【求助】MISC_谁动了乃怪的数据

最新推荐文章于 2025-07-18 11:18:27 发布

用飘柔会秃头

最新推荐文章于 2025-07-18 11:18:27 发布

阅读量134

点赞数

CC 4.0 BY-SA版权

文章标签：安全

本文链接：https://blog.youkuaiyun.com/ASDAW2/article/details/133846141

博主在Polar靶场做杂项题，下载题目附件得到vhd文件。首要思路是用damontool挂载，但无文件。用winhex查看十六进制，发现含损坏文件，尝试修复导出无果，希望有大佬在评论区帮忙解答。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这是一道困难难度的杂项题突发奇想想做点杂项题提升一下能力在polar靶场上面看到这道题解出的人少就不自量力的弄这么高难度的属实是有点傻波一了，希望有大佬能帮助一下，欢迎各位大佬在评论区讨论！

下载题目附件得到vhd文件，vhd是虚拟磁盘文件的拓展名

首要思路可以使用damontool将其挂载但是没有任何文件

无奈使用winhex打开查看一下十六进制发现含有损坏的文件，尝试修复导出无果，

求各位大佬帮助

原题靶场位置：PolarD&N

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

用飘柔会秃头

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
2
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

【研究】Latex命令

图挖掘领域，新晋砖家 ☞ 未来可期，欢迎和静静一起学习交流吖

07-03

1976

1、动机最近开始接触过有latex写文章，从而需要了解一下基本的命令。手册的话可以参考 https://mirror-hk.koddos.net/CTAN/info/lshort/chinese/lshort-zh-cn.pdf https://www.elsevier.com/__data/assets/pdf_file/0009/56844/elsdoc2.pdf 2、框架大的框架 \documentclass[review]{elsarticle} % 学术文章改成（为了可以编

Fluentd-ElasticSearch配置两三（糗）事

jj_tyro的专栏

03-19

1万+

上周末在家闲来无事，于是乎动手帮项目组搭建日志收集的EFK环境，最终目标的部署是这个样子的：在每个应用机器上部一个Fluentd做为代理端，以tail方式读取指定的应用日志文件，然后Forward到做为汇聚端的Fluentd，汇聚端对日志内容加工、分解成结构化内容，再存储到ElasticSearch。日志内容的展现由Kinana实现。 Fluentd是什么？ Fluentd是一个完全免费...

2 条评论您还未登录，请先登录后发表或查看评论

Android 动态代理以及利用动态代理实现 ServiceHook

Shawn_Dut的专栏

02-25

3万+

Android 利用 ServiceHook 实现特殊功能

Python数据可视化——词云图

m0_51543023的博客

12-08

3782

任务：下载一本txt的电子书，对它分词、词频统计，生成电子书的词云图，作为这本书的概览理解在数据可视化中，词云图是一个比较常用也比较简单的应用。就是将文件输入到程序中，利用中文/英文分词，提取出文本的关键词，根据词频提取每个关键词在这面文章里的重要性权重，在指定的图片中以不重叠的形式显示出来。例如：有一个十九届五中全会公报的文本和一个目标图案，要生成这则公报的词云图。首先需要安装需要用到的包系统里输入cmd 打开命令提示符正常情况下应该是直接安装成功但是我的显然有问题，我也不太懂为啥安

BUUCTF Misc Page2-6部分题目

热门推荐

cuihua的博客

07-15

8万+

BUUCTF Misc Page2-6部分题目

Java动态代理底层原理解析及Android 利用动态代理实现 ServiceHook

Java和Android架构

08-15

679

这篇博客主要介绍使用 InvocationHandler 这个接口来达到 hook 系统 service ，从而实现一些很有意思特殊功能的详细步骤。 Java 的动态代理　　首先我们要介绍的就是 Java 动态代理，Java 的动态代理涉及到两个类：InvocationHandler 接口和 Proxy 类，下面我们会着重介绍一下这两个类，并且结合实例来着重分析一下使用的正确姿势等。在这之前...

Android动态代理以及利用动态代理实现ServiceHook

weixin_33725239的博客

08-02

254

Java 的动态代理首先我们要介绍的就是 Java 动态代理，Java 的动态代理涉及到两个类：InvocationHandler 接口和 Proxy 类，下面我们会着重介绍一下这两个类，并且结合实例来着重分析一下使用的正确姿势等。在这之前简单介绍一下 Java 中 class 文件的生成和加载过程，Java 编译器编译好 Java 文件之后会在磁盘...

discuz_result

Float_Dreaming的博客

05-20

2371

命名 discuz_result 3856604,答题注册插件用不了,3140844 3852724,最新版墨镜风格模板发布了，有需要的朋友可以进来看看,2759280 3856589,官方手机模板在哪安装,3140684 3856347,手机触摸屏被劫持跳转其它网站,3112842 3856562,终于知道DZ官网为什么没落了,3112900 3856535,主题自带的二级导航怎么修改啊,2578089 3856505,以前有农场这些插件能安装，现在没了吗？,1515035 3856513,请问这个网站

随写sdfwer

memcpy0的博客

01-08

943

给你一个长度为 n 的序列 ${\left\langle a_i\right\rangle}_{i=1}^n$，再给你一个满足结合律的运算 $\circ$（比如 $\gcd,\min,\max,+,\operatorname{and},\operatorname{or},\operatorname{xor}$ 均满足结合律），然后对于每一次区间询问 $[l,r]$，我们需要计算 $a_l\circ a_{l+1}\circ\dotsb\circ a_{r}$。叶子结点的区间长度为 $1$ 或 $2$。

linux_study_1

txk15619567977的专栏

08-27

8219

Linux系统下.ko文件是什么文件？.so文件是什么文件... 5 我有一个文件abc.txt，我想用bunzip2压缩工具进行压缩！... 5 insmod(installmodule)5 记mount NFS遇到的一个问题(-o nolock)6 关于C语言结构体赋值(LINUX内核风格). 6 sprintf格式... 8 sprintf格式... 8 标识符...

R语言兵器谱：数据科学家的十八般武艺

weixin_37737254的博客

06-16

312

在过去一年的数据科学的实践中，总有人问我平时如何学习R语言的，被问的次数多了，多少有点有感而发，刚好前段时间Mark了一个资料说有哪些R包是数据科学家...

Nginx知识点：Nginx变量详解

w1990xw的博客

09-18

2541

Nginx 的配置文件使用的就是一门微型的编程语言，许多真实世界里的 Nginx 配置文件其实就是一个一个的小程序。当然，是不是“图灵完全的”暂且不论，至少据我观察，它在设计上受 Perl 和 Bourne Shell 这两种语言的影响很大。在这一点上，相比 Apache 和 Lighttpd 等其他 Web 服务器的配置记法，不能不说算是Nginx 的一大特色了。既然是编程语言，一般也就少不了“变量”这种东西（当然，Haskell 这样奇怪的函数式语言除外了）。熟悉 Perl、Bour

[转]高负载并发网站架构分析

bluehire的专栏

12-23

2万+

由于自己正在做一个高性能大用户量的论坛程序，对高性能高并发服务器架构比较感兴趣，于是在网上收集了不少这方面的资料和大家分享。希望能和大家交流 msn: defender_ios@hotmail.com ——————————————————————————————————————— ? 初创网站与开源软件 6 ? 谈谈大型高负载网站服务器的优化心得! 8 ? Lighttpd+Squid+Apach

5.20爬虫结——Mu

Lize_Mu的博客

05-20

1885

Java安全：SpringBoot项目中Fastjson组件的使用与安全实践

sinat_17584329的博客

07-17

896

本文介绍了在SpringBoot项目中集成和使用Fastjson的方法及安全实践。首先说明如何通过Maven依赖集成Fastjson，并配置为默认JSON处理器，包括日期格式化、中文处理等设置。其次演示了Fastjson的基本序列化和反序列化操作。重点分析了Fastjson存在的安全风险，如反序列化漏洞等，并提供了多项防护措施：及时更新版本、关闭AutoType功能、启用安全模式、使用反序列化过滤器和输入验证等。最后给出了最佳实践建议，并推荐了Jackson等替代方案。强调在享受Fastjson高性能的同时

禁止拖动视频进度条来保障视频安全？

最新发布

欢迎来到caibao的博客

07-18

505

在知识付费与企业培训场景中，视频内容安全是核心诉求。学员随意拖动进度条可能导致关键知识点遗漏，甚至助长盗录行为。本文深入解析HTML5播放器禁止拖拽进度条的技术方案，通过精准控制播放行为保障学习效果与内容安全。以企业培训、在线教育为例，探讨如何借助技术手段平衡用户体验与内容防护，为开发者提供可直接落地的代码实例。禁止拖动进度条是企业级视频安全的刚需功能，前端代码方案虽简易但存在安全缺口。真正的视频防护需从前端播放控制、内容加密、行为追踪三维发力。

视频安全新思路：VRM视频分片错序加密技术

iphone108的博客

07-17

714

在视频内容爆炸式增长的时代，盗录、非法传播和恶意篡改等问题日益猖獗，传统加密方案（如AES、DRM）虽能提供基础保护，却难以应对高级攻击手段。如果您正在寻找比传统DRM更主动的防护方案，VRM视频分片错序加密或许是下一代选择。今天这篇文章将详细介绍VRM视频分片错序技术。

打造风险评估体系，筑牢城市安全基石

HopeTop_20130827的博客

07-17

874

作为中国领先的基础设施智能化综合服务提供商，众智鸿图「城市生命线安全风险评估解决方案」，积极响应国家住房和城乡建设部城市基础设施生命线安全工程的指导意见，针对城市燃气、供水、排水、桥梁、隧道、热力等关键基础设施，开展系统性风险评估工作。城市生命线安全风险评估报告，全面、客观、准确反映城市生命线安全风险评估工作的总结性材料。按照部委建设指南，结合各地行动方案、导则等相关标准规范，聚焦城市“三高”区域，开展评估工作，摸清安全风险底数，编制风险清单、评估报告、工作方案、电子四色图。

Supermium浏览器：高效、安全、个性化的上网选择

2501_90839605的博客

07-16

641

Supermium浏览器是一款基于Chromium内核的现代化浏览器，它继承了Chromium内核的快速加载和稳定性，同时通过一系列独特的功能和优化，为用户提供了更加高效、安全和个性化的浏览体验。（一）快速页面加载Supermium浏览器继承了Chromium内核的快速加载特性，能够迅速打开网页，无论是新闻网站、社交媒体平台还是复杂的在线应用，都能在短时间内完成加载，让用户无需长时间等待。例如，当你不小心点击了一个可疑链接时，Supermium浏览器会自动发出警告，阻止你进入该网站，确保你的设备安全。

攻防世界misc misc_01

12-27

### CTF杂项挑战 `misc_01` 攻防世界解题思路对于CTF中的杂项挑战，特别是提到的`misc_01`题目，在处理涉及日期和特定格式的数据时，通常需要考虑数据结构以及可能存在的模式。根据已知的信息，一串由短横线分割成十二部分的数字很可能代表一年中每个月的相关数值[^1]。 #### 数据分析假设给出的一串数字按照如下形式排列： ``` 28-31-30-31-31-30-31-31-30-31-30-31 ``` 这组数恰好反映了某年各月份天数分布情况。通过对比标准公历年份每月天数表可以推测该字符串表示的是平年的月度天数组合。如果存在闰年，则二月会显示为29而不是常规的28。 #### 日历关联考虑到还提供了一个新加坡的日历文件作为辅助材料，这意味着解密过程或许涉及到利用当地节假日或其他特殊日子来进行进一步推理或映射操作。例如，某些月份的第一天可能是星期几，或者是某个重要的节日落在哪一天等特征都值得探索。 #### 编码尝试为了验证上述猜测并找到最终答案，可以通过编写脚本读取给定的日历文档来提取有用信息并与原始数字序列建立联系。下面是一个简单的Python代码片段用于解析日历PDF（假设有合适的库支持）: ```python import calendar from datetime import date, timedelta def get_days_of_month(year): days_per_month = [] for month in range(1, 13): first_day, num_days = calendar.monthrange(year, month) days_per_month.append(num_days) return '-'.join(map(str,days_per_month)) print(get_days_of_month(2023)) # 输出当前年份的每日数量组合供测试使用 ``` 此函数可以根据指定年份生成相应的“MM-DD”格式字符串，并将其转换为目标格式以便于后续比较。 #### 结论综上所述，解决此类问题的关键在于理解所提供的线索之间的潜在关系——即如何将看似无关紧要的信息转化为有价值的提示。在这个案例里，就是把一组抽象化的整数解释成为实际可应用的时间概念，并借助额外资源完成最后一步推断工作。