weixin_44626085的博客

每次裁剪必须单独处理一张纸，边缘固定需要4次基础裁剪。关键点在于发现：每增加一个二维码需要1次裁剪，440个二维码需要439次分割，加上4次基础裁剪，答案443次！E题允许修改连续K个数为相同值，求最长不下降子序列。C题要在区间内找两个数异或等于x。小蓝用一张纸打印440个二维码需要裁多少次？看似简单的裁纸问题，实际考察的是。B题要求计算所有两两相乘之和，直接暴力计算会超时。的结合，完美诠释了算法竞赛中"数学建模能力"的重要性！，找到突破口就能秒杀！

24年蓝桥杯及攻防世界赛题-MISC-3

24年蓝桥杯及攻防世界赛题-MISC-2

24年蓝桥杯及攻防世界赛题

2024年数字中国创新赛

题目内容：1.服务器开放了哪些端口，请按照端口大小顺序提交答案，并以英文逗号隔开(如服务器开放了80 81 82 83端口，则答案为80,81,82,83)题目分值：100.0题目难度：容易相关附件：hard_web-1.zip下载统计会话，60字节的为连接失败。

看3.xlsx 使用文本打开发现是一个压缩包 修改后缀后解压打开在/xl/sharedStrings.xml中；在第四个图片中打开后发现有一个虚假的flag，使用010打开该图片文件尾有而外的数据，是png文件的倒置。然后解压flag.zip即可，发现有一个挂载的文件，直接打开后 显示所有的隐藏文件。mrf拓展名，macro recorder打开，鼠标键盘的记录。一个一个打开 然后进行拼接运行吧估计。首先打开txt文件直接久就给出了代码；按照1234的顺序拼起来。

使用这个密码解压flag2.zip，解压得到Real flag,jpg，使用010 Ediotr打开搜索关键词ctf即可得到flag。图片没什么异常，提示是5.20和7.11，根据提示在影流之主.mp4的第5.66s发现提示。flag3.zip也有密码，但是根据提示使用ARCHPR进行爆破6位数字。在第7.36s发现第二段信息：dXBfdXBfdXA=flag2.zip需要解压密码，看了下也不是未加密。将两部分联合起来得到(敲击码得到的内容小写)使用Kinovea打开影流之主.mp4。

给出一个磁盘虚拟文件。

给出一张png图片。

打开得到一副adfgvx加密棋盘观察txt数据只有1-5，猜测是数字字母坐标转换，用notepad批量操作一下。

【代码】从零开始做题：segmentFlow。

给出一个mp3文件。

给出1个pcapng文件。

给出一张图片。

给出一个pcap文件。

给出一张png图片。

给出一个压缩文件。

给出一个压缩文件。

题目给了一个10.xls文件。

Stegsolve工具

【代码】从零开始做题：月圆之夜。

ARPHCR工具破解。

Stegsolve工具使用

CyberChef 莫尔斯密码

【代码】从零开始做题：会打篮球的鸡。

【代码】从零开始做题:roman。

cd utf9(base) ┌──(holyeyes㉿kali2023)-[~/Misc/题目/14/you_need_python_by sunnyelf]kali的jupyter的python2环境有问题，只能安装anaconda2的windows版本知识点marshal：python内部对象序列化。此模块包含一些能以二进制来读写python值的函数base64：一种基于64个可打印字符来表示二进制数据的方法zlib压缩算法：提供数据压缩用的函式库。

2018年网鼎杯比赛赛题，服务器被入侵了，快找到攻击者的痕迹吧。

在word文档里发现有隐藏字符，但隐藏字符本身不具备特殊含义，将每一行隐藏字符的最后一个字母连起来和上一步lsb得到的半截密码拼接，解密成功，得到flag。(base) ┌──(holyeyes㉿kali2023)-[~/Misc/题目/11/_buguoruci.png.extracted]// 工具下载 链接：https://pan.baidu.com/s/1hH2qthCCb7alApkhEUyL_g。脑筋急转弯，谁会想到最后的密码是 pass内容+world里每行字符串的最后一个字符，

(base) ┌──(holyeyes㉿kali2023)-[~/Misc/题目/girlfriend/dtmf-decoder](base) ┌──(holyeyes㉿kali2023)-[~/Misc/题目/girlfriend/dtmf-decoder](base) ┌──(holyeyes㉿kali2023)-[~/Misc/题目/girlfriend]利用老式按键手机的打字方法所实现的一种密码。拨打电话每个按键被按下发出的声音不一样。按提示来安装缺少的模块。

内容为：You_know_the_bed_feels_warmer_Sleeping_here_alone_You_know_I_dream_in_color_And_do_the_things_I_want_You_think_you_got_the_best_of_me_Think_you_had_the_last_laugh_Bet_you_think_that_everything_good_is_gone。查看压缩包内容，发现有五字节长度的文件，用crc碰撞攻击破解明文。

127是 01111111、191是 10111111 、63是 00111111、255是 11111111，那应该就是前两位在变化。打开ttl.txt可以发现所有的ttl值都是同样的4个数 127 ，63 ，255，191 对应的二进制。(base) ┌──(holyeyes㉿kali2023)-[~/Misc/题目/奇怪的TTL字段]可以提取前两位数转16进制，ffd8是jpg的16进制头部。jupyter可以加载kernel：python27。用PPT的插图和对齐的功能拼接一下，得到一个二维码。

文本加密为音乐符号,可自设密码|文本在线加密解密工具

计算机存储和显示颜色是通过像素点实现。每个像素用整数值记录。修改图片的颜色分量对应的整数值的最低二进制位，而人眼不会感知到这前后的变化，例如RGB模式的图片每个像素可携带3比特的信息。切割拼接三个图片，恢复成汉信码。提取LSB隐写的图像分析。

其中HTTP流量传输的是浏览器与服务器直接读取解析响应的HTTP协议文本内容，而TCP在主要传输每次访问、响应中的大体积的数据。anaconda、miniconda和canda的区别Anaconda是一个打包的集合，里面预装好了conda、某个版本的python、众多packages、科学计算工具等等，相当于一个全家桶，里面的packages齐全。Miniconda，它只包含最基本的内容——python与conda，以及相关的必须依赖项，就只包含最基本的东西，其他的库得自己装。直接过滤http包4个。

从观察题目发现有121张图片，其中1张是损坏的，需要先删除查看发现每张图片的像素大小是200x100（长X高）查看相关信息发现此题涉及到gaps和montage的联合使用montage的作用是把乱序图片先按的总大小拼成一张图gaps的作用是将一张图按指定的size切割并尝试将其拼好。

base32原理实现：五字节为一组，每五个字节会被编译成八个字符，如果不够五字节的倍数则在后面补充相应组数的零，补充了几组就在编码后的文本后面填充几个等号，每个等号表示填充了一组0。base32隐写：进行base32编码时只要明文长度不是五字节的倍数，末尾一定有至少一个被填充的无意义bit位，可以用来隐藏数据。脚本对三段明文使用了同个Seed做了加密，其中后两段明文和密文还有第一段的密文（在那大段的base32里）已知。分析压缩包中的MP3，分析MP3解隐写得到的字符。pyc反编译，py代码逆向分析。