- 博客(6)
- 收藏
- 关注
RSS订阅原创 CISCN 2022 babydisk 复现学习
不是很baby啊，先上题目给了个虚拟硬盘。挂载一下，看一下你里面有什么东西，这里用diskgenuis有个wav文件，拉出来。音频隐写通常用deepsound或者是audacity,audacity看了下没什么东西，上deepsound,有密码。deepsound密码爆破，先用deepsound2jonh.py进行解密，然后再用john进行爆破，得到密码为feedback参考该链接 BUU MISC [INSHack2018](not) so deep 音频隐写 - 眠眠眠眠 - 博客园解密之后有个key.
2025-05-15 17:04:10
729
原创 蓝帽杯2022 网站取证 复现
话不多说先上脚本，网上的记录都是直接提取，先将sql中的订单记录导入navicat（没有postgresql数据库的可以建个mysql数据库，把sql拖上去，注意用mysql的语法格式）用navicate查询导出来,上sql查询语句。（4）请计算张宝在北京时间2022-04-02 00:00:00-2022-04-18 23:59:59累计转账给王子豪多少RMB？是对称的aes加密，最快的方法是直接写个demo直接跑该函数，得到数据库密码，直接echo一下就好了。（1）找出木马文件并提交木马连接的密码。
2025-05-15 12:13:19
680
原创 CISCN 2023 MISC 国粹
if 0 <= x < image_size[0] and 0 <= y < image_size[1]: # 检查坐标是否在图片范围内。image = Image.new('1', image_size, 1) # '1' 代表1位深度图，白色为背景，黑色为坐标点。output_directory = "output_slices" # 输出文件夹。input_image = "input.png" # 替换为你的图片路径。input_image = "题目.png" # 替换为你的图片路径。
2025-04-09 17:22:34
1831
原创 羊城杯 2021 ez_android wp（适合新手学习）
本次复现使用的是NSSCTF的环境（本题有远程环境），需要复现的可以到NSSCTF进行复现学习，这道题目难度不大（本人刚学android逆向，也不是很熟 ，各位大佬轻喷）说明就是要将输入的密码进行加密后要与c232666f1410b3f5010dc51cec341f58相等，所以要写一个逆向解密的方法，这里用的java来实现。类中的字段是静态的整型常量，这些常量对应着你的资源 ID。类是 Android 构建系统自动生成的，它包含了所有资源的 ID，供代码中引用。：这是指资源类型，表示这是一个字符串资源。
2025-04-09 16:59:23
1651
原创 CISCN 2021 MISC running_pixel WP
framepic = Image.open(os.path.join("./gif帧", str(name) + '.png'))frames.append(frame.convert("RGB")) # 确保模式一致。frame_path = os.path.join("./提取帧", f"{i}.png")flag_img.save("./提取帧/"+str(name) + '.png')output_folder = "./gif帧" # 提取帧的存储文件夹。# 打开 GIF 图像。
2025-04-07 17:14:31
545
原创 CISCN 2022 ez_usb
USB UART : 这种方式下，设备只是简单的将 USB 用于接受和发射数据，除此之外就再没有, 其他通讯功能了。USB HID : 这一类通讯适用于交互式，有这种功能的设备有：键盘，鼠标，游戏手柄和数字显示设备。USB Memory : 数据传输存储。
2025-03-31 15:19:55
1831
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人