当前位置：首页 > news >正文

XCTF：stage1[WriteUP]

news 2026/2/9 18:35:19

从题目中下载到图片：

考虑图片是png，隐写方式有可能是高宽修改，也可能是色相隐藏，色彩通道位隐藏等等

使用stegsolve对图片进行一下伽马、颜色转换

在图片的左上角就显示出了一个二维码

使用QR_Rresearch工具对二维码扫描

获得一长串字符

数字从1~0，字母从A~F

考虑这些字符串应该是十六进制代码

在010editor中，新建一个十六进制空白文件

按Ctrl+Shift+C复制、Ctrl+Shift+V粘贴(和普通cv有区别)

接下来分析右边显示的ASCII码

出现了flag、test.pyR、test.pyt、<module>等字样

考虑这原来应该是一个pyc文件（py编译后的二进制文件）

将此文件另存为test.pyc文件后，将它反编译回py文件

拖到kali中，使用 uncompyle6 进行反编译

执行以下代码：

uncompyle6 -o out.py test.pyc

反编译成功

把生成的out.py文件拖到windows

使用python自带的IDLE进行代码解读

out.py文件内容：

# uncompyle6 version 3.9.0
# Python bytecode version base 2.7 (62211)
# Decompiled from: Python 2.7.18 (default, Aug  1 2022, 06:23:55) 
# [GCC 12.1.0]
# Embedded file name: test.py
# Compiled at: 2016-06-22 13:48:38def flag():str = [65, 108, 112, 104, 97, 76, 97, 98]flag = ''for i in str:flag += chr(i)print flag

因为生成的py代码是伪代码，并非原代码

对代码进行修改，让它成为能运行的python程序

去掉上面的一些注释：

str = [65, 108, 112, 104, 97, 76, 97, 98]flag = ''for i in str:flag+=chr(i)print(flag)

直接运行就能拿到flag

flag：AlphaLab

XCTF：stage1[WriteUP]

从题目中下载到图片： 考虑图片是png，隐写方式有可能是高宽修改，也可能是色相隐藏，色彩通道位隐藏等等使用stegsolve对图片进行一下伽马、颜色转换在图片的左上角就显示出了一个二维码使用QR_Rresearch工具对二维码扫描获得一…...

编程日记 2024/1/8 16:38:45

STM32CubeMX教程13 ADC - 单通道转换

目录 1、准备材料 2、实验目标 3、ADC概述 4、实验流程 4.0、前提知识 4.1、CubeMX相关配置 4.1.1、时钟树配置 4.1.2、外设参数配置 4.1.3、外设中断配置 4.2、生成代码 4.2.1、外设初始化调用流程 4.2.2、外设中断调用流程 4.2.3、添加其他必要代码 5、常用函数…...

编程日记 2024/1/8 16:36:43

矩阵的乘法

首先矩阵的乘法定义如下： #include <stdio.h> int main() { int i 0; int j 0; int arr[20][20] { 0 }; int str[20][20] { 0 }; int s[20][20] { 0 }; int n1 0; int n2 0; int m2 0; int z 0; int m1 0;…...

编程日记 2024/1/8 16:31:38

python爬取招聘网站数据

这段代码是使用Selenium自动化测试模块进行网页爬取的示例代码。它通过模拟人的行为在浏览器中操作网页来实现爬取。具体的流程如下： 导入所需的模块，包括Selenium、时间、随机、csv等模块。打开浏览器，创建一个Chrome浏览器实例。设置要爬取…...

编程日记 2024/1/8 16:29:36

灌区信息化方案(什么是现代化灌区,如何一步到位)

一、系统概述详情：https://www.key-iot.com.cn/ 本灌区信息化方案以星创易联公司的各类智能设备为基础,通过其产品完成水文、雨情、土壤等多源异构数据的采集,以无线自组网的方式实现数据传输,并在后台管理中心建立信息化软件平台,对数据进行融合处理。系统实现对…...

编程日记 2024/1/8 16:25:31

jmeter自动录制脚本功能

问题排查： 建议用 google浏览器； 重启一下jmeter； 过滤规则重新检查下； 看下代理设置是否正常； 注意：下面的的过滤设置中用的都是正则表达式的规则。...

编程日记 2024/1/8 16:24:30

十一、工具盒类(MyQQ)（Qt5 GUI系列）

目录编辑一、设计需求二、实现代码三、代码解析四、总结一、设计需求抽屉效果是软件界面设计中的一种常用形式，可以以一种动态直观的方式在有限大小的界面上扩展出更多的功能。本例要求实现类似 QQ 抽屉效果。二、实现代码 #include "dialog.…...

编程日记 2024/1/8 16:22:28

SELECT base.“column_name”, col_description ( t1.oid, t2.attnum ), base.udt_name, COALESCE(character_maximum_length, numeric_precision, datetime_precision), (CASE WHEN ( SELECT t2.attnum ANY ( conkey ) FROM pg_constraint WHERE conrelid t1.oid AND contyp…...

编程日记 2024/1/8 16:18:25

antv/x6_2.0学习使用（四、边）

一、添加边节点和边都有共同的基类 Cell，除了从 Cell 继承属性外，还支持以下选项。属性名类型默认值描述sourceTerminalData-源节点或起始点targetTerminalData-目标节点或目标点verticesPoint.PointLike[]-路径点routerRouterData-路由connectorCon…...

编程日记 2024/1/8 16:17:24

C++ stack用法总结

std::stack 是 C 标准模板库（STL）中的容器适配器，它提供了栈（stack）的功能，基于其他序列容器实现。以下是 std::stack 的用法总结： 包含头文件： #include <stack>创建 std::…...

编程日记 2024/1/8 16:16:23

【大数据进阶第三阶段之Datax学习笔记】阿里云开源离线同步工具Datax概述

【大数据进阶第三阶段之Datax学习笔记】阿里云开源离线同步工具Datax概述【大数据进阶第三阶段之Datax学习笔记】阿里云开源离线同步工具Datax快速入门【大数据进阶第三阶段之Datax学习笔记】阿里云开源离线同步工具Datax类图【大数据进阶第三阶段之Datax学习笔记】使用…...

编程日记 2024/1/8 16:14:21

PHP 基础编程 2

文章目录时间函数dategetdatetime 使用数组实现登录注册和修改密码简单数组增加元素方法修改元素方法删除元素方法具体实现方法数组序列化数组写入文件判断元素是否在关联数组中（登录功能实现）实现注册功能实现修改admin用户密码功能时间函数时区&am…...

编程日记 2024/1/8 16:10:18

git merge origin master 和 git merge origin/master 的区别

git merge origin master和git merge origin/master的区别 1. git checkout dev 2. git fetch origin master 3. git merge origin release 把 origin/master，heads/release merge到 heads/dev1. git checkout dev 2. git fetch origin master 3. git me…...

编程日记 2024/1/8 16:08:15

数据挖掘模糊聚类

格式化之前的代码： import matplotlib.pyplot as plt#绘图 import pandas as pd#读取数据集 from sklearn.preprocessing import scale from sklearn.cluster import DBSCAN#聚类 from sklearn import preprocessing#数据预处理的功能，包括缩放、标准化…...

编程日记 2024/1/8 16:07:14

Vue2和Vue3各自的优缺点以及区别对比

Vue2和Vue3各自的优缺点以及区别对比 Vue2的优点： 成熟稳定：Vue2是一个经过长时间发展和测试的成熟版本，广泛应用于各种项目中。生态系统丰富：由于Vue2的流行程度，它的生态系统相对较为完善，有大量的插件…...

编程日记 2024/1/8 16:06:13

手写一个加盐加密算法（java实现）

目录前言什么是MD5？？ 加盐算法那别的人会不会跟你得到相同的UUID？ 如何使用盐加密？ 代码实现前言对于我们常见的登录的时候需要用到的组件，加密是一个必不可少的东西，如果我们往数据库存放用户…...

编程日记 2024/1/8 16:05:12

基于Springboot的在线考试系统

点击以下链接获取源码： https://download.csdn.net/download/qq_64505944/88499371 mysql5、mysql8都可使用内含配置教程文档，一步一步配置 Springboot所写管理员页面学生页面...

编程日记 2024/1/8 16:04:11

【React系列】JSX核心语法和原理

本文来自#React系列教程：https://mp.weixin.qq.com/mp/appmsgalbum?__bizMzg5MDAzNzkwNA&actiongetalbum&album_id1566025152667107329) 一. ES6 的 class 虽然目前React开发模式中更加流行hooks，但是依然有很多的项目依然是使用类组件&#x…...

编程日记 2024/1/8 16:03:11