2021年中国工业互联网安全大赛核能行业赛道writeup之入门的黑客
附件题：入门的黑客
题目描述：
在某次工控攻防演练中，防守方使用蜜罐捕捉到了某黑客在入侵时留下的恶意程序样本，现在要对该黑客进行画像，需要从该恶意程序中分析出反连时的IP和端口信息，看看聪明的你能否能找到他！！！ 提交flag形式为flag{ip_端口}
附件下载：
https://download.csdn.net/download/qpeity/34250397
附件解压缩，得到 一个ReadmE.txt，一个二维码 U2FsdGVkX1+idZVN8gu8RY6JEWTGk0ktAXF+N8hyW1U=.png，一个Trojan.rar压缩包（解压缩需要密码）。
ReadmE.txt里面没有什么内容。
某菜鸡黑客在入侵上位机时，不小心留下了自己的信息，看看聪明的你能否找到他！！！
看来要用二维码得到压缩包的解压缩密码。
用微微二维码解码，得到信息 —— IndustrialInternet。此外，其他工具查图没有有用信息。
再看图片名字，似乎可以解码，先base64尝试，得到 Salted__昅� 糆帀d茡I-q~7萺[U。
看到 Salted__开头，再结合U2Fsd开头，确定了这个是AES加密，前面IndustrialInternet是秘钥。解密得到密码 —— mima
在用 mima 把 Trojan.rar 解压缩，得到 Trojan.elf，这个elf放到linux环境里，赋予 0744 权限，执行一下。再用 ss -tup 命令查看这个木马进程在连接哪个IP哪个端口，结合提示得到flag形式为flag{ip_端口} —— flag{192.168.183.139_5678}
相关文章：
一种视觉惯性+激光传感器的SLAM系统
一种视觉惯性激光传感器的SLAM系统这篇博客论文摘要一些假设和标注系统总览VI 里程计扫描匹配（scan matching）优化提高系统鲁棒性的措施闭环检测和临近检测全局位姿图优化总结这篇博客 这篇论文“Robust High Accuracy Visual-Inertial-Laser SLAM Syste…
抽象类和接口的联系与区别
抽象类和接口联系与区别 关键字: 抽象类与接口的区别 abstract class和interface是Java语言中对于抽象类定义进行支持的两种机制，正是由于这两种机制的存在，才赋予了Java强大的面向对象能力。 abstract class和interface之间在对于抽象类定义的支持方面具…
P1132 数字生成游戏
题目描述 小明完成了这样一个数字生成游戏，对于一个不包含00的数字ss来说，有以下33种生成新的数的规则： 将ss的任意两位对换生成新的数字，例如143143可以生成314,413,134314,413,134；将ss的任意一位删除生成新的数字&a…
MySQL02-升级
MySQL 版本号由三个数字和可选后缀组成，形式 mysql-x.y.z-suffix。比如 mysql-5.7.21 或者 mysql-5.7.34。 x(5)这位是大版本y(7)这位是小版本，大版本小版本组合成 5.7 就是一个发行版最后一位是bugfix release版本，从1逐渐增加，…
Kinect V1读取图像数据(For Windows)
Kinect V1读取图像数据（For Windows）这篇博客Kinect V1介绍数据读取的基本流程运行代码和注释结尾这篇博客 刚好有一台现成的Kinect V1相机，所以就拿过来学习一下它的数据读取方式和编程方法，毕竟它还能用于跑RGBD-SLAM。Kinect V…
1.IocDI和Spring
1.面向对象回顾和案例 面向对象程序设计：1 2 3 4 案例分析： 需求分析： 报表功能： 报表服务类，检索数据，并生成图标 报表生成器类，生成不同格式的报表文件，例如PDF格式、Html…
MySQL之模糊查询
先在MySQL数据库里创建一个表，并添加几条数据： create table student(id char(36) primary key,name varchar(8) not null,age int(3) default 0,mobile char(11),address varchar(150) ) insert into student values (9b4435ec-372c-456a-b287-e3c5aa…
rsync工具
rsync工具一、介绍1、可以实现 本地数据 《----------》 远程数据/本地数据 的传输2、两种通信方式（man rsync）（1）remote shell（一个冒号：），通过sshd协议传输（2…
2021年中国工业互联网安全大赛核能行业赛道writeup之日志分析
附件题：日志分析 题目描述： 核电站新来的运维小王粗心把一个办公网地址映射到外网，遭到大量攻击，你能从日志当中找到有效信息吗。 附件下载： 2021-10-12T15_37_51.61064600_00rizhifenxi.rar-网络攻防文档类资源-CSD…
【POJ1509】Glass Beads 【后缀自动机】
题意 给出一个字符串，求它的最小表示法。 分析 这个题当然可以用最小表示法做啦！但是我是为了学后缀自动机鸭！ 我们把这个字符串长度乘二，然后建SAM，然后在SAM上每次跑最小的那个字母，找出长度为n的时候就停…
order by总结
先在MySQL数据库里建一个表，并添加几条数据： create table student(id char(36) primary key,name varchar(8) not null,age int(3) default 0,mobile char(11),address varchar(150) ) insert into student values (9b4435ec-372c-456a-b287-e3c5aa23…
Gazebo构建小车模型并通过ROS控制
Gazebo构建小车模型并通过ROS控制介绍编写车子的URDF文件编写控制小车移动的插件(与ROS交互)结尾介绍 突然想试试Gazebo这款仿真软件，因为它可以让你在任何时候都有机器人玩。但Gazebo的机制也比较复杂，所以还是先学习一下如何搭一个简单的小车ÿ…
【杂项】SVN服务器的本地搭建和使用
转载于:https://www.cnblogs.com/haizhibin1989/p/6939025.html
编译vim-8.2并配置jedi-vim插件
目录 一、背景 二、编译vim-8.2 三、配置jedi-vim插件 3.1、安装插件vundle 3.2、用vundle安装jedi-vim插件 一、背景 CentOS 7.9上已经安装了anaconda，python3.7的虚拟环境webenv。现在编译安装vim-8.2，使之支持python3（yum装包是不支…
group by总结（还有having）
先在MySQL数据库里创建一个表，并添加几条数据用于测试： create table fruit(name varchar(4),address varchar(12),type_name varchar(6) )insert into fruit values (香蕉,广西,大香蕉); insert into fruit values (苹果,山东,红富士); insert into fr…
PHP数组基本的操作方法
1、数组操作的基本函数 数组的键和值： array_values($arr);获得数组的值 array_keys($arr);获得数组的键名 array_flip($arr);数组中的值与键名互换（如果有重复前面的会被后面的覆盖） in_array("apple",$arr);在数组中…
linux kafka进程挂了 自动重启
使用crontab，定时监控 kafka进程，发现挂了后重启。 shell脚本如下： #!/bin/sh source /etc/profile proc_dir"/data/kafka" # 程序目录 proc_name"kafka.Kafka" …
Towards Real-time Semantic RGB-D SLAM in Dynamic Environments（动态语义SLAM）
动态环境下的实时语义SLAM简介摘要系统流程实验结果总结简介 在ICRA 2021上看到这样一篇论文：Towards Real-time Semantic RGB-D SLAM in Dynamic Environments，发现它也是使用的语义网络基于深度图的多视图几何方法来去除图片中的动态对象的。这一方法和…
gpupdate /force 遇报错解决过程
windows server 2008 修改策略后，需要更新。在cmd中执行 gpupdate /force，遇到报错。报错内容为 The processing of Group Policy failed. Windows attempted to read the file \\<domain.name>\SysVol\<domain.name>\Policies\{xxxxxxxx-xx…
pytorch学习——torch.cat和torch.stack的区别
合并tensors torch.cat 沿着特定维数连接一系列张量。torch.stack 沿新维度连接一系列张量。 torch.cat 在给定维度中连接给定的 seq 个张量序列。 所有张量必须具有相同的形状（连接维度除外）或为空。 torch.cat(tensors, dim0, *, outNone) → Tens…
Docker将容器制作成镜像并提交到远程仓库
Docker将容器制作成镜像并提交到远程仓库 步骤如下 先在dockerhub上创建一个自己的用户https://hub.docker.com/。或者在阿里云也可以。 2. 然后先创建一个空的镜像名。 3. 在终端上登录。 4. 这里有一个容器ID为fe08a32503b1。想把它制作成镜像以备后期自己用。 5. 将容器制作…
关于子业之间相互取得元素或者方法
1.跳转是将页面name带过去 例子： url："login.jsp?windowName"window.name; 传递参数到子页面 ，使得子页面能够通过名字返回数据 2.获取跳转到页面 window.top.frames[0].frames["${param.windowName}"].document转载于:…
windows 2008 （非R2）使用批处理文件调整组策略过程记录
2021年12月8日，对windows server 2008 （不是 windows server 2008 R2） 调整组策略。其中有一部分，无法通过图形界面（gpedit.msc）进行，只能在cmd用命令行执行。执行时遇到如下报错。 猜想是由于中…
【Leetcode】 刷题之路1（python）
leetcode 刷题之路1（python） 看到有大佬总结了一些相关题目，想着先刷一类。 1.两数之和15.三数之和16.最接近的三数之和11.盛最多的水18.四数之和454.四数相加II 1. 两数之和给定一个整数数组 nums 和一个整数目标值 target，请你…
MySQL数据库中的内置函数
SQL函数分为单行函数和多行函数： 单行函数: 红色标注的为重点。 … … … …字符串函数: … … … … … … … … … … 1.length() 存储长度 … … … … … … … … … … 2.char_length() 字符个数 … … … … … … … … … … 3.concat()首尾相连 … ……
elasticsearch从入门到出门-01windows上安装使用
elasticsearch 1、安装JDK，至少1.8.0_73以上版本，java -version2、下载和解压缩Elasticsearch安装包，目录结构3、启动Elasticsearch：bin\elasticsearch.bat，es本身特点之一就是开箱即用，如果是中小型应…
读django文档——Managing static files (e.g. images, JavaScript, CSS)
在上一篇读django文档——nginx uwsgi 部署django项目_苦行僧的妖孽日常-CSDN博客 部署django项目后，发现在runserver时都能正常部署的 static 文件都没有生效。查看文档解决该问题，记录这一过程。 If you use django.contrib.staticfiles as explaine…
pytorch中tensor.mul()和mm()和matmul()
tensor.mul tensor.mul和tensor * tensor 都是将矩阵的对应位置的元素相乘，因此要求维度相同，点乘torch.mul(input, other, *, outNone) → Tensor 参数： input (Tensor) – the input tensor. other (Tensor or Number) torch.mul(input, …
python学习笔记 day44 数据库三范式
参考自 https://www.cnblogs.com/wangfengming/articles/7929118.html 1. 数据库三范式概念： 为了建立减少冗余，结构合理的数据库，涉及数据库时必须要遵守一定的规则，在关系数据库中，这种规则就成为范式，范…
行内标签（最常用的：a标签、img标签、span标签）
a 标签： 功能： 从一个页面跳转到其他页面，或者是当前页面的其他位置。 属性： href ：指定跳转的目标路径。 值可以是一个外部网站的地址；也可以是一个内部网页的地址 target: _self 默认值，在当…