墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
4.8k累计阅读
4.9k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
AI摘要
文章讲述了多个网络安全挑战案例，涉及图片、gif动图、压缩包、二维码等载体中隐藏的flag的发现和解密过程，包括使用工具如stegsolve、01、Wireshark等进行隐写术分析、流量解析、密码破解等操作，涉及到的技术包括base64编码、LSB隐写、摩斯电码等解密技巧。
一张gif，动图，看了一眼，里面藏着flag，逐帧查看
打开一眼就看到了
解压出来发现是个二维码，扫了一下啊，说是秘密就在这，然后用01看一下，发现藏了东西，然后拿到kali里面分离
然后我们用foremost分离，分离出来一个压缩包，然后我们爆破，没有密码，然后我们看到binwalk检测到一个TXT，名字为4个数字，我们用四个数字去爆破
密码为7639
下载后一看就发现应该是高度隐写，然后直接开整
不能直接打开，用01查看发现base64字样
然后用base64解密
看到PNG字样，应该就联想到用base64转图片，我们去转一下
发现是个二维码，然后扫码
用01查看直接出了
打开是个压缩包，根据题目要求爆破，发现是个四位密码
放到passware爆破拿到密码
base64解码
流量分析，打开wireshark题目说管理员密码就是答案
CTF题之BUUCTF系列：BUUCTF Misc N种方法解决
一、名称 BUUCTF Misc N种方法解决 二、题目链接：https://buuoj.cn/challenges 解压缩后是一个exe执行文件 双击执行后，弹出以下提示： 无法打开，未获得结果，换其它解决方法。 三、解题步骤 1、使用winhex工具打开KEY.exe文件，查看一下内部结构 2、发现文档后面有两个等号（==），前面有着data:image/jpg;base64。猜测可能是一个经过base64编码的图片，于是将那一串字符串作为网址，粘贴到浏览器中，打..
BUUCTF-misc刷题
打开附件发现是一个.jpg文件，继续用二进制编辑器打开仔细寻找发现里面有两个FF D8 FF，所以有两个.jpg文件，我们将这两个文件进行分离发现什么信息都没有，相反在源文件的基础上，我们直接搜索flag（66 6C 61 67）反而很轻易的看到了flag。下载好附件之后是一个.jpg文件，但是题目说保险箱有一个四位数的密码，因此我们猜测在这个.jpg文件中肯定还隐藏了其他文件，我们用二进制编辑器打开这个文件。说明这里还藏着一个.rar文件，那就很easy了，还是老规矩，我们把.rar文件分离出来。
【技术拆解】Illumina边合成边测序(SBS)核心流程全解析 | 从文库构建到数据分析
本文深入解析了Illumina边合成边测序（SBS）技术的完整流程。从DNA样本的文库构建（片段化、加接头、扩增），到Flowcell上的簇生成（桥式PCR），再到核心的边合成边测序（SBS）循环（荧光标记、可逆终止），最后简述了从原始数据到生物学洞见的数据分析步骤，为理解这一主流高通量测序技术提供了清晰的框架。
CORS(跨域资源共享)漏洞解决方法
最近，测试环境上的项目被360测试人员检测出来有一个CORS漏洞，以下记录下漏洞问题与解决方法。 一、低危漏洞：CORS漏洞问题 测试人员访问某个url，将请求头中的Origin字段修改为任意值，结果仍然能获得正确的响应报文，就说明有CORS漏洞。 当CORS的设置不正确时，就会带来安全问题；当响应头中的Access-Control-Allow-Origin设置为null或*时，表示信任任何域，这时候就可能引入安全问题。 修复方法是合理配置CORS，判断Origin是否合法；具体说就是不让在nginx或t
scratch航天梦主题课程作品分享，包含ppt、素材包
而今年多国都将发射探测器尝试登陆月球，2023年或将称为“登月年”，请大家发挥创新思维，以“星辰大海”为创作主题，搜集相关信息 、展开联想，为实现升空 、探测 、取样贡献创意!即使去淘宝买的素材，也要从百度网盘，但素材太多大了或者太多文件，也要充值百度网盘超级会员才能保存，提高下载速度。同学们大家好，今天我们就要开始航天主题-嫦娥五号探月工程系列的编程课程了，不仅可以学习到很多航天知识，了解本次嫦娥五号的发射历程，还能让我们用编程遨游太空呢。即使下载了，也要上传，不是特别方便，尤其是不好查找。
pyecharts可视化图表-tree：从入门到精通
本文系统介绍了树图(Tree Chart)的可视化技巧，包含基础实现、方向定制和环形布局等实例。树图能清晰展示层次结构数据，适用于组织架构、文件系统等场景。教程详细解析了pyecharts树图的核心配置项，包括数据准备、方向设置（下上、右左）和样式定制，并提供了完整代码示例。通过本指南，读者可快速掌握专业树图的构建方法，实现复杂层次数据的可视化呈现。
重塑计算的五层蛋糕：解读黄仁勋CES2026演讲背后的AI新秩序与物理世界
2026年CES演讲揭示AI新纪元：从语言模型到物理智能 NVIDIA CEO黄仁勋在2026年CES演讲中描绘了计算产业的根本性变革。核心突破包括： 计算范式转移：从指令执行转向意图理解，智能体系统崛起 物理AI突破：发布Cosmos世界模型，通过合成数据训练AI理解物理定律 全新VeraRubin计算平台：6芯片协同设计，解决摩尔定律放缓与AI需求增长的矛盾 自动驾驶革命：推出具备推理能力的Alpamayo模型，实现L4级自动驾驶 演讲标志着AI正从数字世界迈向物理世界，NVIDIA通过全栈布局，正在重
Deepfake检测模型-PyDeepFakeDet项目复现实验报告-深度学习
该实验是对于https://github.com/wangjk666/PyDeepFakeDet模型的复现。PyDeepFakeDet 是一款集成的、可扩展的 Deepfake 检测工具。目标是提供最先进的 Deepfake 检测模型以及用于在常用 Deepfake 数据集上训练和评估新模型的接口。
HTOL集成电路老化测试学习总结-20250510
电子元器件的可靠性在产品开发中至关重要，尤其是在微电子技术迅速发展的今天。电子元器件的失效率通常遵循“浴盆曲线”，分为早期失效期、可使用期和老化期。为了评估芯片的可靠性，常采用高温操作寿命测试（HTOL），通过高温和高压加速芯片老化，以筛选出早期失效的芯片并评估其长期可靠性。HTOL测试中，芯片在高温下运行并监控其性能变化，通过阿伦尼乌斯公式计算加速因子，预测芯片的失效率和寿命。此外，Burn-in测试用于加速芯片老化，提前发现并剔除不合格产品，而早期失效率测试（ELFR）则用于评估产品初期使用阶段的可靠性
【项目实战】AES实施应符合NIST密码算法验证程序
AES由美国国家标准与技术研究院（NIST）制定。NIST是负责开发和维护美国政府使用的技术标准的机构，包括加密标准。
VC中sqlite的使用
在VC中对sqlite的使用，实现数据库大批数据的快速插入，读取数据库中的数据在ListCtrl中显示
jdk-8u144-linux-x64.tar.gz.
该资源为搭建Linux系统Java环境用，资源的后缀为tar.gz格式的压缩包
数学建模模型总结
这是本人在两年内准备参加数学建模竞赛搜集到的模型资料，已经经过了本人的筛选和整理，希望能够对准备参加数学建模竞赛的学弟学妹们提供一些帮助！
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
5956
扫一扫
