当前位置：首页 > news >正文

【网络安全 | Misc】miss_01 太湖杯

news 2025/12/13 22:44:06

解压时提示输入密码：

在这里插入图片描述

如果 frFlags 或 deFlags 不为0会导致zip的伪加密

将deFlags的值修改为0

在这里插入图片描述

将9改为0，另存为123.zip：

在这里插入图片描述
即可绕过加密：

在这里插入图片描述

得到一个zip一个docx，但zip需要密码：

在这里插入图片描述

因此看docx有无敏感信息：

开头 U2F 是rabbit加密特征，因此需要寻找密钥

在这里插入图片描述

http://www.atoolbox.net/Tool.php?Id=914

在这里插入图片描述

得到密钥love and peaceee

进行rabbit解密：

在这里插入图片描述

LR2TMNLCGBOHKNDGGVRFY5JWGZTDAXDVMZTDCYK4OU4GCZRYLR2TSNTCHBOHKNJUMM4VY5JVGBSTOXDVHE3DIZC4OU2TIM3ELR2TQYLGHBOHKOJWGQYFY5JWGQ3DSXDVHE3GEOC4OU2TAZJXLR2TOZRTMROHKOBVME4VY5JVGRQTIXDVHAYDEOC4OU4GCZRYLR2TSNTCHBOHKNRRGY3VY5JVHA2WKXDVHAZDOMS4OU2WGMDBLR2TKNDDHFOHKODGMU3FY5JYMFSTMXDVG5QTOYK4OU3DENBQLR2TSNRUMROHKNRSGEYVY5JVMZTDKXDVHE3GEOC4OU3TSNJXLR2TQYLFGZOHKNLGMY2VY5JVGRRTSXDVHE3DIMC4OU2TMYRULR2TKNDDHFOHKNJWMM4VY5JUMZSWKXDVGU4TGN24OU4TMM3GLR2TMY3FGJOHKOBSG4ZFY5JYGM4GCXDVGVRGGMS4OU4GCZJWLR2TKOBVMVOHKNJUHEZFY5JYGM4GCXDVG43TGZK4OU3DEMJRLR2TKNDDHFOHKNRSGQYFY5JUMYYGMXDVHAYDKZK4OU4DKYJZLR2TSNTCHBOHKNRRGBSFY5JZGVRWIXDVGU2DGNS4OU3DENBQLR2TIZTFMVOHKNRWGJTFY5JYGI3TEXDVGY2DMOK4OU4GCMZWLR2TKNTCGROHKNJUMM4VY5JZHA2TQXDVGYYTAZC4OU2TIYZZLR2TKMZXGNOHKNDGMVSVY5JVGRRTSXDVG5QTOYK4OU4DOMLDLR2TSNRUGBOHKNJWMM4VY5JUMYYGMXDVGVTGMNK4OU2TIYZZLR2TMNBWHFOHKNJUMM4VY5JUMVQTMXDVHAZTQYK4OU2TIYZZLR2TONZTMVOHKNJUME2FY5JVHE4DEXDVHE4DKOC4OU2TSOBS

明显为base32编码，解密：

https://www.bejson.com/encrypt/base32/

在这里插入图片描述

得到：

\u65b0\u4f5b\u66f0\uff1a\u8af8\u96b8\u54c9\u50e7\u964d\u543d\u8af8\u9640\u6469\u96b8\u50e7\u7f3d\u85a9\u54a4\u8028\u8af8\u96b8\u6167\u585e\u8272\u5c0a\u54c9\u8fe6\u8ae6\u7a7a\u6240\u964d\u6211\u5ff5\u96b8\u7957\u8ae6\u5ff5\u54c9\u9640\u56b4\u54c9\u56c9\u4fee\u5937\u963f\u6ce2\u8272\u838a\u5bc2\u8ae6\u585e\u5492\u838a\u773e\u6211\u54c9\u6240\u4f0f\u805e\u85a9\u96b8\u610d\u95cd\u5436\u6240\u4fee\u662f\u8272\u6469\u8a36\u56b4\u54c9\u9858\u610d\u54c9\u5373\u4fee\u54c9\u7a7a\u871c\u9640\u56c9\u4f0f\u5ff5\u54c9\u6469\u54c9\u4ea6\u838a\u54c9\u773e\u54a4\u5982\u9858\u5982

进行unicode转换：

在这里插入图片描述

得到：

新佛曰：諸隸哉僧降吽諸陀摩隸僧缽薩咤耨諸隸慧塞色尊哉迦諦空所降我念隸祗諦念哉陀嚴哉囉修夷阿波色莊寂諦塞咒莊眾我哉所伏聞薩隸愍闍吶所修是色摩訶嚴哉願愍哉即修哉空蜜陀囉伏念哉摩哉亦莊哉眾咤如願如

再进行新约佛论禅转换：

在这里插入图片描述

得到：

Live beautifully, dream passionately, love completely.

将其作为密码解zip密码即可

再使用Audacity处理音频：

切换到频谱图即可得到flag

在这里插入图片描述

flag{m1sc_1s_funny2333}

【网络安全 | Misc】miss_01 太湖杯

解压时提示输入密码： 如果 frFlags 或 deFlags 不为0会导致zip的伪加密将deFlags的值修改为0 将9改为0，另存为123.zip： 即可绕过加密： 得到一个zip一个docx，但zip需要密码： 因此看docx有无敏感信息&#x…...

编程日记 2023/12/31 20:42:28

【深度学习目标检测】十一、基于深度学习的电网绝缘子缺陷识别（python，目标检测，yolov8）

YOLOv8是一种物体检测算法，是YOLO系列算法的最新版本。 YOLO（You Only Look Once）是一种实时物体检测算法，其优势在于快速且准确的检测结果。YOLOv8在之前的版本基础上进行了一系列改进和优化，提高了检测速度和准确性。…...

编程日记 2023/12/31 20:40:26

《深入理解C++11：C++11新特性解析与应用》笔记六

第六章提高性能及操作硬件的能力 6.1 常量表达式 6.1.1 运行时常量性与编译时常量性大多数情况下，const描述的是运行时常量性，也即是运行时数据的不可更改性。但有时候我们需要的却是编译时的常量性，这是const关键字无法保证的。例如&am…...

编程日记 2023/12/31 20:39:26

C# 基于事件的观察者模式

观察者模式是一种软件设计模式，用于定义对象之间的一对多依赖关系，当一个对象的状态发生变化时，它的所有依赖者（观察者）都将得到通知并自动更新。这种模式通过解耦合主题和观察者来提高对象的灵活性。定义观察者模式…...

编程日记 2023/12/31 20:38:24

ARM CCA机密计算软件架构之软件堆栈概述

Arm CCA平台通过硬件添加和固件组件的混合方式实现，例如在处理元素（PEs）中的RME以及特定的固件组件，特别是监视器和领域管理监视器。本节介绍Arm CCA平台的软件堆栈。软件堆栈概述领域VM的执行旨在与Normal world（正常世界）隔离，领域VM由Normal world Host（正常世界…...

编程日记 2023/12/31 20:36:23

《Python机器学习原理与算法实现》学习笔记

以下为《Python机器学习原理与算法实现》（杨维忠张甜著 2023年2月新书清华大学出版社）的学习笔记。根据输入数据是否具有“响应变量”信息，机器学习被分为“监督式学习”和“非监督式学习”。 “监督式学习”即输入数据中即有X变量&…...

编程日记 2023/12/31 20:35:21

1、安装helm 下载脚本安装 ~# curl -fsSL -o get_helm.sh https://raw.githubusercontent.com/helm/helm/master/scripts/get-helm-3 ~# chmod 700 get_helm.sh ~# ./get_helm.sh或者下载包进行安装 ~# wget https://get.helm.sh/helm-canary-linux-amd64.tar.gz ~# mv helm …...

编程日记 2023/12/31 20:34:20

介绍一款PDF在线工具

PDF是我们日常工作中的一种常见格式，其处理也是我们工作的重要基础性环节，一款可靠的处理工具显得十分重要。完全免费、易于使用、丰富的PDF处理工具，包括：合并、拆分、压缩、转换、旋转和解锁PDF文件，以及给PDF文件…...

编程日记 2023/12/31 20:31:18

docker学习——汇总版

历时一个月将docker系统的学习了一下，并且记录了详细的笔记和实践过程。希望能对工作需要的小伙伴们有所帮助~ docker基础篇 docker学习（一、docker与VM对比） docker学习（二、安装docker） docker学习（…...

编程日记 2023/12/31 20:27:13

百度沧海文件存储CFS推出新一代Namespace架构

随着移动互联网、物联网、AI 计算等技术和市场的迅速发展，数据规模指数级膨胀，对于分布式文件系统作为大规模数据场景的存储底座提出了更高的要求。已有分布式文件系统解决方案存在着短板，只能适应有限的场景： >> 新型分布式…...

编程日记 2023/12/31 20:23:09

16-网络安全框架及模型-BiBa完整性模型

目录 BiBa完整性模型 1 背景概述 2 模型原理 3 主要特性 4 优势和局限性 5 应用场景 BiBa完整性模型 1 背景概述 Biba完整性模型是用于保护数据完整性的模型，它的主要目标是确保数据的准确性和一致性，防止未授权的修改和破坏。在这个模型中&#…...

编程日记 2023/12/31 20:20:07

ssm基于冲突动态监测算法的健身房预约系统的设计与实现论文

摘要传统办法管理信息首先需要花费的时间比较多，其次数据出错率比较高，而且对错误的数据进行更改也比较困难，最后，检索数据费事费力。因此，在计算机上安装健身房预约系统软件来发挥其高效地信息处理的作用&#xff…...

编程日记 2023/12/31 20:19:06

基于 Element UI 适用于 Vue 2 版本的虚拟列表选择器组件el-select

背景：在某些使用情况下，单个选择器可能最终加载数万行数据。将这么多的数据渲染至 DOM 中可能会给浏览器带来负担，从而造成性能问题。 ——vue3element-plus有现成的轮子。而vue2element-ui没有。以下文章大部分摘自源组件中的README.md…...

编程日记 2023/12/31 20:17:05

java常见面试题：请解释一下Java中的常用分布式框架，如Spring Boot、Dubbo等。

下面我将详细介绍Java中的两个常用分布式框架：Spring Boot和Dubbo。 1. Spring Boot Spring Boot是一个用于创建独立、可运行的、生产级别的Spring应用程序的框架。它简化了Spring应用程序的创建和部署，使得开发人员能够专注于编写业务逻辑&#xff0c…...

编程日记 2023/12/31 20:16:04

FreeRTOS列表与列表项相关知识总结以及列表项的插入与删除实战

1.列表与列表项概念及结构体介绍 1.1列表项简介列表相当于链表，列表项相当于节点，FreeRTOS 中的列表是一个双向环形链表 1.2 列表、列表项、迷你列表项结构体 1）列表结构体 typedef struct xLIST { listFIRST_LIST_INTEGRITY_CHECK_VAL…...

编程日记 2023/12/31 20:14:02

07｜输出解析：用OutputParser生成鲜花推荐列表

07｜输出解析：用OutputParser生成鲜花推荐列表模型 I/O Pipeline 下面先来看看 LangChain 中的输出解析器究竟是什么，有哪些种类。 LangChain 中的输出解析器语言模型输出的是文本，这是给人类阅读的。但很多时候，你…...

编程日记 2023/12/31 20:09:58

cfa一级考生复习经验分享系列（十二）

背景：就职于央企金融机构，本科金融背景，一直在传统金融行业工作。工作比较忙，用了45天准备考试，几乎每天在6小时以上。写在前面的话先讲一下，整体一级考下来，我觉得知识点多，偏基础…...

编程日记 2023/12/31 20:08:57

【损失函数】SmoothL1Loss 平滑L1损失函数

1、介绍 torch.nn.SmoothL1Loss 是 PyTorch 中的一个损失函数，通常用于回归问题。它是 L1 损失和 L2 损失的结合，旨在减少对异常值的敏感性。 loss_function nn.SmoothL1Loss(reductionmean, beta1.0) 2、参数 size_average (已弃用): 以前用于确定是…...

编程日记 2023/12/31 20:06:54

Go语言中的HTTP重定向

大家好，我是你们可爱的编程小助手，今天我们要一起探讨如何使用Go语言实现HTTP重定向，让我们开始吧！ 大家都知道，网站开发中有时候需要将用户的请求从一个URL导向到另一个URL。比如说，你可能想将旧的URL结构…...

编程日记 2023/12/31 20:02:51

ORACLE P6 v23.12 最新虚拟机(VM)全套系统环境分享

引言根据上周的计划，我简单制作了两套基于ORACLE Primavera P6 最新发布的23.12版本预构建了虚拟机环境，里面包含了全套P6 最新版应用服务此虚拟机仅用于演示、培训和测试目的。如您在生产环境中使用此虚拟机，请先与Oracle Primavera销售代…...

编程日记 2023/12/31 20:00:49

国防科技大学计算机基础课程笔记02信息编码

1.机内码和国标码国标码就是我们非常熟悉的这个GB2312,但是因为都是16进制，因此这个了16进制的数据既可以翻译成为这个机器码，也可以翻译成为这个国标码，所以这个时候很容易会出现这个歧义的情况； 因此，我们的这个国…...

编程新知 2025/12/12 9:53:23

CentOS下的分布式内存计算Spark环境部署

一、Spark 核心架构与应用场景 1.1 分布式计算引擎的核心优势 Spark 是基于内存的分布式计算框架，相比 MapReduce 具有以下核心优势： 内存计算：数据可常驻内存，迭代计算性能提升 10-100 倍（文档段落：3-79…...

编程新知 2025/12/13 22:37:00

P3 QT项目----记事本（3.8）

3.8 记事本项目总结项目源码 1.main.cpp #include "widget.h" #include <QApplication> int main(int argc, char *argv[]) {QApplication a(argc, argv);Widget w;w.show();return a.exec(); } 2.widget.cpp #include "widget.h" #include &q…...

编程新知 2025/12/12 10:35:10