2021年中国工业互联网安全大赛核能行业赛道writeup之隐写
附件题：隐写
题目描述：隐写
附件下载：
2021-10-12T15_44_19.174914+00_00scene.jpg.zip-网络攻防文档类资源-CSDN下载
先用 010Editor 查看这个图片，能直接看到图片的头部是否完整正常，能直接看到是否隐藏了flag。使用 Stegsolve 逐个图层看，没有发现异常，尝试用 binwalk 搞定。
binwalk -e scene.jpg
cd _scene.jpg.extracted
zip2john 7FE57.zip >> pass.txt
john pass.txt 
发现图片里隐藏的压缩包 7FE57.zip，使用 john 工具暴力破解，发现压缩包的密码是easy。解压缩得到flag.txt，里面就是 flag{hide_1n@_Picture} 。
相关文章：
SVO 学习笔记（深度滤波）
SVO 学习笔记（深度滤波）这篇博客论文中的深度滤波深度滤波的代码流程更新Seed对象初始化Seed对象结尾这篇博客 这篇博客将介绍SVO论文中的Mapping部分，主要介绍深度滤波器在获取新的图像帧后，更新相应地图点深度的过程。ÿ…
寻找孪生素数（当p为素数时，p+2也为素数）
数学家希尔伯特在1900年国际数学家大会的报告上提出一个“孪生素数猜想”，即： 存在无穷多个素数p，使得p 2是素数。p和p2这一对差为2的素数，被称为“孪生素数”。 看起来，这个猜想是成立的，我们总能找到很多…
C++利用cin输入时检测回车的方法
今天做TJU的OJ ，其中一道题是先读入一个字符串，再读入一个整数，循环往复，直到字符串是空，也就是说回车键结束循环。 但是cin对空格和回车都不敏感，都不影响继续读入数据，所以需要一种新的方式检…
使用grep过滤make的输出内容
make的输出内容其实分为两种，有些是到标准输出，有些是到标准错误，由于标准输出和标准错误默认都是屏幕，所以平时区分不出来， 实际上一般是error和warning信息到标准错误，其余的到标准输出。 如果要过滤erro…
2021年中国工业互联网安全大赛核能行业赛道writeup之机房密码
附件题：机房密码 题目描述： （具体描述忘记了） 经过黑客人员的不屑努力，在上位机上发现了登录密码的一半信息，剩下的一半要靠你们继续努力辣！！！ ZmxhZyU3Qmgwd19hX0M 附件…
ORB-SLAM2系统的实时点云地图构建
ORB-SLAM2系统的实时点云地图构建这篇博客点云地图构建的流程代码介绍点云地图构建类对象小调整获取关键帧点云地图构建与叠加在地图中设置当前相机位置点云地图到Octomap的转换地图效果结尾这篇博客 （PS:修改于2020-9-21，添加了关于System和Tracking类…
使用maven导入jar包
我们都经历过自己写代码时有时就要引用一些第三方的jar包，这个我们都会，但在公司里进行团队开发时，是不允许我们自己导入jar包的，是由项目组长之类的统一导入jar包，我们在这里来了解一下这个过程： a、先创建…
Struts2中action接收参数的三种方法及ModelDriven跟Preparable接口结合JAVA反射机制的灵活用法...
Struts2中action接收参数的三种方法及ModelDriven跟Preparable接口结合JAVA反射机制的灵活用法 www.MyException.Cn 发布于：2012-09-15 19:09:28 浏览：164次0Struts2中action接收参数的三种方法及ModelDriven和Preparable接口结合JAVA反射机制的灵活…
关于CSS的长度单位及颜色表示
长度单位 1.q 1/4mm. 2.px 计算机语言中的像素。大多数网页制作常用图片分辨率为72，即每英寸像素为72,1英寸等于2.54cm。那么通过换算可以得出每厘米等于28像素。 3.em 它是描述相对于应用在当前元素的字体尺寸，所以它也是相对长度单位。一班浏览器字体大…
2021年中国工业互联网安全大赛核能行业赛道writeup之鱿鱼游戏
目录 一、尝试 二、Writeup 附加题 鱿鱼游戏（来自最近一部很火的韩剧） 题目描述： 小王由于操作不规范，误将不明U盘插入到上位机中，导致上位机中的某些关键文件被加密，但攻击者在U盘中还留下了一个可执行…
视觉惯性SLAM: VI ORB-SLAM
视觉惯性SLAM: VI ORB-SLAM这篇博客视觉惯性SLAM预备知识符号说明：相机投影变换矩阵IMU数据更新方程IMU数据的预积分VI ORB-SLAM各环节工作方式InitializationTrackingLocalMappingLoop ClosingFull BAIMU初始化估计bgb_{g}bg估计尺度sss和重力向量gWg_{W}gW&am…
AEC、AGC、ANS在视音频会议中的作用?
AGC是自动增益补偿功能（Automatic Gain Control），AGC可以自动调麦克风的收音量，使与会者收到一定的音量水平，不会因发言者与麦克风的距离改变时，声音有忽大忽小声的缺点。ANS是背景噪音抑制功能（…
Java中的拆箱与装箱
我们先来了解一下拆箱与装箱的概念： 装箱：将基本数据类型转换为包装类； 拆箱：将包装类转换为基本数据类型 我们来看两串代码： Integer b1 127;Integer b2 127;System.out.println(b1b2);//trueInteger b3 128;Inte…
WannaCry的UWP版，哈哈哈
转载于:https://www.cnblogs.com/R00R/p/6916731.html
2021年中国工业互联网安全大赛核能行业赛道writeup之数据库登录
附件题：数据库登录（一道MISC、流量分析类型题目） 题目描述： 具体描述已经忘记o(╯□╰)o 大概意思就是分析附件里的.pcapng包，找到flag。流量涉及到 MySQL 数据库了。 附件下载： https://download.csdn.n…
学生管理系统（用maven来导入jar包）
不废话，直接上 先看一下项目列表： 首先创建一个maven工程，然后导入相应的jar包，请参考：使用maven导入jar包 接着在Source Folder创建具体的项目： Main类（客户端） package com.z…
视觉惯性SLAM：VINS-Mono
视觉惯性SLAM：VINS-Mono这篇博客一些符号说明IV 测量数据的预处理A.视觉处理前端B.IMU预积分V. 初始化A.Vision-Only SfM in Sliding WindowB.Visual-Inertial AlignmentVI.TIGHTLY COUPLED MONOCULAR VIOA.公式介绍B.IMU误差C.视觉误差D.边缘化E.位姿优化F.以IMU采…
mysql 0x80004005 unable to connect to any of the specified mysql hosts
语言：c# 问题：偶尔会出现连不上mysql 报标题的这个错误。 解决方法：把server localhost 改为 127.0.0.1 或者静态IP ，按着改暂时没出现了，继续观望！ 转载于:https://www.cnblogs.com/wdw31210/p/9857514…
iOS开发-自己定义重用机制给ScrollerView加入子视图
iOS开发-自己定义重用机制给ScrollerView加入子视图 事实上这个问题我非常早就想过，仅仅是没有通过去写程序实现，昨天有人提起，我就巧了一下 不知道大家打印郭tableview：cellforrow中cell初始的次数，也就是重用池中的c…
2021年中国工业互联网安全大赛核能行业赛道writeup之Webshell密码
附件题：Webshell密码 题目描述： 某次攻防演练中，抓到了一个webshell的流量，请分析出密码，flag形式：flag{密码} 附件下载： https://download.csdn.net/download/qpeity/33675356https://downlo…
关于python3与python2同时存在情况下导入pyqt失败解决记录
最近感觉tkinter功能还是比较不适合新手做出高大上的界面，故开始使用pyqt，通过pip安装好了之后，利用qt设计师设计好界面之后，cmd运行之，报错提示没有找到pyqt5模块，IDE运行能正常加载 查找资料后发现&#…
ORBSLAM-Altas：多地图SLAM
ORBSLAM-Atlas：多地图SLAM这篇博客ORBSLAM-Altas这个系统系统方法两类子地图新地图的构建相机位姿的可观测性子地图融合系统线程结尾这篇博客 最近ORB-SLAM3横空出世，马上跑去GitHub膜拜。然后在项目的相关工作中看到了ORB-SLAM3使用了一个多地图方法。这…
Android驱动学习-内部机制_回顾binder框架关键点
内部机制_回顾binder框架关键点server注册服务时, 对每个服务都提供不同的ptr/cookie,在驱动程序里对每个服务都构造一个binder_node, 它也含有ptr/cookie client使用服务前要先getService：会在驱动程序里对该服务构造一个binder_ref, binder_ref含有desc, node成员…
数据库--事务
我们知道数据库中的SQL语句分为DDL(数据定义语言)、DQL(数据查询语言)、DML(数据操纵语言)、DCL(数据控制语言)，详情请看SQL语句 当数据库的表中数据执行完添加、删除、和修改等数据操纵语言（DML）后，需要执行commit(提交)数据控制…
2021年中国工业互联网安全大赛核能行业赛道writeup之传统流量取证
附件题：传统流量取证 题目描述： 在某次攻防演练中，小王发现流量探针平台突然告警，小王第一时间下载了告警流量包，并进行分析：发现攻击队攻击在攻入内网后，利用了一个内网OA的一个漏洞ÿ…
ORB-SLAM3 论文笔记
ORB-SLAM3 论文笔记这篇博客ORB-SLAM3系统相机模型的抽象(Camera Model)重定位的问题图片矫正的问题视觉惯性SLAM的工作原理相关公式IMU初始化跟踪和建图系统对跟踪丢失的应对多地图的闭环检测和地图融合位置识别视觉地图融合方法视觉惯性地图的融合方法单个地图中的闭环融合结…
为什么需要 外键 呢？
生活现象： 不知你们是否遇到过这样的现象，就是你辛辛苦苦花了几十块钱注册一个会员，结果家里的七大姑，八大姨都要拿去用，而且完全可以用。还有就是一个淘宝账号里却可以添加好多个收获地址(里面包括收货人的姓名&#…
JavaScript闭包函数箭头函数调用与执行
一、标准的闭包函数 //一、标准的闭包函数 function A() {var i0;i;console.log(i : i);return function b() {return function c() {return i}} }var a A(); // 初始化A，执行A内的非function语句 ‘ i0; i‘，输出 I : 1 console.log(a()); // 执行fu…
jlink api sdk c# 离线数获取 标定
jlink 如何 离开 keil、IAR 监控变量呢？ 目前 jlink的 api 可以做到，自己可以用C# 做一个 上位机，监控RAM里面的变量。而不用打开keil 调试。还可以 刷写 flash，可以用在产品量产的刷写上。SEGGER 的 jlink sdk并不是免费的&…
2021年中国工业互联网安全大赛核能行业赛道writeup之usb流量分析
目录 一、USB协议 二、键盘流量 三、鼠标流量 四、writeup 附件题：usb流量分析 题目描述： 具体描述忘记了o(╯□╰)o 大概意思是有个U盘插到电脑上，然后经过一些操作导致该电脑重启了。找到这个过程中的flag。 附件下载： 20…