAN/info/lshort/chinese/lshort-zh-cn.pdf https://www.elsevier.com/__data/assets/pdf_file/0009/56844/elsdoc2.pdf 2、框架大的框架 \documentclass[review]{elsarticle} % 学术文章改成（为了可以编

Fluentd-ElasticSearch配置两三（糗）事

jj_tyro的专栏

03-19

1万+

上周末在家闲来无事，于是乎动手帮项目组搭建日志收集的EFK环境，最终目标的部署是这个样子的：在每个应用机器上部一个Fluentd做为代理端，以tail方式读取指定的应用日志文件，然后Forward到做为汇聚端的Fluentd，汇聚端对日志内容加工、分解成结构化内容，再存储到ElasticSearch。日志内容的展现由Kinana实现。 Fluentd是什么？ Fluentd是一个完全免费...

2 条评论您还未登录，请先登录后发表或查看评论

Android 动态代理以及利用动态代理实现 ServiceHook

Shawn_Dut的专栏

02-25

3万+

Android 利用 ServiceHook 实现特殊功能

Python数据可视化——词云图

m0_51543023的博客

12-08

3782

任务：下载一本txt的电子书，对它分词、词频统计，生成电子书的词云图，作为这本书的概览理解在数据可视化中，词云图是一个比较常用也比较简单的应用。就是将文件输入到程序中，利用中文/英文分词，提取出文本的关键词，根据词频提取每个关键词在这面文章里的重要性权重，在指定的图片中以不重叠的形式显示出来。例如：有一个十九届五中全会公报的文本和一个目标图案，要生成这则公报的词云图。首先需要安装需要用到的包系统里输入cmd 打开命令提示符正常情况下应该是直接安装成功但是我的显然有问题，我也不太懂为啥安

BUUCTF Misc Page2-6部分题目

热门推荐

cuihua的博客

07-15

8万+

BUUCTF Misc Page2-6部分题目

Java动态代理底层原理解析及Android 利用动态代理实现 ServiceHook

Java和Android架构

08-15

679

这篇博客主要介绍使用 InvocationHandler 这个接口来达到 hook 系统 service ，从而实现一些很有意思特殊功能的详细步骤。 Java 的动态代理　　首先我们要介绍的就是 Java 动态代理，Java 的动态代理涉及到两个类：InvocationHandler 接口和 Proxy 类，下面我们会着重介绍一下这两个类，并且结合实例来着重分析一下使用的正确姿势等。在这之前...

Android动态代理以及利用动态代理实现ServiceHook

weixin_33725239的博客

08-02

254

Java 的动态代理首先我们要介绍的就是 Java 动态代理，Java 的动态代理涉及到两个类：InvocationHandler 接口和 Proxy 类，下面我们会着重介绍一下这两个类，并且结合实例来着重分析一下使用的正确姿势等。在这之前简单介绍一下 Java 中 class 文件的生成和加载过程，Java 编译器编译好 Java 文件之后会在磁盘...

discuz_result

Float_Dreaming的博客

05-20

2373

命名 discuz_result 3856604,答题注册插件用不了,3140844 3852724,最新版墨镜风格模板发布了，有需要的朋友可以进来看看,2759280 3856589,官方手机模板在哪安装,3140684 3856347,手机触摸屏被劫持跳转其它网站,3112842 3856562,终于知道DZ官网为什么没落了,3112900 3856535,主题自带的二级导航怎么修改啊,2578089 3856505,以前有农场这些插件能安装，现在没了吗？,1515035 3856513,请问这个网站

随写sdfwer

memcpy0的博客

01-08

960

给你一个长度为 n 的序列 ${\left\langle a_i\right\rangle}_{i=1}^n$，再给你一个满足结合律的运算 $\circ$（比如 $\gcd,\min,\max,+,\operatorname{and},\operatorname{or},\operatorname{xor}$ 均满足结合律），然后对于每一次区间询问 $[l,r]$，我们需要计算 $a_l\circ a_{l+1}\circ\dotsb\circ a_{r}$。叶子结点的区间长度为 $1$ 或 $2$。

linux_study_1

txk15619567977的专栏

08-27

8226

Linux系统下.ko文件是什么文件？.so文件是什么文件... 5 我有一个文件abc.txt，我想用bunzip2压缩工具进行压缩！... 5 insmod(installmodule)5 记mount NFS遇到的一个问题(-o nolock)6 关于C语言结构体赋值(LINUX内核风格). 6 sprintf格式... 8 sprintf格式... 8 标识符...

R语言兵器谱：数据科学家的十八般武艺

weixin_37737254的博客

06-16

312

在过去一年的数据科学的实践中，总有人问我平时如何学习R语言的，被问的次数多了，多少有点有感而发，刚好前段时间Mark了一个资料说有哪些R包是数据科学家...

Nginx知识点：Nginx变量详解

w1990xw的博客

09-18

2542

Nginx 的配置文件使用的就是一门微型的编程语言，许多真实世界里的 Nginx 配置文件其实就是一个一个的小程序。当然，是不是“图灵完全的”暂且不论，至少据我观察，它在设计上受 Perl 和 Bourne Shell 这两种语言的影响很大。在这一点上，相比 Apache 和 Lighttpd 等其他 Web 服务器的配置记法，不能不说算是Nginx 的一大特色了。既然是编程语言，一般也就少不了“变量”这种东西（当然，Haskell 这样奇怪的函数式语言除外了）。熟悉 Perl、Bour

[转]高负载并发网站架构分析

bluehire的专栏

12-23

2万+

由于自己正在做一个高性能大用户量的论坛程序，对高性能高并发服务器架构比较感兴趣，于是在网上收集了不少这方面的资料和大家分享。希望能和大家交流 msn: defender_ios@hotmail.com ——————————————————————————————————————— ? 初创网站与开源软件 6 ? 谈谈大型高负载网站服务器的优化心得! 8 ? Lighttpd+Squid+Apach

5.20爬虫结——Mu

Lize_Mu的博客

05-20

1887

如何从Kubernetes集群中安全移除节点

xcbeyond|疯狂源自梦想，技术成就辉煌

07-23

669

从 API Server 中移除节点对象，kube-controller-manager 停止监控该节点。通过遵循本指南，您将能够高效安全地管理Kubernetes节点生命周期，确保集群稳定运行。在 Kubernetes 集群的生命周期中，节点维护是不可避免的操作。本指南将详细介绍安全移除节点的全流程，确保操作平滑无感知。的标准流程，配合完善的预检和验证，可确保服务零中断。，阻止新Pod调度到该节点，但现有Pod继续运行。

网络初级安全第三次作业

2302_81663869的博客

07-22

466

通用容器标签，用于分组其他元素，便于通过 CSS 统一样式或通过 JavaScript 操作。一级标题标签，用于显示页面的主要标题（此处为 “账户登录”），具有语义化含义，也影响搜索引擎排名。包含 CSS 样式代码，用于控制页面元素的布局和外观（如颜色、大小、间距等）。包含 JavaScript 代码，用于实现交互逻辑（如表单验证、提交处理等）。包含页面的元数据（不直接显示在页面上的信息），如字符集、标题、样式等。定义页面标题，显示在浏览器标签页上，也用于搜索引擎索引。表单标签，用于创建用户输入表单。

4G车载录像机的作用详解：提升行车安全与智能管理的核心技术

索迪迈科技

07-22

498

随着物流运输、公共交通、特种车辆等行业对安全与管理需求的提升，4G车载录像机已成为现代车辆智能化管理的重要组成部分。它不仅具备传统行车记录仪的录像功能，还结合4G无线通信、AI智能分析、GPS定位、云存储等技术，实现远程监控、实时调度、驾驶员行为管理等功能。本文将详细解析4G车载录像机的作用，涵盖其在安全管理、车队运营、事故处理、数据管理等方面的核心价值。

输电线路微气象在线监测装置：保障电网安全的科技屏障

最新发布

WHFENGHE的博客

07-24

201

输电线路微气象在线监测装置通过集成高精度传感器和智能分析技术，实时监测线路环境参数（覆冰厚度、风速风向、温湿度等），具备IP67防护等级和-40℃至85℃工作范围。该装置采用太阳能+锂电池供电，支持4G/5G/北斗多模通信，能提前4-6小时预警覆冰等灾害，降低60%运维成本，适用于高海拔、沿海等复杂环境。未来将结合AI和无人机技术，实现更智能的电网安全管理。

Web LLM 安全剖析：以间接提示注入为核心的攻击案例与防御体系

聚焦实战技术的 “白话解读” 和入门级操作指南。

07-21

1137

LLM面临提示注入（含直接和间接，间接可通过外部源植入恶意指令）、训练数据中毒（污染训练数据致输出错误信息）、敏感数据泄露（被诱导泄露训练数据中敏感信息）等攻击；实战中可通过评论注入指令、利用不安全输出等方式实施攻击。防御需强化API权限（加身份验证，由应用控权限）、管好敏感数据（清理训练数据、给LLM最小权限）、不依赖提示词防御（需技术手段）。

攻防世界misc misc_01

12-27

### CTF杂项挑战 `misc_01` 攻防世界解题思路对于CTF中的杂项挑战，特别是提到的`misc_01`题目，在处理涉及日期和特定格式的数据时，通常需要考虑数据结构以及可能存在的模式。根据已知的信息，一串由短横线分割成十二部分的数字很可能代表一年中每个月的相关数值[^1]。 #### 数据分析假设给出的一串数字按照如下形式排列： ``` 28-31-30-31-31-30-31-31-30-31-30-31 ``` 这组数恰好反映了某年各月份天数分布情况。通过对比标准公历年份每月天数表可以推测该字符串表示的是平年的月度天数组合。如果存在闰年，则二月会显示为29而不是常规的28。 #### 日历关联考虑到还提供了一个新加坡的日历文件作为辅助材料，这意味着解密过程或许涉及到利用当地节假日或其他特殊日子来进行进一步推理或映射操作。例如，某些月份的第一天可能是星期几，或者是某个重要的节日落在哪一天等特征都值得探索。 #### 编码尝试为了验证上述猜测并找到最终答案，可以通过编写脚本读取给定的日历文档来提取有用信息并与原始数字序列建立联系。下面是一个简单的Python代码片段用于解析日历PDF（假设有合适的库支持）: ```python import calendar from datetime import date, timedelta def get_days_of_month(year): days_per_month = [] for month in range(1, 13): first_day, num_days = calendar.monthrange(year, month) days_per_month.append(num_days) return '-'.join(map(str,days_per_month)) print(get_days_of_month(2023)) # 输出当前年份的每日数量组合供测试使用 ``` 此函数可以根据指定年份生成相应的“MM-DD”格式字符串，并将其转换为目标格式以便于后续比较。 #### 结论综上所述，解决此类问题的关键在于理解所提供的线索之间的潜在关系——即如何将看似无关紧要的信息转化为有价值的提示。在这个案例里，就是把一组抽象化的整数解释成为实际可应用的时间概念，并借助额外资源完成最后一步推断工作。