神奇二维码WPO

news/2026/1/24 0:01:30/文章来源:https://www.cnblogs.com/ASUS-HACKED/p/19524287

拿到附件是一个二维码,扫码发现一个base64值

进行base64解析![]Pasted image 20251215113842
拷贝的被骗了

1.一般我们尝尝考察的就是二维码是不是有隐写,然后使用010 Editor这种分析工具去分析文件的结构构成

分析一下文件的大小,正常的二维码一般的字节大小都不会超过1MB,可能是一个二维码嵌套文件,用010分析
在010分析中发现出现了flag的字样,还是一个文件,那就是证实了,这个文件存在嵌套

用binwalk,formost分离工具分离文件

binwalk -e [file]

Pasted image 20251215114350

CTFtools-all-in-one
Pasted image 20251215114617

获取到一个压缩包,直接解压
Pasted image 20251215114857

得到四个文件,说明已经解除第一层解码了Pasted image 20251215115040
分别对压缩包进行解压,发现这两个压缩包都含有密码

肯定是打开flag.txt文件啦,没准flag直接给呢?(有这种好事吗?)
af637f94fb2354811eb52553b79e5f13
发现base64解码
Pasted image 20251215115622
多次解密后获得到
Pasted image 20251215115912

密码不对?!那就说明不是这个flag,狡诈的HACKED
dafbf539bebeba0394ca2ca4fdb2251c
Pasted image 20251215120058
说明这个密码可能是good.zip的密码,打开encode.txt又发现了base64,解析出来之后就是查看flag在不在里面的.zip的密码

得到一个图片,用binwalk和010分析他就是一个简单的图片而已。看来这个出题人的第二个坑(tips:完成到这里说明你已经很厉害了呢,完成了50%)

Pasted image 20251215120416

还记得我们刚刚获取到的y0u_find_it吗?这个可能是good.zip文件密码,解压里面的文件看看,得到了两个文件

Pasted image 20251215120711

对 真的是最后一步文件.7z解析发现出现HACKED生日.txt,不过这个压缩包也带了加密。那么密码可能就出现在good.mp4里边
Pasted image 20251215120820
题目提示了出现摩斯密码,在视频中出现了摩斯密码(考察摩斯解码)
Pasted image 20251215121017
摩斯密码如下
... . . -.-- --- ..- - --- -- --- .-. .-. --- .--
Pasted image 20251215121256
(彩蛋ing)Pasted image 20251215121157

获取到了最终的flag信息

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/1206955.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

吴恩达深度学习课程五:自然语言处理 第二周:词嵌入(五)GloVe 算法

此分类用于记录吴恩达深度学习课程的学习笔记。 课程相关信息链接如下:原课程视频链接:[双语字幕]吴恩达深度学习deeplearning.ai github课程资料,含课件与笔记:吴恩达深度学习教学资料 课程配套练习(中英)与答案…

半导体 IT 基础设施转型实践合集|以自建云平台支持研发与核心生产,实现 VMware 替代

在飞速发展的科技时代,半导体日益成为全球经济发展的关键驱动力。半导体设计、制造、封测与材料/设备等细分领域采用的 IT 系统有所区别,对 IT 基础架构的需求也不尽相同: 半导体设计领域需要可灵活扩容、支持容器环境的 IT 基础设施&#x…

怪奇物语第五季, 附 win11如何禁止系统自动更新教程步骤

怪奇物语第5季百度网盘4K 链接: https://pan.baidu.com/s/1R7I3VkG6RQRd6-Srq1em4Q?pwd38pg 提取码: 38pg win11如何禁止系统自动更新 关闭Windows系统的自动更新可以通过多种方法实现,以下将详细介绍六种不同的方法。请注意,关闭自动更新可能会使您的…

AI驱动验收测试:重塑软件交付流程的智能引擎

测试工程师的困境与AI破局 在敏捷开发成为主流的今天,测试团队面临两大核心矛盾: 需求爆炸:每周迭代数百需求,人工编写验收用例耗时占比超40% 场景黑洞:金融/医疗等领域复杂业务流,传统脚本覆盖不足30%关…

灵活的自定义 WebView 组件(新版本)

效果图: 1.1 什么是 MyWebViewNew MyWebViewNew 是一个功能强大的自定义 WebView 组件,专为 Android 平台设计。它继承自原生 WebView,同时采用组合模式,提供了高度的灵活性和可扩展性。 1.2 设计理念 继承与组合并存:继承 WebView 保持 API 兼容性,同时使用组合模式实…

‌实战分享:AI在Web应用测试中的高效方案‌

测试行业的智能化拐点 2025年全球测试自动化渗透率突破65%(Gartner),但传统脚本维护成本仍占据测试总时长40%。本文基于金融、电商领域实战案例,解析如何通过AI技术实现测试效率的指数级提升。 一、AI重构测试核心环节 1.1 智能…

AI驱动、0代码,设计并构建属于你的多平台原生 APP?

想必做移动端的朋友们肯定或多或少听说过 Kotlin 和 Compose Multiplatform, 前者是 JetBrains 开源、Google 首推用于 Android 开发(自2019 年 Google I/O 大会起)的现代开发语言, 后者是使用 Compose API 开发多端(Android、iOS、桌面端、Web端等)应用的UI框架。 但是…

‌软件开发前沿:生成式AI的实战挑战——给软件测试从业者的深度实战指南

一、生成式AI正在重塑测试工作流:从“手工编写”到“智能协同”‌ 生成式AI已不再是测试领域的实验性工具,而是成为‌日常质量保障流水线的核心引擎‌。根据2025年行业调研,‌75%的软件企业已将生成式AI纳入测试流程‌,其渗透率远…

ARM Q 饱和运算快速入门指南

在 ARM 嵌入式开发(尤其是信号处理、音视频编解码、传感器数据处理)中,普通算术运算的 “数值回绕” 问题极易导致数据错误,而**Q 饱和运算**是解决该问题的核心方案。在 ARM 嵌入式开发(尤其是信号处理、音视频编…

‌测试从业者调研:AI工具痛点与解决方案‌

AI测试工具的崛起与挑战 随着人工智能技术深入软件测试领域,AI工具如生成式对抗网络(GAN)、强化学习(RL)和自然语言处理(NLP)正重塑测试流程,提升效率与覆盖率。然而,测…

深入浅出 Julia:从零基础到科学机器学习

1. 引言:打破“双语言问题”的科学计算新范式 在很长一段时间里,科学计算和高性能工程领域被一种被称为“双语言问题”(Two-Language Problem)的现象所困扰。科学家和工程师们通常使用 Python 或 MATLAB 这样的高级动态语言进行算…

SCIR框架:基于自校正迭代精炼的增强型信息提取范式

1. 论文核心概要 (Executive Summary) 本论文提出了一种名为SCIR(Self-Correcting Iterative Refinement)的全新信息提取范式,旨在解决传统大语言模型微调范式中存在的高训练成本及偏好对齐困难等核心痛点,通过引入“即插即用”的…

为什么你的大模型微调项目像个“无底洞”?

—— 揭秘 LLM 落地中的高昂成本与“版本陷阱”在 AI 浪潮下,很多企业和开发者都有一个共识:“想让大模型在我的垂直领域(如医疗、金融、法律)表现好,必须进行微调(Fine-tuning)。”这听起来很美…

揭秘大模型微调中的【偏好对齐】陷阱

在 AI 落地应用中,我们经常遇到一种令人抓狂的现象: 你花大价钱微调了一个行业大模型,让它处理信息提取(Information Extraction, IE)任务,比如从合同中提取条款或从病历中提取诊断结果。 然而,…

详解无线网络的“防撞”智慧

无线网络(Wi-Fi)和蓝牙是我们每天都在用的技术,但你有没有想过:当几十台手机同时在一个房间里抢网速时,为什么信号没有在空气中撞成一锅粥? 答案在于一套精心设计的“交通规则”。今天我们结合6张核心技术…

数据仓库生命周期管理:从建模到退役全流程

数据仓库生命周期管理:从建模到退役全流程 关键词:数据仓库、生命周期管理、维度建模、ETL、数据退役、数据归档、数据质量监控 摘要:数据仓库就像企业的“数字大脑”,存储着海量业务数据,支撑着决策分析。但你知道吗&…

学习进度 7

今天接着琢磨昨天的过拟合和参数选择问题。先查了资料,知道过拟合就是模型把训练数据学太死,记了很多没用的细节,导致测试数据不准。然后跟着教程加了个Dropout层,就是训练的时候随机让一部分神经元不工作,防止模…

LVS的DR模式部署

目录 一、部署前提 二、所有节点基础配置 1.关闭防火墙和 SELinux 2.安装 ipvsadm 工具(LVS 管理工具) 三、 Director 节点配置 1.配置 VIP 2.配置 LVS 规则 3.开启 IP 转发(可选) 四、 Real Server 节点配置&#xff08…

MySQL 内置函数入门:基于 JAVA 基础的学习思考

作为一名刚接触 MySQL 仅 10 天的零基础新手,最初面对一堆陌生的内置函数时,总觉得记不住、用不好。但好在有一点 JAVA 基础,试着把 MySQL 函数和熟悉的 JAVA 方法做类比后,突然发现原本抽象的函数语法,一下子变得好理…