buuctf-misc-33.[BJDCTF2020]藏藏藏1
33.[BJDCTF2020]藏藏藏1
题目：藏了很多层，一层一层的剥开
常规思路，先使用010打开一下看看
binwalk不行用foremost
发现是pk文件也就是压缩包，并且包含了docx文件
这不binwalk分离一下文件？虽然可以看出有隐藏文件，但是无法分离
发现分离不出来呀，换foremost尝试一下
回到主目录文件夹中可以看到已经有了output的输出
我们也可以直接在kali下用命令查看
在主目录中，生成的文件中，jpg为以前的照片，zip文件夹中又包含了一个压缩包，而adudit.txt是一个生成报告
进入这个zip文件夹中，发现里面的压缩包可以直接解压，解压后里面是一个docx文件夹，打开后拖到桌面上，打开里面是一个二维码
扫码这个二维码，可出flag
当然，我们还可以用下面的解法
进入到zip的文件夹下，可以看到有一个00000099.zip压缩包，尝试binwalk一下，发现没有隐藏内容，尝试unzip解压，注意这里一定在这个文件夹下才能使用这个命令
解压过后发现里面有-福利.docx的文件
可以看到解压后，里面已经有了福利.docx文件，使用binwalk一下，发现里面含有很多zip文件
再次提取一下
查找输出的文件夹，可以在一个media文件夹下找到一个二维码
使用cqr扫描，也可以发现flag
相关文章：
buuctf-misc-33.[BJDCTF2020]藏藏藏1
33.[BJDCTF2020]藏藏藏1 题目：藏了很多层，一层一层的剥开 常规思路，先使用010打开一下看看 binwalk不行用foremost 发现是pk文件也就是压缩包，并且包含了docx文件 这不binwalk分离一下文件？虽然可以看出有隐藏文件&…...
golang 基础知识细节回顾
之前学习golang的速度过于快，部分内容有点囫囵吞枣的感觉，写gorm过程中有很多违反我常识的地方，我通过复习去修正了我之前认知错误和遗漏的地方。 itoa itoa自增的作用在编辑error code时候作用很大，之前编辑springboot的error c…...
递归陷阱七例
目录 栈溢出 无限递归 大常数参数 递归深度过大 重复计算 函数调用开销 递归与迭代的选择 总结 递归是一种强大的编程技术，它允许函数调用自身。递归在很多情况下可以简化代码，使问题更容易理解和解决。然而，递归也容易导致一些常见的…...
【3D基础】坐标转换——地理坐标投影到平面
汤国安版GIS原理第二章重点 1.常见投影方式 https://download.csdn.net/blog/column/9283203/83387473 Web Mercator投影（Web Mercator Projection）： 优点： 在 Web 地图中广泛使用，易于显示并与在线地图服务集成。在…...
颈椎锻炼方式
1. 颈部伸展运动：坐直，慢慢将头向前伸展，直到感到轻微的拉伸，保持数秒钟，然后缓慢放松。重复10次。 2. 颈部旋转运动：坐直，慢慢将头向一侧转动，直到感到轻微的拉伸，保持…...
测试环境搭建：JDK+Tomcat+Mysql+Redis
基础的测试环境搭建： LAMPLinux(CentOS、ubuntu、redhat)ApacheMysqlPHP LTMJLinux(CentOS、ubuntu、redhat)TomcatMysql(Oracle)RedisJava 真实的测试环境搭建：（企业真实的运维） 基于SpringBoot（SpringCloud分布式微…...
 Object Pascal 学习笔记---第11章第1节（混合引用中的错误）)
(delphi11最新学习资料) Object Pascal 学习笔记---第11章第1节（混合引用中的错误）
11.1.3 混合引用中的错误 在使用对象时，你通常应该只使用对象变量或接口变量来访问它们。混合使用这两种方法会破坏对象 Pascal 所提供的引用计数机制，并可能导致极难跟踪的内存错误。在实践中，如果你决定使用接口，你可能应该…...
代码随想录算法训练营第三天 | 链表理论基础，203.移除链表元素，707.设计链表，206.反转链表
对于链表完全陌生，但是看题目又觉得和数组一样的 链表理论基础 Q：什么是链表？ A：链表是由一系列结点组成的。每一个结点由两部分组成：数据和指针。 203.移除链表元素 题目： 给你一个链表的头节点 head 和…...
如何利用仪表构造InfiniBand流量在数据中心测试中的应用
一、什么是Infiniband？ 在当今数据爆炸的时代，数据中心作为信息处理的中心枢纽，面临着前所未有的挑战。传统的通信方式已经难以满足日益增长的数据传输需求，而InfiniBand技术的出现，为数据中心带来了全新的通信解决方…...
Kubernetes 文档 / 概念 / Kubernetes 架构 / 节点
Kubernetes 文档 / 概念 / Kubernetes 架构 / 节点 此文档从 Kubernetes 官网摘录 中文地址 英文地址 节点上的组件包括 kubelet、 容器运行时以及 kube-proxy。 管理 向 API 服务器添加节点的方式主要有两种： 节点上的 kubelet 向控制面执行自注册；…...
ICode国际青少年编程竞赛- Python-1级训练场-for循环练习
ICode国际青少年编程竞赛- Python-1级训练场-for循环练习 1、 for i in range(3):Dev.step(4)Dev.turnLeft()2、 for i in range(3):Dev.step(2)Dev.turnRight()Dev.step(2)Dev.turnLeft()3、 for i in range(3):Dev.step(2)Dev.turnRight()Dev.step(2)Dev.turnLeft()4、 for…...
Flutter分模块开发、模块可单独启动、包含Provider
前言 当前案例 Flutter SDK版本：3.13.2 目前Flutter都是在一个项目中，创建不同目录进行模块开发，我进行Android原生开发时，发现原生端，是可以将每个模块独立运行起来的，灵感来自这； 折腾了几…...
Element-UI快速入门：构建优雅的Vue.js应用界面
Element-UI是一套基于Vue.js的组件库，提供了丰富的UI组件和交互效果，帮助开发者快速构建出美观、功能丰富的Web应用界面。本文将介绍如何快速入门Element-UI，并搭建一个简单的示例界面。 步骤一：安装Element-UI 首先，…...
Flutter 中的 @immutable：深入解析与最佳实践
在 Flutter 开发中，immutable 注释扮演着至关重要的角色，用于标记不可变类。不可变类顾名思义，其状态一旦创建便不可更改，这与可变类截然不同。后者允许在创建后对实例进行修改。 immutable 的利好 引入不可变类可以带来诸多优势…...
Pandas数据可视化 - Matplotlib、Seaborn、Pandas Plot、Plotly
可视化工具介绍 让我们一起探讨Matplotlib、Seaborn、Pandas Plot和Plotly这四个数据可视化库的优缺点以及各自的适用场景。这有助于你根据不同的需求选择合适的工具。 1. Matplotlib 优点: 功能强大：几乎可以用于绘制任何静态、动画和交互式图表。高度可定制&a…...
人工智能的发展将如何重塑网络安全
微信搜索关注公众号网络研究观，获取更多信息。 人们很容易认为人工智能 (AI) 真正出现是在 2019 年，当时 OpenAI 推出了 ChatGPT 的前身 GPT-2。 但现实却有些不同。人工智能的基础可以追溯到 1950 年，当时数学家艾伦图灵发表了题为“计算机…...
Prometheus+Grafana多方位监控
PrometheusGrafana多方位监控 契机 ⚙ 最近发现火山引擎有托管的Prometheus,可是当前是邀测阶段。并且发现火山云的ECS是自带开机自启的exporter的。刚好需要搭建一套服务器监控，所以研究了一套Prometheus监控，包含linux主机监控nginx监控es监控rabbitM…...
使用Docker安装Redis
大家好，今天给大家分享一下如何使用docker安装Redis，关于docker的安装和常用命令，大家可以参考下面两篇文章，本文中不做过多描述。 Docker在Windows与CentOS上的安装 Docker常用命令 关于Redis的介绍与常用操作可以参考&#x…...
React 之 Effect与事件（event）（八）
Effect（useEffect Hook） 在React中，Effect（或者更具体地说，useEffect Hook）是一个特殊的函数，它允许你在函数组件中执行副作用操作。这些副作用操作可能包括数据获取、手动更改DOM、订阅或取消订…...
网卡的了解
什么是网卡_csdn网卡是什么-CSDN博客 MAC地址：48位串行号（独一无二） 2^48281 474 976 710 656 10位：10亿 5位：1万 15位：10万亿 网卡就是网络适配器 设置--->网络和Internet--->高级网络设置--->硬…...
别只玩AI换脸了！用腾讯云‘云毕业照’和FaceApp，带你5分钟搞懂Deepfake到底怎么‘伪造’你的脸
从云毕业照到Deepfake：5分钟掌握人脸伪造技术的核心玩法 毕业季的校园里少了往年的喧嚣，却多了一种新奇的仪式感——云毕业照。当我在朋友圈看到第一张AI合成的学士服照片时，立刻被那种自然到几乎察觉不出破绽的效果震惊了。这背后隐藏的正是…...
家庭稳定性的具象化的庖丁解牛
它的本质是：家庭不是一个静态的物体，而是一个 动态平衡的复杂自适应系统 (Complex Adaptive System)。其稳定性不取决于“没有冲突”，而取决于系统在遭遇外部冲击（失业、疾病、经济下行）和内部扰动（争吵、代…...
Android Studio 在 MacOS 上的完整安装与使用指南
Android Studio 在 MacOS 上的完整安装与使用指南摘要一、Android Studio 简介二、下载与安装1. 下载 Android Studio2. 安装前的依赖准备3. 安装步骤三、基础使用指南1. 创建第一个项目2. 运行应用3. 核心功能四、进阶功能配置1. 配置 SDK 和工具2. 自定义主题与插件3. Gradle…...
3步掌握微信聊天记录导出：永久保存你的数字记忆
3步掌握微信聊天记录导出：永久保存你的数字记忆 【免费下载链接】WeChatExporter 一个可以快速导出、查看你的微信聊天记录的工具 项目地址: https://gitcode.com/gh_mirrors/wec/WeChatExporter 你是否担心手机丢失或更换时，珍贵的微信聊天记录会…...
Swiz状态管理库：原子化与派生状态在前端开发中的实践
1. 项目概述：一个为现代前端应用量身定制的状态管理库如果你和我一样，在React、Vue或者Svelte这类现代前端框架里摸爬滚打过几年，那你一定对状态管理这个“老大难”问题深有体会。从早期的Flux架构，到Redux的一统江湖，…...
如何利用FanControl.HWInfo插件实现精准风扇控制：终极配置指南
如何利用FanControl.HWInfo插件实现精准风扇控制：终极配置指南 【免费下载链接】FanControl.HWInfo FanControl plugin to import HWInfo sensors. 项目地址: https://gitcode.com/gh_mirrors/fa/FanControl.HWInfo 想要彻底解决电脑风扇噪音与散热平衡的难题…...
Process Explorer｜微软官方免费进程神器｜吊打系统任务管理器｜揪出隐藏恶意软件
电脑莫名卡顿、风扇狂转、文件删不掉？系统任务管理器查不到元凶？试试 Process Explorer—— 微软官方免费进程管理工具，功能碾压自带任务管理器，轻松揪出后台隐藏恶意软件，普通用户也能上手！ 备用下载 一…...
基于MCP协议构建团队AI共享记忆中枢：Trapic项目实战指南
1. 项目概述：为团队AI工具构建共享记忆中枢 如果你和你的团队在日常开发中，已经习惯了与Claude Code、Cursor这类AI编程助手进行深度对话，那么一个共同的痛点可能已经浮现：每次开启一个新的会话，AI助手都像一张白纸&a…...
离散化离散化差分
数组开不了1e9，但是好在坐标点会很分散，那么相当于将点“挤到”1-n的位置，一个位置映射了一个坐标点，排序后，坐标的相对位置并不发生改变，离散化由此得来。#include<bits/stdc.h> #define int long l…...
边缘AI推理芯片选型指南：从吞吐量到延迟的实战评估
1. 从数据中心到边缘：AI推理范式的根本性转变如果你正在为你的下一个AI项目选型硬件，尤其是在考虑将模型部署到摄像头、汽车或者医疗设备上，那么“边缘AI推理”这个词你一定不陌生。但很多人，包括一些经验丰富的工程师，…...