2021年中国工业互联网安全大赛核能行业赛道writeup之机房密码
附件题：机房密码
题目描述：
（具体描述忘记了）
经过黑客人员的不屑努力，在上位机上发现了登录密码的一半信息，剩下的一半要靠你们继续努力辣！！！
ZmxhZyU3Qmgwd19hX0M=
附件下载：
2021-10-12T15_42_23.295652+00_00sixpass.zip-网络攻防文档类资源-CSDN下载
下载到附件，解压发现里面有两个文件，一个 tips.txt，另一个 sixpass.exe 。
tips.txt里面有一段话，经过黑客人员的不屑努力，在上位机上发现了登录密码的一半信息，剩下的一半要靠你们继续努力辣！！！ ZmxhZyU3Qmgwd19hX0M= 。这个很好解决，用CTFcrackToos 工具，做 base64 转码，就得到了 flag 的前半部分。注意转码以后有个 %7B ，要对 %7B 敏感，这就是左花括号，所以前半部分是 flag{h0w_a_C 。
运行一下 sixpass.exe，看来是要6位密码。
对 sixpass.exe 查壳，发现没有壳。那么用 IDA 打开sixpass.exe反编译，在 main 函数按 F5 得到伪代码。注意圈出来的部分，如果6位数字都不是整型57就错，因此判断6位数字是6个整型57，整型数57就是 ASCII 字符9。
执行sixpass.exe 输入 999999 得到后半段 LEvEr_guy} 。
把前后两个半段拼接到一起，就得到 flag{h0w_a_CLEvEr_guy}
相关文章：
ORB-SLAM2系统的实时点云地图构建
ORB-SLAM2系统的实时点云地图构建这篇博客点云地图构建的流程代码介绍点云地图构建类对象小调整获取关键帧点云地图构建与叠加在地图中设置当前相机位置点云地图到Octomap的转换地图效果结尾这篇博客 （PS:修改于2020-9-21，添加了关于System和Tracking类…
使用maven导入jar包
我们都经历过自己写代码时有时就要引用一些第三方的jar包，这个我们都会，但在公司里进行团队开发时，是不允许我们自己导入jar包的，是由项目组长之类的统一导入jar包，我们在这里来了解一下这个过程： a、先创建…
Struts2中action接收参数的三种方法及ModelDriven跟Preparable接口结合JAVA反射机制的灵活用法...
Struts2中action接收参数的三种方法及ModelDriven跟Preparable接口结合JAVA反射机制的灵活用法 www.MyException.Cn 发布于：2012-09-15 19:09:28 浏览：164次0Struts2中action接收参数的三种方法及ModelDriven和Preparable接口结合JAVA反射机制的灵活…
关于CSS的长度单位及颜色表示
长度单位 1.q 1/4mm. 2.px 计算机语言中的像素。大多数网页制作常用图片分辨率为72，即每英寸像素为72,1英寸等于2.54cm。那么通过换算可以得出每厘米等于28像素。 3.em 它是描述相对于应用在当前元素的字体尺寸，所以它也是相对长度单位。一班浏览器字体大…
2021年中国工业互联网安全大赛核能行业赛道writeup之鱿鱼游戏
目录 一、尝试 二、Writeup 附加题 鱿鱼游戏（来自最近一部很火的韩剧） 题目描述： 小王由于操作不规范，误将不明U盘插入到上位机中，导致上位机中的某些关键文件被加密，但攻击者在U盘中还留下了一个可执行…
视觉惯性SLAM: VI ORB-SLAM
视觉惯性SLAM: VI ORB-SLAM这篇博客视觉惯性SLAM预备知识符号说明：相机投影变换矩阵IMU数据更新方程IMU数据的预积分VI ORB-SLAM各环节工作方式InitializationTrackingLocalMappingLoop ClosingFull BAIMU初始化估计bgb_{g}bg估计尺度sss和重力向量gWg_{W}gW&am…
AEC、AGC、ANS在视音频会议中的作用?
AGC是自动增益补偿功能（Automatic Gain Control），AGC可以自动调麦克风的收音量，使与会者收到一定的音量水平，不会因发言者与麦克风的距离改变时，声音有忽大忽小声的缺点。ANS是背景噪音抑制功能（…
Java中的拆箱与装箱
我们先来了解一下拆箱与装箱的概念： 装箱：将基本数据类型转换为包装类； 拆箱：将包装类转换为基本数据类型 我们来看两串代码： Integer b1 127;Integer b2 127;System.out.println(b1b2);//trueInteger b3 128;Inte…
WannaCry的UWP版，哈哈哈
转载于:https://www.cnblogs.com/R00R/p/6916731.html
2021年中国工业互联网安全大赛核能行业赛道writeup之数据库登录
附件题：数据库登录（一道MISC、流量分析类型题目） 题目描述： 具体描述已经忘记o(╯□╰)o 大概意思就是分析附件里的.pcapng包，找到flag。流量涉及到 MySQL 数据库了。 附件下载： https://download.csdn.n…
学生管理系统（用maven来导入jar包）
不废话，直接上 先看一下项目列表： 首先创建一个maven工程，然后导入相应的jar包，请参考：使用maven导入jar包 接着在Source Folder创建具体的项目： Main类（客户端） package com.z…
视觉惯性SLAM：VINS-Mono
视觉惯性SLAM：VINS-Mono这篇博客一些符号说明IV 测量数据的预处理A.视觉处理前端B.IMU预积分V. 初始化A.Vision-Only SfM in Sliding WindowB.Visual-Inertial AlignmentVI.TIGHTLY COUPLED MONOCULAR VIOA.公式介绍B.IMU误差C.视觉误差D.边缘化E.位姿优化F.以IMU采…
mysql 0x80004005 unable to connect to any of the specified mysql hosts
语言：c# 问题：偶尔会出现连不上mysql 报标题的这个错误。 解决方法：把server localhost 改为 127.0.0.1 或者静态IP ，按着改暂时没出现了，继续观望！ 转载于:https://www.cnblogs.com/wdw31210/p/9857514…
iOS开发-自己定义重用机制给ScrollerView加入子视图
iOS开发-自己定义重用机制给ScrollerView加入子视图 事实上这个问题我非常早就想过，仅仅是没有通过去写程序实现，昨天有人提起，我就巧了一下 不知道大家打印郭tableview：cellforrow中cell初始的次数，也就是重用池中的c…
2021年中国工业互联网安全大赛核能行业赛道writeup之Webshell密码
附件题：Webshell密码 题目描述： 某次攻防演练中，抓到了一个webshell的流量，请分析出密码，flag形式：flag{密码} 附件下载： https://download.csdn.net/download/qpeity/33675356https://downlo…
关于python3与python2同时存在情况下导入pyqt失败解决记录
最近感觉tkinter功能还是比较不适合新手做出高大上的界面，故开始使用pyqt，通过pip安装好了之后，利用qt设计师设计好界面之后，cmd运行之，报错提示没有找到pyqt5模块，IDE运行能正常加载 查找资料后发现&#…
ORBSLAM-Altas：多地图SLAM
ORBSLAM-Atlas：多地图SLAM这篇博客ORBSLAM-Altas这个系统系统方法两类子地图新地图的构建相机位姿的可观测性子地图融合系统线程结尾这篇博客 最近ORB-SLAM3横空出世，马上跑去GitHub膜拜。然后在项目的相关工作中看到了ORB-SLAM3使用了一个多地图方法。这…
Android驱动学习-内部机制_回顾binder框架关键点
内部机制_回顾binder框架关键点server注册服务时, 对每个服务都提供不同的ptr/cookie,在驱动程序里对每个服务都构造一个binder_node, 它也含有ptr/cookie client使用服务前要先getService：会在驱动程序里对该服务构造一个binder_ref, binder_ref含有desc, node成员…
数据库--事务
我们知道数据库中的SQL语句分为DDL(数据定义语言)、DQL(数据查询语言)、DML(数据操纵语言)、DCL(数据控制语言)，详情请看SQL语句 当数据库的表中数据执行完添加、删除、和修改等数据操纵语言（DML）后，需要执行commit(提交)数据控制…
2021年中国工业互联网安全大赛核能行业赛道writeup之传统流量取证
附件题：传统流量取证 题目描述： 在某次攻防演练中，小王发现流量探针平台突然告警，小王第一时间下载了告警流量包，并进行分析：发现攻击队攻击在攻入内网后，利用了一个内网OA的一个漏洞ÿ…
ORB-SLAM3 论文笔记
ORB-SLAM3 论文笔记这篇博客ORB-SLAM3系统相机模型的抽象(Camera Model)重定位的问题图片矫正的问题视觉惯性SLAM的工作原理相关公式IMU初始化跟踪和建图系统对跟踪丢失的应对多地图的闭环检测和地图融合位置识别视觉地图融合方法视觉惯性地图的融合方法单个地图中的闭环融合结…
为什么需要 外键 呢？
生活现象： 不知你们是否遇到过这样的现象，就是你辛辛苦苦花了几十块钱注册一个会员，结果家里的七大姑，八大姨都要拿去用，而且完全可以用。还有就是一个淘宝账号里却可以添加好多个收获地址(里面包括收货人的姓名&#…
JavaScript闭包函数箭头函数调用与执行
一、标准的闭包函数 //一、标准的闭包函数 function A() {var i0;i;console.log(i : i);return function b() {return function c() {return i}} }var a A(); // 初始化A，执行A内的非function语句 ‘ i0; i‘，输出 I : 1 console.log(a()); // 执行fu…
jlink api sdk c# 离线数获取 标定
jlink 如何 离开 keil、IAR 监控变量呢？ 目前 jlink的 api 可以做到，自己可以用C# 做一个 上位机，监控RAM里面的变量。而不用打开keil 调试。还可以 刷写 flash，可以用在产品量产的刷写上。SEGGER 的 jlink sdk并不是免费的&…
2021年中国工业互联网安全大赛核能行业赛道writeup之usb流量分析
目录 一、USB协议 二、键盘流量 三、鼠标流量 四、writeup 附件题：usb流量分析 题目描述： 具体描述忘记了o(╯□╰)o 大概意思是有个U盘插到电脑上，然后经过一些操作导致该电脑重启了。找到这个过程中的flag。 附件下载： 20…
BOS项目 第2天（BaseDao、BaseAction、用户登录、自定义strust登录拦截器）
BOS项目 第2天 今天内容安排： 1、根据提供的pdm文件生成sql 2、持久层和表现层设计---BaseDao、BaseAction 3、实现用户登录功能 4、jQuery EasyUI 消息提示控件 5、jQuery EasyUI menubutton菜单按钮 6、自定义struts2拦截器，实现用户未登录自动跳转到…
服务器 主动 推送 客户端浏览器 消息***
前言 通常情况下，无论是web浏览器还是移动app，我们与服务器之间的交互都是主动的，客户端向服务器端发出请求，然后服务器端返回数据给客户端，客户端浏览器再将信息呈现，客户端与服务端对应的模式是: 客户端请…
数据库表（字段类型、约束、截断表、修改表字段、重命名表）
字段类型： 在这里只列举一些常用的字段类型： 整数类型:int(Integer):普通大小的整数 小数类型： float(m,d)：单精度浮点数，m表示数字长度，d表示小数位数，例如float(5,2)最大值999.99double(m,d…
(转载)动态SLAM系统：VDO-SLAM！
动态SLAM系统：VDO-SLAM！这篇博客是转载 计算机视觉life 公众号中的文章。这篇文章是对VDO-SLAM论文的全文翻译，是 ！！真人工翻译！！不是机器翻译，我看了之后觉得挺好，所以分…
2021年中国工业互联网安全大赛核能行业赛道writeup之入门的黑客
附件题：入门的黑客 题目描述： 在某次工控攻防演练中，防守方使用蜜罐捕捉到了某黑客在入侵时留下的恶意程序样本，现在要对该黑客进行画像，需要从该恶意程序中分析出反连时的IP和端口信息，看看聪明的你能否能…