【misc | CTF】BUUCTF 二维码
天命：这题使用到脚本暴力破解压缩包文件里面的密码，还是比较有意思的
一开始是一个二维码，扫码进去有一个假flag
扔进图片隐写工具，啥也没有，都是同一个二维码
使用工具：foremost，直接分离图片，发现除了png图片，还有一个压缩包
但是打开需要密码，直接写个Python脚本爆破一下
import zipfilefor i in range(1,9999):try:f = zipfile.ZipFile("./output/zip/00000000.zip",'r')f.extract("4number.txt",pwd=f"{i}".encode())print(f"密码是{i}")breakexcept:print(i)pass
密码就干出来了，替换一下flag的外围
flag{vjpw_wnoei}
相关文章：
【misc | CTF】BUUCTF 二维码
天命：这题使用到脚本暴力破解压缩包文件里面的密码，还是比较有意思的 一开始是一个二维码，扫码进去有一个假flag 扔进图片隐写工具，啥也没有，都是同一个二维码 使用工具：foremost，直接分离图片&…...
OSCP靶场--Resourced
OSCP靶场–Resourced 考点(1.rpc枚举 2.crackmapexec密码喷洒，hash喷洒 3.ntds.dit system提取域hash 4.基于资源的约束委派攻击rbcd) 1.nmap扫描 ## ┌──(root㉿kali)-[~/Desktop] └─# nmap -sV -sC -p- 192.168.188.175 --min-rate 2000 Starting Nmap 7.9…...
Vue路由(黑马程序员)
路由介绍 将资代码/vue-project(路由)/vue-project/src/views/tlias/DeptView.vue拷贝到我们当前EmpView.vue同级，其结构如下： 此时我们希望，实现点击侧边栏的部门管理，显示部门管理的信息，点击员工管理，显…...
【Java程序员面试专栏 算法思维】一 高频面试算法题：排序算法
一轮的算法训练完成后，对相关的题目有了一个初步理解了，接下来进行专题训练，以下这些题目就是汇总的高频题目，本篇主要聊聊排序算法，包括手撕排序算法，经典的TOPK问题以及区间合并，所以放到一篇Blog中集中练习 题目关键字解题思路时间空间快速排序双指针+递归+基准值分…...
sql注入之sqli-labs-less-1 错误注入
输入?id1 得到登录页面： 通过order by 函数试探： 5的时候报错 试探到3 的时候返回正确的值： 然后继续注入：?id -1 union select 1,2,3 -- 查看回显点： 开始查看数据库内容：id-1 union select 1,databa…...
React withRouter的使用及源码实现
一 基本介绍 作用： 把不是通过路由切换过来的组件中，将react-router 的 history、location、match 三个对象传入props对象上。比如首页！ 默认情况下必须是经过路由匹配渲染的组件才存在this.props，才拥有路由参数，才能…...
c++之旅——第四弹
大家好啊，这里是c之旅第三弹，跟随我的步伐来开始这一篇的学习吧！ 如果有知识性错误，欢迎各位指正！！一起加油！！ 创作不易，希望大家多多支持哦！ 本篇文章的主…...
Mysql整理-主从复制
MySQL的主从复制是一种常见的数据复制和分布式数据共享方法。在这种架构中，一个MySQL服务器充当主（master）服务器，而一个或多个其他MySQL服务器充当从（slave）服务器。数据从主服务器复制到从服务器，实现数据的分布和备份。这种设置主要用于数据备份、读取扩展、灾难恢复…...
100个百万阅读公众号爆文案例
100个100万公众号爆文案例 自从公众号流量推送修改之后，原来的私域玩法一去不复返，公域公众号正在崛起 现在公众号的玩法就是找爆款，去对标，去学习，努力使自己的公众号进入流量池，然后吃流量主的收益 这里…...
UnityAPI的学习——Transform类
Transform类继承自Component类，并实现了IEnumberable接口。Transform是GameObject必须拥有得一个组件，用来管理所在GameObject对象的坐标位置、选择角度、和大小缩放。 Transform实现了IEnumberable接口，因此可以在程序中使用foreach()方法快…...
（全部习题答案）研究生英语读写教程基础级教师用书PDF|| 研究生英语读写教程提高级教师用书PDF
研究生英语读写教程基础级教师用书PDF 研究生英语读写教程提高级教师用书PDF pdf下载（完整版下载） （1）研究生英语读写教程基础级教师用书PDF （2）研究生英语读写教程基提高级教师用书PDF...
GO基本类型
Go语言同时提供了有符号和无符号的整数类型。 有符号整型：int、int8、int64、int32、int64无符号整型：uint、uint8、uint64、uint32、uint64、uintptr 有符号整型范围：-2^(n-1) 到 2^(n-1)-1 无符号整型范围: 0 到 2^n-1 实际开发中由于编…...
怎么快速编辑视频
背景：怎么简单快速编辑视频 利用FFmpeg功能，简单快速编辑视频，如按9:16提前剪切视频、替换背景音乐。 下载FFmpeg：https://ffmpeg.org/download.html 将FFmpeg的路径添加到环境变量中： Windows：在系统的环…...
基于vue-office实现docx、xlsx、pdf文件的在线预览
概述 在做项目的时候会遇到docx、xlsx、pdf等文件的在线预览需求，实现此需求可以有多种解决方式，本文基于vue-office实现纯前端的文件预览。 效果 如下图，分别为docx、xlsx、pdf三种类型的文件在线加载后的效果。你也可以访问官方预览网址…...
数据库系统架构与DBMS功能探微：现代信息时代数据管理的关键
✨✨ 欢迎大家来访Srlua的博文（づ￣3￣）づ╭❤～✨✨ 🌟🌟 欢迎各位亲爱的读者，感谢你们抽出宝贵的时间来阅读我的文章。 我是Srlua，在这里我会分享我的知识和经验。&#x…...
51单片机-（中断系统）
51单片机-（中断系统） 了解51单片机中断系统、中断源、中断响应条件和优先级等，通过外部中断0实现按键控制LED亮灭为例理解中断工作原理和编程实现过程。 1.中断系统结构 89C51/52的中断系统有5个中断源 ，2个优先级，…...
c++之旅——第三弹
大家好啊，这里是c之旅第三弹，跟随我的步伐来开始这一篇的学习吧！ 如果有知识性错误，欢迎各位指正！！一起加油！！ 创作不易，希望大家多多支持哦！ 一.命名空间;…...
GO—函数
Go 语言支持普通函数、匿名函数和闭包，从设计上对函数进行了优化和改进，让函数使用起来更加方便。 Go 语言的函数属于“一等公民”（first-class），也就是说： 函数本身可以作为值进行传递。支持匿名函数和闭…...
[WebUI Forge]ForgeUI的安装与使用 | 相比较于Auto1111 webui 6G显存速度提升60-75%
ForgeUI的github主页地址：https://github.com/lllyasviel/stable-diffusion-webui-forge Stable Diffusion WebUI Forge 是一个基于Stable Diffusion WebUI（基于Gradio）的平台，可简化开发、优化资源管理并加快推理速度。 “Forge”这个名字的灵感来自于“Minecraft Forge”…...
高刷显示器 - HKC VG253KM
🔥🔥 今天来给大家揭秘一款电竞神器 - HKC VG253KM 高刷电竞显示器！这款显示器可是有着雄鹰展翅般的设计灵感，背后的大鹏展翅鹰翼图腾让人过目难忘。那么，这款显示器到底有哪些过人之处呢？一起来看看吧&…...
业务系统对接大模型的基础方案：架构设计与关键步骤
业务系统对接大模型：架构设计与关键步骤 在当今数字化转型的浪潮中，大语言模型（LLM）已成为企业提升业务效率和创新能力的关键技术之一。将大模型集成到业务系统中，不仅可以优化用户体验，还能为业务决策提供…...
【Python】 -- 趣味代码 - 小恐龙游戏
文章目录 文章目录 00 小恐龙游戏程序设计框架代码结构和功能游戏流程总结01 小恐龙游戏程序设计02 百度网盘地址00 小恐龙游戏程序设计框架 这段代码是一个基于 Pygame 的简易跑酷游戏的完整实现，玩家控制一个角色（龙）躲避障碍物（仙人掌和乌鸦）。以下是代码的详细介绍：…...
【杂谈】-递归进化：人工智能的自我改进与监管挑战
递归进化：人工智能的自我改进与监管挑战 文章目录 递归进化：人工智能的自我改进与监管挑战1、自我改进型人工智能的崛起2、人工智能如何挑战人类监管？3、确保人工智能受控的策略4、人类在人工智能发展中的角色5、平衡自主性与控制力6、总结与…...
SciencePlots——绘制论文中的图片
文章目录 安装一、风格二、1 资源 安装 # 安装最新版 pip install githttps://github.com/garrettj403/SciencePlots.git# 安装稳定版 pip install SciencePlots一、风格 简单好用的深度学习论文绘图专用工具包–Science Plot 二、 1 资源 论文绘图神器来了：一行…...
渗透实战PortSwigger靶场-XSS Lab 14：大多数标签和属性被阻止
<script>标签被拦截 我们需要把全部可用的 tag 和 event 进行暴力破解 XSS cheat sheet： https://portswigger.net/web-security/cross-site-scripting/cheat-sheet 通过爆破发现body可以用 再把全部 events 放进去爆破 这些 event 全部可用 <body onres…...
P3 QT项目----记事本（3.8）
3.8 记事本项目总结 项目源码 1.main.cpp #include "widget.h" #include <QApplication> int main(int argc, char *argv[]) {QApplication a(argc, argv);Widget w;w.show();return a.exec(); } 2.widget.cpp #include "widget.h" #include &q…...
ServerTrust 并非唯一
NSURLAuthenticationMethodServerTrust 只是 authenticationMethod 的冰山一角 要理解 NSURLAuthenticationMethodServerTrust, 首先要明白它只是 authenticationMethod 的选项之一, 并非唯一 1 先厘清概念 点说明authenticationMethodURLAuthenticationChallenge.protectionS…...
高防服务器能够抵御哪些网络攻击呢？
高防服务器作为一种有着高度防御能力的服务器，可以帮助网站应对分布式拒绝服务攻击，有效识别和清理一些恶意的网络流量，为用户提供安全且稳定的网络环境，那么，高防服务器一般都可以抵御哪些网络攻击呢？下面…...
Redis数据倾斜问题解决
Redis 数据倾斜问题解析与解决方案 什么是 Redis 数据倾斜 Redis 数据倾斜指的是在 Redis 集群中，部分节点存储的数据量或访问量远高于其他节点，导致这些节点负载过高，影响整体性能。 数据倾斜的主要表现 部分节点内存使用率远高于其他节…...
NXP S32K146 T-Box 携手 SD NAND（贴片式TF卡）：驱动汽车智能革新的黄金组合
在汽车智能化的汹涌浪潮中，车辆不再仅仅是传统的交通工具，而是逐步演变为高度智能的移动终端。这一转变的核心支撑，来自于车内关键技术的深度融合与协同创新。车载远程信息处理盒（T-Box）方案：NXP S32K146 与…...