当前位置： 首页 > news >正文

NewStarCTF2023公开赛道-压缩包们

news 2026/3/28 6:46:05

题目提示是压缩包

用010editor打开，不见PK头，补上50 4B 03 04 14 00 00 00

将文件改成.zip后缀，打开，解压出flag.zip

尝试解压，报错

 

发现一串base64编码

SSBsaWtlIHNpeC1kaWdpdCBudW1iZXJzIGJlY2F1c2UgdGhleSBhcmUgdmVyeSBjb25jaXNlIGFuZCBlYXN5IHRvIHJlbWVtYmVyLg==

解码得到密码提示：6位纯数字

修复压缩包flag.zip

修复之后再次打开，出现密码提示

简单设置一下密码范围，开始爆破

得到密码：232311 

打开flag.txt，看到flag

flag{y0u_ar3_the_m4ter_of_z1111ppp_606a4adc} 

下面讲一下做这道题的其他尝试：

因为期间看到flag.zip的frflags不为0，这是有可能会造成zip伪加密的

尝试改为0再打开看看

发现也不行，然后我对这个改了的压缩包进行修复，之后打开还是不行

这里不能改这个frflags，直接修复即可

下面是修复前和修复后的hex及字符对比图：

 压缩包开头和结尾都是以PK开始的，这里修复后它去掉了里面对密码提示的那串base64编码，其他地方也进行了一定的修改，我尝试手动去修改其中的某几个地方，但是都没成功，我也不确定出题人是改的哪里，我对这个zip结尾也不太熟悉，每种类型的文件压缩之后结尾内容肯定是不一样的，正常操作下，我们是可以在结尾插入字符串的，即将一些提示放在结尾。

此外，也习惯性的进行了一些常见的基础隐写检查

binwalk

foremost

zsteg

这里没有

相关文章：

NewStarCTF2023公开赛道-压缩包们

题目提示是压缩包 用010editor打开，不见PK头，补上50 4B 03 04 14 00 00 00 将文件改成.zip后缀，打开，解压出flag.zip 尝试解压，报错 发现一串base64编码 SSBsaWtlIHNpeC1kaWdpdCBudW1iZXJzIGJlY2F1c2UgdGhleSBhcmUgd…...

编程日记 2023/10/16 13:48:41

oracle数据库增加表空间数据文件

查询数据文件：select * from dba_data_files order by file_name; 增加：alter tablespace 数据库名 add datafile data size 34359721984;...

编程日记 2023/10/16 13:47:40

【08】基础知识：React中收集表单数据（非受控组件和受控组件）

一、概念 非受控组件： 页面中所有输入类的 DOM，现用现取。 给组件绑定 ref 属性，在需要时通过 ref 获取相应值。 受控组件： 页面中所有输入类的 DOM，随着输入，将内容维护到状态 state中，当…...

编程日记 2023/10/16 13:45:38

数据结构之堆排序和前，中，后，层序遍历，链式二叉树

首先我们要知道升序我们要建小堆，降序建大堆，这与我们的大多人直觉相违背。 因为我们大多数人认为应该将堆顶的数据输出，但如果这样就会导致堆顶出堆以后，堆结构会被破坏，显然我们不能这样。 所有我们反其道而行&…...

编程日记 2023/10/16 13:44:37

多线程中ThreadPoolExecutor.map()中传递多个参数

with concurrent.futures.ThreadPoolExecutor(max_threads) as executor:results executor.map(get_captcha_image, ip_addrs, [img_url] * len(ip_addrs)) #要传入多个参数时，每个参数都得是固定相同长度的可迭代对象# 收集结果for result in results:print(resul…...

编程日记 2023/10/16 13:43:35

linux centos7 环境下 no such file or directory

目录 1.问题描述2.主要原因2.1修改后代码2.2修改前代码 总结参考 1.问题描述 预览excel文件时无法找到对应的html文件 2.主要原因 异常原因：代码获取的是系统的tmp文件，但是linux环境环境中心tmp目录是没有权限的，所以不能获取系统的根目录…...

编程日记 2023/10/16 13:42:34

Nginx 反向代理 SSL 证书绑定域名

配置 Nginx 反向代理和 SSL 泛域名证书绑定域名 Nginx 是一个功能强大的 Web 服务器和反向代理服务器，可以用于将客户端请求转发到后端服务器，并提供安全的 HTTPS 连接。本文将介绍如何配置 Nginx 反向代理，并使用 SSL 泛域名证书绑定域名&a…...

编程日记 2023/10/16 13:41:33

SpringBoot 集成 JMS 与 IBMMQ 代码示例教程

文章目录 前言一、集成 JMS 与 IBMMQ1、pom 依赖2、yml 配置3、Properties 配置类4、Factory 连接工厂类5、配置连接认证6、配置缓存连接工厂7、配置事务管理器8、配置JMS模板9、消息发送与接收 总结 前言 SpringBoot 集成 IBMMQ，实现两个服务间的消息通信。 一、集…...

编程日记 2023/10/16 13:39:31

大模型之Prompt研究和技巧

大模型之Prompt研究和技巧 大模型之Prompt编写简介组成技术Zero-ShotFew-shotCOTCOT-SCTOTGoTReAct 大模型之Prompt编写 简介 Prompt是是给 AI **模型的指令，**一个简短的文本输入，用于引导AI模型生成特定的回答或执行特定任务。 Prompt是你与语言模型沟…...

编程日记 2023/10/16 13:38:30

掌握Golang匿名函数

一个全面的指南，以理解和使用Golang中的匿名函数 Golang以其简单和高效而闻名，赋予开发人员各种编程范式。其中一项增强代码模块化和灵活性的功能就是匿名函数。在这篇正式的博客文章中，我们将踏上探索Golang匿名函数深度的旅程。通过真实世…...

编程日记 2023/10/16 13:37:27

HarmonyOS云开发基础认证---练习题二

【判断题】 2/2 Serverless是云计算下一代的默认计算范式。 正确(True) 【判断题】 2/2 接入认证服务后，用户每次收到验证码短信都需要开发者买单。 错误(False) 【判断题】 2/2 认证服务手机号码登录需要填写国家码。 正确(True) 【判断题】 2/2 在Cloud Functi…...

编程日记 2023/10/16 13:36:26

ffmpeg视频解码器的配置选项含义

lowres的含义 lowres是AVCodecContext结构体中的一个成员变量，用于指定编解码器的降低分辨率级别。 在某些情况下，为了加快编解码的速度或减少计算资源的消耗，可以通过设置lowres参数来降低编解码器的分辨率级别。这将导致编解码器在处理视…...

编程日记 2023/10/16 13:34:24

enter ubuntu boot option in virt-manager

在全屏模型下，启动过程中按下F8或者Ctrl F8。 参考：https://serverfault.com/questions/463024/how-do-i-access-the-f8-bootmenu-while-booting-a-windows-2008r2-kvm-guest-vm...

编程日记 2023/10/16 13:32:22

电商运营该如何做 AB 测试

更多技术交流、求职机会，欢迎关注字节跳动数据平台微信公众号，回复【1】进入官方交流群 近年，电商行业进入了一个新的发展阶段，一方面电商市场规模持续扩大，另一方面直播电商、即时零售、社区团购等新兴电商业态在疫情…...

编程日记 2023/10/16 13:31:21

go环境部署

#env 命令查看 PATH 发现 #这两条环境变量是把 通过brew 安装的所有程序加入到环境变量中,其中就包含了go /opt/homebrew/sbin /opt/homebrew/bin#mac 系统 将原本 brew 安装的 go 1.20.5版本卸载 brew uninstall go #然后 去官网下载 https://go.dev/dl/ 想要的版本 1.21.0 …...

编程日记 2023/10/16 13:30:20

HTTP/2 中的漏洞

另一个热门漏洞是 CVE-2023-44487。 该漏洞与 HTTP/2 协议实施中的一个缺陷有关，可用于实施 DDoS 攻击。使用该漏洞的攻击被命名为 HTTP/2 快速重置。 为什么它很危险 要利用该漏洞，攻击者需要在 HTTP/2 会话中打开大量请求，然后在不等待服…...

编程日记 2023/10/16 13:29:20

智能油烟机 优化烹饪体验

如果说空调是夏天最伟大的发明，那么油烟机则是健康厨房的伟大推进者。随着科技的发展，智能化的油烟机逐渐走进了人们的日常生活。每当我们在爆炒、油炸食物的时候，油烟总能呛得人眼睛痛、鼻子难受，传统的油烟机面前我们还需要手动…...

编程日记 2023/10/16 13:27:16

啥？PS一秒成图？Adobe的逆天黑科技大公开

在日前举行的 Adobe MAX 创意大会上，Adobe Adobe Firefly Image 2（萤火虫二代成像模型）、Firefly Vector Model（萤火虫矢量模型）和Firefly Design Model（萤火虫设计模型）。 Firefly矢量模型是世…...

编程日记 2023/10/16 13:26:15

扫描器（xray和bp联动）

文章目录 分类主动扫描和被动扫描bp与xray联动 分类 扫描器分为对web的扫描器和对主机的扫描器 主动扫描和被动扫描 主动扫描： 输入某个URL，然后由扫描器中的爬虫模块爬取所有链接，对GET、POST等请求进行参数变形和污染，进行重放测…...

编程日记 2023/10/16 13:25:14

[C++]:1.初识C++和C语言缺陷补充。

初识C和C语言缺陷补充 一.主要内容：二.具体内容：一： 作用域1.命名空间：2.函数声明和定义：3.不存在命名冲突的情况： 二.输入输出：1.基本输入输出：2.关于std的展开： 三.函数…...

编程日记 2023/10/16 13:23:09

Qwen2.5-VL半监督学习效果展示：有限标注下的性能提升

Qwen2.5-VL半监督学习效果展示：有限标注下的性能提升 1. 引言 在AI视觉领域，标注数据一直是制约模型性能的关键因素。传统监督学习需要大量人工标注，成本高、周期长，让很多企业和研究者望而却步。但今天，随着半监督学…...

编程新知 2026/3/28 5:48:11

AgentCPM深度研报助手C语言文件操作实战：批量处理本地研报文本文件

AgentCPM深度研报助手C语言文件操作实战：批量处理本地研报文本文件 你是不是也遇到过这样的场景？手头有一堆下载好的行业研报，有PDF，有TXT，堆在文件夹里。想快速了解每份报告的核心观点，但一份份打开看&am…...

编程新知 2026/3/28 5:46:08

dynamic-datasource JVM调优：提升多数据源性能的7个实用技巧

dynamic-datasource JVM调优：提升多数据源性能的7个实用技巧 【免费下载链接】dynamic-datasource dynamic datasource for springboot 多数据源 动态数据源 主从分离 读写分离 分布式事务 项目地址: https://gitcode.com/gh_mirrors/dy/dynamic-datasource …...

编程新知 2026/3/28 5:26:03

在六亩半，春天不是日历上的数字，而是泥土间的青草香

当城市里的春天还停留在气温起伏的天气预报里，六亩半手作文创园的春意，早已从土地深处探出头来。那是荠菜嫩芽拱开泥土的力道，是柳条抽出新绿的柔软，是孩子们蹲在田埂上、指尖沾满青草汁液的鲜活记忆。在这里，春天不是…...

编程新知 2026/3/28 4:36:01

基于MATLAB的数字图像处理系统：预处理、特征提取与语义分割全流程实现

数字图像处理系统（基于matlab） 此系统包括预处理，特征提取，语义分割 使用机器学习算法knn和svm 预处理包括线性灰度级变化，指数灰度级变化，直方图均衡化，高斯滤波，中值滤波&#xff…...

编程新知 2026/3/28 1:11:38

LFM2.5-1.2B-Thinking-GGUF应用场景：智能硬件说明书问答机器人落地实践

LFM2.5-1.2B-Thinking-GGUF应用场景：智能硬件说明书问答机器人落地实践 1. 项目背景与需求 在智能硬件领域，产品说明书往往存在以下痛点： 内容专业术语多，普通用户难以理解纸质说明书查找信息效率低不同型号产品差异导致用户混…...

编程新知 2026/3/27 23:59:08

手把手教你用ROS2和ZED2 SDK搭建3D视觉开发环境（Ubuntu 20.04版）

手把手教你用ROS2和ZED2 SDK搭建3D视觉开发环境（Ubuntu 20.04版） 在自动驾驶、增强现实和机器人导航等领域，3D视觉感知已成为核心技术之一。ZED2相机凭借其双目深度感知能力和高精度SLAM算法，成为开发者构建空间智能系统的首选传感…...

编程新知 2026/3/27 23:50:55

高效对接Tiktok电商API：PHP开发者的一站式解决方案指南

高效对接Tiktok电商API：PHP开发者的一站式解决方案指南 【免费下载链接】tiktokshop-php Unofficial Tiktok Shop API Client in PHP. Use API version 202309 and later 项目地址: https://gitcode.com/gh_mirrors/ti/tiktokshop-php 在瞬息万变的电商生态中…...

编程新知 2026/3/27 23:30:40

解锁TikTok电商API：PHP开发者的零门槛接入方案

解锁TikTok电商API：PHP开发者的零门槛接入方案 【免费下载链接】tiktokshop-php Unofficial Tiktok Shop API Client in PHP. Use API version 202309 and later 项目地址: https://gitcode.com/gh_mirrors/ti/tiktokshop-php 跨境电商API对接新选择&#xf…...

编程新知 2026/3/27 23:30:40

IPD实战指南：CBB模块化设计如何加速产品创新与资源整合

1. CBB模块化设计的本质与价值 第一次接触CBB这个概念时，我正负责一款智能家居产品的研发。当时团队为了赶进度，每个新产品都从零开始设计电路板，结果发现80%的功能模块都是重复的。这种低效的开发方式让我开始思考：能不能像搭积木…...

编程新知 2026/3/27 23:10:37