buuctf-misc-33.[BJDCTF2020]藏藏藏1
33.[BJDCTF2020]藏藏藏1
题目：藏了很多层，一层一层的剥开
常规思路，先使用010打开一下看看
binwalk不行用foremost
发现是pk文件也就是压缩包，并且包含了docx文件
这不binwalk分离一下文件？虽然可以看出有隐藏文件，但是无法分离
发现分离不出来呀，换foremost尝试一下
回到主目录文件夹中可以看到已经有了output的输出
我们也可以直接在kali下用命令查看
在主目录中，生成的文件中，jpg为以前的照片，zip文件夹中又包含了一个压缩包，而adudit.txt是一个生成报告
进入这个zip文件夹中，发现里面的压缩包可以直接解压，解压后里面是一个docx文件夹，打开后拖到桌面上，打开里面是一个二维码
扫码这个二维码，可出flag
当然，我们还可以用下面的解法
进入到zip的文件夹下，可以看到有一个00000099.zip压缩包，尝试binwalk一下，发现没有隐藏内容，尝试unzip解压，注意这里一定在这个文件夹下才能使用这个命令
解压过后发现里面有-福利.docx的文件
可以看到解压后，里面已经有了福利.docx文件，使用binwalk一下，发现里面含有很多zip文件
再次提取一下
查找输出的文件夹，可以在一个media文件夹下找到一个二维码
使用cqr扫描，也可以发现flag
相关文章：
buuctf-misc-33.[BJDCTF2020]藏藏藏1
33.[BJDCTF2020]藏藏藏1 题目：藏了很多层，一层一层的剥开 常规思路，先使用010打开一下看看 binwalk不行用foremost 发现是pk文件也就是压缩包，并且包含了docx文件 这不binwalk分离一下文件？虽然可以看出有隐藏文件&…...
golang 基础知识细节回顾
之前学习golang的速度过于快，部分内容有点囫囵吞枣的感觉，写gorm过程中有很多违反我常识的地方，我通过复习去修正了我之前认知错误和遗漏的地方。 itoa itoa自增的作用在编辑error code时候作用很大，之前编辑springboot的error c…...
递归陷阱七例
目录 栈溢出 无限递归 大常数参数 递归深度过大 重复计算 函数调用开销 递归与迭代的选择 总结 递归是一种强大的编程技术，它允许函数调用自身。递归在很多情况下可以简化代码，使问题更容易理解和解决。然而，递归也容易导致一些常见的…...
【3D基础】坐标转换——地理坐标投影到平面
汤国安版GIS原理第二章重点 1.常见投影方式 https://download.csdn.net/blog/column/9283203/83387473 Web Mercator投影（Web Mercator Projection）： 优点： 在 Web 地图中广泛使用，易于显示并与在线地图服务集成。在…...
颈椎锻炼方式
1. 颈部伸展运动：坐直，慢慢将头向前伸展，直到感到轻微的拉伸，保持数秒钟，然后缓慢放松。重复10次。 2. 颈部旋转运动：坐直，慢慢将头向一侧转动，直到感到轻微的拉伸，保持…...
测试环境搭建：JDK+Tomcat+Mysql+Redis
基础的测试环境搭建： LAMPLinux(CentOS、ubuntu、redhat)ApacheMysqlPHP LTMJLinux(CentOS、ubuntu、redhat)TomcatMysql(Oracle)RedisJava 真实的测试环境搭建：（企业真实的运维） 基于SpringBoot（SpringCloud分布式微…...
 Object Pascal 学习笔记---第11章第1节（混合引用中的错误）)
(delphi11最新学习资料) Object Pascal 学习笔记---第11章第1节（混合引用中的错误）
11.1.3 混合引用中的错误 在使用对象时，你通常应该只使用对象变量或接口变量来访问它们。混合使用这两种方法会破坏对象 Pascal 所提供的引用计数机制，并可能导致极难跟踪的内存错误。在实践中，如果你决定使用接口，你可能应该…...
代码随想录算法训练营第三天 | 链表理论基础，203.移除链表元素，707.设计链表，206.反转链表
对于链表完全陌生，但是看题目又觉得和数组一样的 链表理论基础 Q：什么是链表？ A：链表是由一系列结点组成的。每一个结点由两部分组成：数据和指针。 203.移除链表元素 题目： 给你一个链表的头节点 head 和…...
如何利用仪表构造InfiniBand流量在数据中心测试中的应用
一、什么是Infiniband？ 在当今数据爆炸的时代，数据中心作为信息处理的中心枢纽，面临着前所未有的挑战。传统的通信方式已经难以满足日益增长的数据传输需求，而InfiniBand技术的出现，为数据中心带来了全新的通信解决方…...
Kubernetes 文档 / 概念 / Kubernetes 架构 / 节点
Kubernetes 文档 / 概念 / Kubernetes 架构 / 节点 此文档从 Kubernetes 官网摘录 中文地址 英文地址 节点上的组件包括 kubelet、 容器运行时以及 kube-proxy。 管理 向 API 服务器添加节点的方式主要有两种： 节点上的 kubelet 向控制面执行自注册；…...
ICode国际青少年编程竞赛- Python-1级训练场-for循环练习
ICode国际青少年编程竞赛- Python-1级训练场-for循环练习 1、 for i in range(3):Dev.step(4)Dev.turnLeft()2、 for i in range(3):Dev.step(2)Dev.turnRight()Dev.step(2)Dev.turnLeft()3、 for i in range(3):Dev.step(2)Dev.turnRight()Dev.step(2)Dev.turnLeft()4、 for…...
Flutter分模块开发、模块可单独启动、包含Provider
前言 当前案例 Flutter SDK版本：3.13.2 目前Flutter都是在一个项目中，创建不同目录进行模块开发，我进行Android原生开发时，发现原生端，是可以将每个模块独立运行起来的，灵感来自这； 折腾了几…...
Element-UI快速入门：构建优雅的Vue.js应用界面
Element-UI是一套基于Vue.js的组件库，提供了丰富的UI组件和交互效果，帮助开发者快速构建出美观、功能丰富的Web应用界面。本文将介绍如何快速入门Element-UI，并搭建一个简单的示例界面。 步骤一：安装Element-UI 首先，…...
Flutter 中的 @immutable：深入解析与最佳实践
在 Flutter 开发中，immutable 注释扮演着至关重要的角色，用于标记不可变类。不可变类顾名思义，其状态一旦创建便不可更改，这与可变类截然不同。后者允许在创建后对实例进行修改。 immutable 的利好 引入不可变类可以带来诸多优势…...
Pandas数据可视化 - Matplotlib、Seaborn、Pandas Plot、Plotly
可视化工具介绍 让我们一起探讨Matplotlib、Seaborn、Pandas Plot和Plotly这四个数据可视化库的优缺点以及各自的适用场景。这有助于你根据不同的需求选择合适的工具。 1. Matplotlib 优点: 功能强大：几乎可以用于绘制任何静态、动画和交互式图表。高度可定制&a…...
人工智能的发展将如何重塑网络安全
微信搜索关注公众号网络研究观，获取更多信息。 人们很容易认为人工智能 (AI) 真正出现是在 2019 年，当时 OpenAI 推出了 ChatGPT 的前身 GPT-2。 但现实却有些不同。人工智能的基础可以追溯到 1950 年，当时数学家艾伦图灵发表了题为“计算机…...
Prometheus+Grafana多方位监控
PrometheusGrafana多方位监控 契机 ⚙ 最近发现火山引擎有托管的Prometheus,可是当前是邀测阶段。并且发现火山云的ECS是自带开机自启的exporter的。刚好需要搭建一套服务器监控，所以研究了一套Prometheus监控，包含linux主机监控nginx监控es监控rabbitM…...
使用Docker安装Redis
大家好，今天给大家分享一下如何使用docker安装Redis，关于docker的安装和常用命令，大家可以参考下面两篇文章，本文中不做过多描述。 Docker在Windows与CentOS上的安装 Docker常用命令 关于Redis的介绍与常用操作可以参考&#x…...
React 之 Effect与事件（event）（八）
Effect（useEffect Hook） 在React中，Effect（或者更具体地说，useEffect Hook）是一个特殊的函数，它允许你在函数组件中执行副作用操作。这些副作用操作可能包括数据获取、手动更改DOM、订阅或取消订…...
网卡的了解
什么是网卡_csdn网卡是什么-CSDN博客 MAC地址：48位串行号（独一无二） 2^48281 474 976 710 656 10位：10亿 5位：1万 15位：10万亿 网卡就是网络适配器 设置--->网络和Internet--->高级网络设置--->硬…...
CVPR 2025 MIMO: 支持视觉指代和像素grounding 的医学视觉语言模型
CVPR 2025 | MIMO：支持视觉指代和像素对齐的医学视觉语言模型 论文信息 标题：MIMO: A medical vision language model with visual referring multimodal input and pixel grounding multimodal output作者：Yanyuan Chen, Dexuan Xu, Yu Hu…...
Leetcode 3576. Transform Array to All Equal Elements
Leetcode 3576. Transform Array to All Equal Elements 1. 解题思路2. 代码实现 题目链接：3576. Transform Array to All Equal Elements 1. 解题思路 这一题思路上就是分别考察一下是否能将其转化为全1或者全-1数组即可。 至于每一种情况是否可以达到…...
【大模型RAG】Docker 一键部署 Milvus 完整攻略
本文概要 Milvus 2.5 Stand-alone 版可通过 Docker 在几分钟内完成安装；只需暴露 19530（gRPC）与 9091（HTTP/WebUI）两个端口，即可让本地电脑通过 PyMilvus 或浏览器访问远程 Linux 服务器上的 Milvus。下面…...
在四层代理中还原真实客户端ngx_stream_realip_module
一、模块原理与价值 PROXY Protocol 回溯 第三方负载均衡（如 HAProxy、AWS NLB、阿里 SLB）发起上游连接时，将真实客户端 IP/Port 写入 PROXY Protocol v1/v2 头。Stream 层接收到头部后，ngx_stream_realip_module 从中提取原始信息…...
在鸿蒙HarmonyOS 5中使用DevEco Studio实现录音机应用
1. 项目配置与权限设置 1.1 配置module.json5 {"module": {"requestPermissions": [{"name": "ohos.permission.MICROPHONE","reason": "录音需要麦克风权限"},{"name": "ohos.permission.WRITE…...
佰力博科技与您探讨热释电测量的几种方法
热释电的测量主要涉及热释电系数的测定，这是表征热释电材料性能的重要参数。热释电系数的测量方法主要包括静态法、动态法和积分电荷法。其中，积分电荷法最为常用，其原理是通过测量在电容器上积累的热释电电荷，从而确定热释电系数…...
Webpack性能优化：构建速度与体积优化策略
一、构建速度优化 1、升级Webpack和Node.js 优化效果：Webpack 4比Webpack 3构建时间降低60%-98%。原因： V8引擎优化（for of替代forEach、Map/Set替代Object）。默认使用更快的md4哈希算法。AST直接从Loa…...
打手机检测算法AI智能分析网关V4守护公共/工业/医疗等多场景安全应用
一、方案背景 在现代生产与生活场景中，如工厂高危作业区、医院手术室、公共场景等，人员违规打手机的行为潜藏着巨大风险。传统依靠人工巡查的监管方式，存在效率低、覆盖面不足、判断主观性强等问题，难以满足对人员打手机行为精…...
MySQL的pymysql操作
本章是MySQL的最后一章，MySQL到此完结，下一站Hadoop！！！ 这章很简单，完整代码在最后，详细讲解之前python课程里面也有，感兴趣的可以往前找一下 一、查询操作 我们需要打开pycharm …...
JDK 17 序列化是怎么回事
如何序列化？其实很简单，就是根据每个类型，用工厂类调用。逐个完成。 没什么漂亮的代码，只有有效、稳定的代码。 代码中调用toJson toJson 代码 mapper.writeValueAsString ObjectMapper DefaultSerializerProvider 一堆实…...