2021年中国工业互联网安全大赛核能行业赛道writeup之鱿鱼游戏
目录
一、尝试
二、Writeup
附加题 鱿鱼游戏（来自最近一部很火的韩剧）
题目描述：
小王由于操作不规范，误将不明U盘插入到上位机中，导致上位机中的某些关键文件被加密，但攻击者在U盘中还留下了一个可执行文件，并且留下了一段话：该程序只有在特定的时间段内才能打开，如果过早或过晚打开该文件，会导致当前目录下的所有文件被加密。如果在规定时间打开了该文件，则会直接得到解密的key来恢复被加密的文件。
附件下载
2021-10-12T15_40_42.709833+00_00Squid_game_.exe.zip-网络攻防文档类资源-CSDN下载
注意，题目里的EXE文件不要直接执行，应放入虚拟机，做好快照，再在一个文件夹中执行，避免不必要的损失。
这道题很有意思，不是靠技术破解到 flag！
一、尝试
附件解压缩，一个可执行文件 squid_game_protected.exe 。
执行一下 squid_game_protected.exe 。
多出个文件，Readme.txt 里面是句狠话，出自臭名昭著的勒索病毒 WannaCry ，我偏要再次执行一下。
再次执行时，程序停顿了几秒，然后提示，结果文件夹里的文件都被加密了，实际上只是每个文件的扩展名都变成了.WNCRY。模拟了Wanna Cry 勒索病毒的加密过程，恢复文件只要把扩展名改回去就行。
此后不管怎样执行，提示信息都一样，不会再提示日期时间信息，因此这个程序第一次执行就要破解。
所以要注意，题目里的EXE文件不要直接执行，应放入虚拟机，做好快照，再在一个文件夹中执行，避免不必要的损失。
二、Writeup
结合提示信息，分析这个程序只能在 2021.10.15.09:00:00 s 到 2021.10.15.09:00:03 s 之间的时间段内才能执行。那就把操作系统时间改了吧。
先重新解压缩一个 squid_game_protected.exe ，把操作系统时间改成 2021.10.15.08:59:50，再赶紧到命令行窗口，为确保能在 2021.10.15.09:00:00 s 到 2021.10.15.09:00:03 s 之间第一次执行 squid_game_protected.exe，要再大约 2021.10.15.08:59:54 的时候按下回车。
执行直接得到flag —— flag{c4c728d9ccbc87e4b5ce2f}
相关文章：
视觉惯性SLAM: VI ORB-SLAM
视觉惯性SLAM: VI ORB-SLAM这篇博客视觉惯性SLAM预备知识符号说明：相机投影变换矩阵IMU数据更新方程IMU数据的预积分VI ORB-SLAM各环节工作方式InitializationTrackingLocalMappingLoop ClosingFull BAIMU初始化估计bgb_{g}bg估计尺度sss和重力向量gWg_{W}gW&am…
AEC、AGC、ANS在视音频会议中的作用?
AGC是自动增益补偿功能（Automatic Gain Control），AGC可以自动调麦克风的收音量，使与会者收到一定的音量水平，不会因发言者与麦克风的距离改变时，声音有忽大忽小声的缺点。ANS是背景噪音抑制功能（…
Java中的拆箱与装箱
我们先来了解一下拆箱与装箱的概念： 装箱：将基本数据类型转换为包装类； 拆箱：将包装类转换为基本数据类型 我们来看两串代码： Integer b1 127;Integer b2 127;System.out.println(b1b2);//trueInteger b3 128;Inte…
WannaCry的UWP版，哈哈哈
转载于:https://www.cnblogs.com/R00R/p/6916731.html
2021年中国工业互联网安全大赛核能行业赛道writeup之数据库登录
附件题：数据库登录（一道MISC、流量分析类型题目） 题目描述： 具体描述已经忘记o(╯□╰)o 大概意思就是分析附件里的.pcapng包，找到flag。流量涉及到 MySQL 数据库了。 附件下载： https://download.csdn.n…
学生管理系统（用maven来导入jar包）
不废话，直接上 先看一下项目列表： 首先创建一个maven工程，然后导入相应的jar包，请参考：使用maven导入jar包 接着在Source Folder创建具体的项目： Main类（客户端） package com.z…
视觉惯性SLAM：VINS-Mono
视觉惯性SLAM：VINS-Mono这篇博客一些符号说明IV 测量数据的预处理A.视觉处理前端B.IMU预积分V. 初始化A.Vision-Only SfM in Sliding WindowB.Visual-Inertial AlignmentVI.TIGHTLY COUPLED MONOCULAR VIOA.公式介绍B.IMU误差C.视觉误差D.边缘化E.位姿优化F.以IMU采…
mysql 0x80004005 unable to connect to any of the specified mysql hosts
语言：c# 问题：偶尔会出现连不上mysql 报标题的这个错误。 解决方法：把server localhost 改为 127.0.0.1 或者静态IP ，按着改暂时没出现了，继续观望！ 转载于:https://www.cnblogs.com/wdw31210/p/9857514…
iOS开发-自己定义重用机制给ScrollerView加入子视图
iOS开发-自己定义重用机制给ScrollerView加入子视图 事实上这个问题我非常早就想过，仅仅是没有通过去写程序实现，昨天有人提起，我就巧了一下 不知道大家打印郭tableview：cellforrow中cell初始的次数，也就是重用池中的c…
2021年中国工业互联网安全大赛核能行业赛道writeup之Webshell密码
附件题：Webshell密码 题目描述： 某次攻防演练中，抓到了一个webshell的流量，请分析出密码，flag形式：flag{密码} 附件下载： https://download.csdn.net/download/qpeity/33675356https://downlo…
关于python3与python2同时存在情况下导入pyqt失败解决记录
最近感觉tkinter功能还是比较不适合新手做出高大上的界面，故开始使用pyqt，通过pip安装好了之后，利用qt设计师设计好界面之后，cmd运行之，报错提示没有找到pyqt5模块，IDE运行能正常加载 查找资料后发现&#…
ORBSLAM-Altas：多地图SLAM
ORBSLAM-Atlas：多地图SLAM这篇博客ORBSLAM-Altas这个系统系统方法两类子地图新地图的构建相机位姿的可观测性子地图融合系统线程结尾这篇博客 最近ORB-SLAM3横空出世，马上跑去GitHub膜拜。然后在项目的相关工作中看到了ORB-SLAM3使用了一个多地图方法。这…
Android驱动学习-内部机制_回顾binder框架关键点
内部机制_回顾binder框架关键点server注册服务时, 对每个服务都提供不同的ptr/cookie,在驱动程序里对每个服务都构造一个binder_node, 它也含有ptr/cookie client使用服务前要先getService：会在驱动程序里对该服务构造一个binder_ref, binder_ref含有desc, node成员…
数据库--事务
我们知道数据库中的SQL语句分为DDL(数据定义语言)、DQL(数据查询语言)、DML(数据操纵语言)、DCL(数据控制语言)，详情请看SQL语句 当数据库的表中数据执行完添加、删除、和修改等数据操纵语言（DML）后，需要执行commit(提交)数据控制…
2021年中国工业互联网安全大赛核能行业赛道writeup之传统流量取证
附件题：传统流量取证 题目描述： 在某次攻防演练中，小王发现流量探针平台突然告警，小王第一时间下载了告警流量包，并进行分析：发现攻击队攻击在攻入内网后，利用了一个内网OA的一个漏洞ÿ…
ORB-SLAM3 论文笔记
ORB-SLAM3 论文笔记这篇博客ORB-SLAM3系统相机模型的抽象(Camera Model)重定位的问题图片矫正的问题视觉惯性SLAM的工作原理相关公式IMU初始化跟踪和建图系统对跟踪丢失的应对多地图的闭环检测和地图融合位置识别视觉地图融合方法视觉惯性地图的融合方法单个地图中的闭环融合结…
为什么需要 外键 呢？
生活现象： 不知你们是否遇到过这样的现象，就是你辛辛苦苦花了几十块钱注册一个会员，结果家里的七大姑，八大姨都要拿去用，而且完全可以用。还有就是一个淘宝账号里却可以添加好多个收获地址(里面包括收货人的姓名&#…
JavaScript闭包函数箭头函数调用与执行
一、标准的闭包函数 //一、标准的闭包函数 function A() {var i0;i;console.log(i : i);return function b() {return function c() {return i}} }var a A(); // 初始化A，执行A内的非function语句 ‘ i0; i‘，输出 I : 1 console.log(a()); // 执行fu…
jlink api sdk c# 离线数获取 标定
jlink 如何 离开 keil、IAR 监控变量呢？ 目前 jlink的 api 可以做到，自己可以用C# 做一个 上位机，监控RAM里面的变量。而不用打开keil 调试。还可以 刷写 flash，可以用在产品量产的刷写上。SEGGER 的 jlink sdk并不是免费的&…
2021年中国工业互联网安全大赛核能行业赛道writeup之usb流量分析
目录 一、USB协议 二、键盘流量 三、鼠标流量 四、writeup 附件题：usb流量分析 题目描述： 具体描述忘记了o(╯□╰)o 大概意思是有个U盘插到电脑上，然后经过一些操作导致该电脑重启了。找到这个过程中的flag。 附件下载： 20…
BOS项目 第2天（BaseDao、BaseAction、用户登录、自定义strust登录拦截器）
BOS项目 第2天 今天内容安排： 1、根据提供的pdm文件生成sql 2、持久层和表现层设计---BaseDao、BaseAction 3、实现用户登录功能 4、jQuery EasyUI 消息提示控件 5、jQuery EasyUI menubutton菜单按钮 6、自定义struts2拦截器，实现用户未登录自动跳转到…
服务器 主动 推送 客户端浏览器 消息***
前言 通常情况下，无论是web浏览器还是移动app，我们与服务器之间的交互都是主动的，客户端向服务器端发出请求，然后服务器端返回数据给客户端，客户端浏览器再将信息呈现，客户端与服务端对应的模式是: 客户端请…
数据库表（字段类型、约束、截断表、修改表字段、重命名表）
字段类型： 在这里只列举一些常用的字段类型： 整数类型:int(Integer):普通大小的整数 小数类型： float(m,d)：单精度浮点数，m表示数字长度，d表示小数位数，例如float(5,2)最大值999.99double(m,d…
(转载)动态SLAM系统：VDO-SLAM！
动态SLAM系统：VDO-SLAM！这篇博客是转载 计算机视觉life 公众号中的文章。这篇文章是对VDO-SLAM论文的全文翻译，是 ！！真人工翻译！！不是机器翻译，我看了之后觉得挺好，所以分…
2021年中国工业互联网安全大赛核能行业赛道writeup之入门的黑客
附件题：入门的黑客 题目描述： 在某次工控攻防演练中，防守方使用蜜罐捕捉到了某黑客在入侵时留下的恶意程序样本，现在要对该黑客进行画像，需要从该恶意程序中分析出反连时的IP和端口信息，看看聪明的你能否能…
一种视觉惯性+激光传感器的SLAM系统
一种视觉惯性激光传感器的SLAM系统这篇博客论文摘要一些假设和标注系统总览VI 里程计扫描匹配（scan matching）优化提高系统鲁棒性的措施闭环检测和临近检测全局位姿图优化总结这篇博客 这篇论文“Robust High Accuracy Visual-Inertial-Laser SLAM Syste…
抽象类和接口的联系与区别
抽象类和接口联系与区别 关键字: 抽象类与接口的区别 abstract class和interface是Java语言中对于抽象类定义进行支持的两种机制，正是由于这两种机制的存在，才赋予了Java强大的面向对象能力。 abstract class和interface之间在对于抽象类定义的支持方面具…
P1132 数字生成游戏
题目描述 小明完成了这样一个数字生成游戏，对于一个不包含00的数字ss来说，有以下33种生成新的数的规则： 将ss的任意两位对换生成新的数字，例如143143可以生成314,413,134314,413,134；将ss的任意一位删除生成新的数字&a…
MySQL02-升级
MySQL 版本号由三个数字和可选后缀组成，形式 mysql-x.y.z-suffix。比如 mysql-5.7.21 或者 mysql-5.7.34。 x(5)这位是大版本y(7)这位是小版本，大版本小版本组合成 5.7 就是一个发行版最后一位是bugfix release版本，从1逐渐增加，…
Kinect V1读取图像数据(For Windows)
Kinect V1读取图像数据（For Windows）这篇博客Kinect V1介绍数据读取的基本流程运行代码和注释结尾这篇博客 刚好有一台现成的Kinect V1相机，所以就拿过来学习一下它的数据读取方式和编程方法，毕竟它还能用于跑RGBD-SLAM。Kinect V…