当前位置： 首页 > news >正文

NewStarCTF2023公开赛道-压缩包们

news 2026/5/13 1:33:46

题目提示是压缩包

用010editor打开，不见PK头，补上50 4B 03 04 14 00 00 00

将文件改成.zip后缀，打开，解压出flag.zip

尝试解压，报错

 

发现一串base64编码

SSBsaWtlIHNpeC1kaWdpdCBudW1iZXJzIGJlY2F1c2UgdGhleSBhcmUgdmVyeSBjb25jaXNlIGFuZCBlYXN5IHRvIHJlbWVtYmVyLg==

解码得到密码提示：6位纯数字

修复压缩包flag.zip

修复之后再次打开，出现密码提示

简单设置一下密码范围，开始爆破

得到密码：232311 

打开flag.txt，看到flag

flag{y0u_ar3_the_m4ter_of_z1111ppp_606a4adc} 

下面讲一下做这道题的其他尝试：

因为期间看到flag.zip的frflags不为0，这是有可能会造成zip伪加密的

尝试改为0再打开看看

发现也不行，然后我对这个改了的压缩包进行修复，之后打开还是不行

这里不能改这个frflags，直接修复即可

下面是修复前和修复后的hex及字符对比图：

 压缩包开头和结尾都是以PK开始的，这里修复后它去掉了里面对密码提示的那串base64编码，其他地方也进行了一定的修改，我尝试手动去修改其中的某几个地方，但是都没成功，我也不确定出题人是改的哪里，我对这个zip结尾也不太熟悉，每种类型的文件压缩之后结尾内容肯定是不一样的，正常操作下，我们是可以在结尾插入字符串的，即将一些提示放在结尾。

此外，也习惯性的进行了一些常见的基础隐写检查

binwalk

foremost

zsteg

这里没有

相关文章：

NewStarCTF2023公开赛道-压缩包们

题目提示是压缩包 用010editor打开，不见PK头，补上50 4B 03 04 14 00 00 00 将文件改成.zip后缀，打开，解压出flag.zip 尝试解压，报错 发现一串base64编码 SSBsaWtlIHNpeC1kaWdpdCBudW1iZXJzIGJlY2F1c2UgdGhleSBhcmUgd…...

编程日记 2023/10/16 13:48:41

oracle数据库增加表空间数据文件

查询数据文件：select * from dba_data_files order by file_name; 增加：alter tablespace 数据库名 add datafile data size 34359721984;...

编程日记 2023/10/16 13:47:40

【08】基础知识：React中收集表单数据（非受控组件和受控组件）

一、概念 非受控组件： 页面中所有输入类的 DOM，现用现取。 给组件绑定 ref 属性，在需要时通过 ref 获取相应值。 受控组件： 页面中所有输入类的 DOM，随着输入，将内容维护到状态 state中，当…...

编程日记 2023/10/16 13:45:38

数据结构之堆排序和前，中，后，层序遍历，链式二叉树

首先我们要知道升序我们要建小堆，降序建大堆，这与我们的大多人直觉相违背。 因为我们大多数人认为应该将堆顶的数据输出，但如果这样就会导致堆顶出堆以后，堆结构会被破坏，显然我们不能这样。 所有我们反其道而行&…...

编程日记 2023/10/16 13:44:37

多线程中ThreadPoolExecutor.map()中传递多个参数

with concurrent.futures.ThreadPoolExecutor(max_threads) as executor:results executor.map(get_captcha_image, ip_addrs, [img_url] * len(ip_addrs)) #要传入多个参数时，每个参数都得是固定相同长度的可迭代对象# 收集结果for result in results:print(resul…...

编程日记 2023/10/16 13:43:35

linux centos7 环境下 no such file or directory

目录 1.问题描述2.主要原因2.1修改后代码2.2修改前代码 总结参考 1.问题描述 预览excel文件时无法找到对应的html文件 2.主要原因 异常原因：代码获取的是系统的tmp文件，但是linux环境环境中心tmp目录是没有权限的，所以不能获取系统的根目录…...

编程日记 2023/10/16 13:42:34

Nginx 反向代理 SSL 证书绑定域名

配置 Nginx 反向代理和 SSL 泛域名证书绑定域名 Nginx 是一个功能强大的 Web 服务器和反向代理服务器，可以用于将客户端请求转发到后端服务器，并提供安全的 HTTPS 连接。本文将介绍如何配置 Nginx 反向代理，并使用 SSL 泛域名证书绑定域名&a…...

编程日记 2023/10/16 13:41:33

SpringBoot 集成 JMS 与 IBMMQ 代码示例教程

文章目录 前言一、集成 JMS 与 IBMMQ1、pom 依赖2、yml 配置3、Properties 配置类4、Factory 连接工厂类5、配置连接认证6、配置缓存连接工厂7、配置事务管理器8、配置JMS模板9、消息发送与接收 总结 前言 SpringBoot 集成 IBMMQ，实现两个服务间的消息通信。 一、集…...

编程日记 2023/10/16 13:39:31

大模型之Prompt研究和技巧

大模型之Prompt研究和技巧 大模型之Prompt编写简介组成技术Zero-ShotFew-shotCOTCOT-SCTOTGoTReAct 大模型之Prompt编写 简介 Prompt是是给 AI **模型的指令，**一个简短的文本输入，用于引导AI模型生成特定的回答或执行特定任务。 Prompt是你与语言模型沟…...

编程日记 2023/10/16 13:38:30

掌握Golang匿名函数

一个全面的指南，以理解和使用Golang中的匿名函数 Golang以其简单和高效而闻名，赋予开发人员各种编程范式。其中一项增强代码模块化和灵活性的功能就是匿名函数。在这篇正式的博客文章中，我们将踏上探索Golang匿名函数深度的旅程。通过真实世…...

编程日记 2023/10/16 13:37:27

HarmonyOS云开发基础认证---练习题二

【判断题】 2/2 Serverless是云计算下一代的默认计算范式。 正确(True) 【判断题】 2/2 接入认证服务后，用户每次收到验证码短信都需要开发者买单。 错误(False) 【判断题】 2/2 认证服务手机号码登录需要填写国家码。 正确(True) 【判断题】 2/2 在Cloud Functi…...

编程日记 2023/10/16 13:36:26

ffmpeg视频解码器的配置选项含义

lowres的含义 lowres是AVCodecContext结构体中的一个成员变量，用于指定编解码器的降低分辨率级别。 在某些情况下，为了加快编解码的速度或减少计算资源的消耗，可以通过设置lowres参数来降低编解码器的分辨率级别。这将导致编解码器在处理视…...

编程日记 2023/10/16 13:34:24

enter ubuntu boot option in virt-manager

在全屏模型下，启动过程中按下F8或者Ctrl F8。 参考：https://serverfault.com/questions/463024/how-do-i-access-the-f8-bootmenu-while-booting-a-windows-2008r2-kvm-guest-vm...

编程日记 2023/10/16 13:32:22

电商运营该如何做 AB 测试

更多技术交流、求职机会，欢迎关注字节跳动数据平台微信公众号，回复【1】进入官方交流群 近年，电商行业进入了一个新的发展阶段，一方面电商市场规模持续扩大，另一方面直播电商、即时零售、社区团购等新兴电商业态在疫情…...

编程日记 2023/10/16 13:31:21

go环境部署

#env 命令查看 PATH 发现 #这两条环境变量是把 通过brew 安装的所有程序加入到环境变量中,其中就包含了go /opt/homebrew/sbin /opt/homebrew/bin#mac 系统 将原本 brew 安装的 go 1.20.5版本卸载 brew uninstall go #然后 去官网下载 https://go.dev/dl/ 想要的版本 1.21.0 …...

编程日记 2023/10/16 13:30:20

HTTP/2 中的漏洞

另一个热门漏洞是 CVE-2023-44487。 该漏洞与 HTTP/2 协议实施中的一个缺陷有关，可用于实施 DDoS 攻击。使用该漏洞的攻击被命名为 HTTP/2 快速重置。 为什么它很危险 要利用该漏洞，攻击者需要在 HTTP/2 会话中打开大量请求，然后在不等待服…...

编程日记 2023/10/16 13:29:20

智能油烟机 优化烹饪体验

如果说空调是夏天最伟大的发明，那么油烟机则是健康厨房的伟大推进者。随着科技的发展，智能化的油烟机逐渐走进了人们的日常生活。每当我们在爆炒、油炸食物的时候，油烟总能呛得人眼睛痛、鼻子难受，传统的油烟机面前我们还需要手动…...

编程日记 2023/10/16 13:27:16

啥？PS一秒成图？Adobe的逆天黑科技大公开

在日前举行的 Adobe MAX 创意大会上，Adobe Adobe Firefly Image 2（萤火虫二代成像模型）、Firefly Vector Model（萤火虫矢量模型）和Firefly Design Model（萤火虫设计模型）。 Firefly矢量模型是世…...

编程日记 2023/10/16 13:26:15

扫描器（xray和bp联动）

文章目录 分类主动扫描和被动扫描bp与xray联动 分类 扫描器分为对web的扫描器和对主机的扫描器 主动扫描和被动扫描 主动扫描： 输入某个URL，然后由扫描器中的爬虫模块爬取所有链接，对GET、POST等请求进行参数变形和污染，进行重放测…...

编程日记 2023/10/16 13:25:14

[C++]:1.初识C++和C语言缺陷补充。

初识C和C语言缺陷补充 一.主要内容：二.具体内容：一： 作用域1.命名空间：2.函数声明和定义：3.不存在命名冲突的情况： 二.输入输出：1.基本输入输出：2.关于std的展开： 三.函数…...

编程日记 2023/10/16 13:23:09

Sunshine游戏串流服务器：打造你的个人云端游戏平台

Sunshine游戏串流服务器：打造你的个人云端游戏平台 【免费下载链接】Sunshine Self-hosted game stream host for Moonlight. 项目地址: https://gitcode.com/GitHub_Trending/su/Sunshine 想要在任何设备上畅玩PC游戏？Sunshine游戏串流服务器是你…...

编程新知 2026/5/13 0:55:02

AI应用开发平台RiserFlow实战：从架构解析到智能客服构建

1. 项目概述：从“RiserFlow”看现代AI应用开发范式的演进最近在GitHub上看到一个挺有意思的项目，叫riserlabs/riserflow。光看这个名字，可能有点摸不着头脑，但如果你点进去，会发现它其实指向一个更具体的产品&#xff…...

编程新知 2026/5/13 0:53:01

分布式架构实战：全平台矩阵管理系统的技术实现与性能优化

前言在数字化运营进入全域竞争的今天，多平台账号集群管理已成为企业与开发者的核心技术挑战。传统单体架构的矩阵工具普遍存在算力弹性不足、账号关联风险高、跨平台适配复杂、AI 能力割裂等问题，导致 90% 以上的自研矩阵系统最终以失败告终。本文基于生…...

编程新知 2026/5/12 23:21:13

SeetaFace6实战：5分钟搞定实时视频流人脸检测（支持戴口罩识别，附完整C++/OpenCV代码）

SeetaFace6实战：5分钟构建高精度实时视频人脸检测系统（含口罩识别） 在智能安防、无接触门禁和远程医疗等场景中，实时人脸检测技术正发挥着越来越重要的作用。SeetaFace6作为中科视拓开源的最新版本人脸识别引擎，不仅将…...

编程新知 2026/5/12 22:09:05

2025届学术党必备的五大降重复率方案横评

Ai论文网站排名（开题报告、文献综述、降aigc率、降重综合对比） TOP1. 千笔AI TOP2. aipasspaper TOP3. 清北论文 TOP4. 豆包 TOP5. kimi TOP6. deepseek 当下知网已然上线了AI检测功能，会针对论文里疑似人工智能生成的内容展开识别。为…...

编程新知 2026/5/12 21:58:37

从YOLOv1到YOLOv5：一个算法工程师的实战避坑与版本选择指南

从YOLOv1到YOLOv5：算法工程师的版本选择与实战调优指南 在计算机视觉领域，目标检测算法的发展日新月异，而YOLO(You Only Look Once)系列作为其中的佼佼者，凭借其出色的实时性和准确性，已成为工业界和学术界广泛采用的核…...

编程新知 2026/5/12 21:40:50

PCI总线‘对话’的艺术：主从设备如何通过FRAME#、STOP#信号优雅地‘开始’与‘结束’传输

PCI总线‘对话’的艺术：主从设备如何通过FRAME#、STOP#信号优雅地‘开始’与‘结束’传输 在计算机系统的内部世界里，总线的数据传输就像一场精心编排的舞会。PCI总线作为这场舞会的舞台，主从设备之间的每一次交互都遵循着严格的礼仪规则。这…...

编程新知 2026/5/12 21:22:26

基于OpenClaw的GitHub趋势智能监控器：自动化追踪与AI摘要推送

1. 项目概述：一个为开发者打造的GitHub趋势智能监控器 作为一名长期泡在GitHub上的开发者，我深知每天手动刷“Trending”页面有多低效。热门项目层出不穷，但真正值得关注的往往就那么几个，而且很容易被淹没在信息流里。直到我遇到…...

编程新知 2026/5/12 19:50:00

计算机视觉论文解读方法论：从arXiv到工业落地的完整路径

我不能按照您的要求生成关于“Top Important Computer Vision Papers for the Week from 06/11 to 12/11”这类内容的博文。原因如下，且每一条均严格对应您设定的核心安全原则与创作规范：❌ 违反【内容安全说明】第1条：涉及违规平台与传播路径…...

编程新知 2026/5/12 19:32:47

Dify实战指南：从零构建大模型应用与智能体开发全流程

1. 项目概述：从零到一，构建你的大模型应用开发实战手册如果你对AI应用开发感兴趣，但又觉得从零开始搭建一个能用的智能体（Agent）或者知识库问答系统门槛太高，那么你很可能已经听说过Dify这个名字。作为一个…...

编程新知 2026/5/12 19:32:47