想看我驴哥吗？解析

最新推荐文章于 2025-05-01 18:31:59 发布

lemofox

最新推荐文章于 2025-05-01 18:31:59 发布

阅读量56

点赞数

文章标签： web安全

本文链接：https://blog.csdn.net/qq_73722777/article/details/129369959

版权

用ziperello打开压缩包，可以看见一个被加密的图片

使用暴力破解，得到密码

使用密码打开图片，查看属性可以看见一行备注

推断为base加密，尝试解密

得到flag，此题结束

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

lemofox

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Misc-想看我驴哥吗？题目解析

2201_75327657的博客

03-06

得到一串加密字符一看一个等于号直接base64解密得到flag（我笨就用笨方法手删删空格的时候有点费手）打开发现需要密码才能查看就用到了ziperello暴力破解软件得到密码为604604。打开题目下载文件发现还是zip的文件名直接改。输入得到图片把图片形式改变为txt。

网名大字典。

热门推荐

laocooon的博客

11-15

6万+

【代码】网名大字典。

参与评论您还未登录，请先登录后发表或查看评论

快手，抖音，美拍打造个人IP精准引流！

weixin_34050389的博客

03-19

2932

利用短视频平台打造个人IP精准引流，应该算是2018年比较主流的玩法之一，几乎0成本，操作简单，而且效果显著，可以长期操作，非常适合个体及中小型企业团队。拿快手举例，我们来逛一下热门，稍微往下拉一下，你一定会看到类似下图这种作品，没错，现在都是这种套路，也就是把自己打造成一个医生护士之类的形象去引流。卖护肤产品的，就会把自己打造成护肤老师的形象，卖减肥产品的，就会把自己打造成一个减肥达人的形象，卖...

经典箴言和人生感悟

南阳理工学院CSDN高校俱乐部的专栏

10-14

1万+

lihongmei0我的：收件箱资源博客空间设置|帮助|退出首页业界移动云计算研发论坛博客下载更多人的一生中只有七次机会，平均每七年拥有一次，大概在25岁到75岁，第一次通常抓不到，因为太年轻，最后一次也抓不到，因为太老。中途还有2次因为自己错过，所以抓不到。所以对于人来说人真正才会有三次机会，人的一生真正只有三次，只有称为能改变自己命运的机会才可以称作是机会。其

【经典箴言 || 人生感悟】//wodeganwu3034 == 8. 回溯做过的事情，如Review自己曾经写过的代码或者设计，思考为什么会这么做，有没有更好的方法==

qq_29301113的博客

01-12

5万+

人的一生中只有七次机会，平均每七年拥有一次，大概在25岁到75岁，第一次通常抓不到，因为太年轻，最后一次也抓不到，因为太老。中途还有2次因为自己错过，所以抓不到。所以对于人来说人真正才会有三次机会，人的一生真正只有三次，只有称为能改变自己命运的机会才可以称作是机会。其实人生的机会很快就会过去。能真正抓住机会的人，首先靠的是自己个人的能力；其次靠的是环境。一个人如果素质不好，行为不好，那么即使你再...

【经典箴言 || 人生感悟】

05-17

4万+

大唐惊变

吴垠的专栏

03-22

2万+

function change_bodyground(){ tech_body.className=body3;}var colorrnd2=new Array("#6699cc","#669999","#CC66CC","#FF66FF")function changecolor2(){ f2.style.color=colorrnd2[Math.

2025蓝桥杯省赛网络安全组wp

2301_79035389的博客

04-27

761

这个也是在赛后才想明白，aes加密用的是十六字节，将前十一个都填成AAAA发过去，因为ecb模式是分组加密，每一组的加密过程都是一样的，所以不需要写脚本还原加密过程去破解(其实硬写也做不到，因为拿不到key，当时我觉得用户名肯定是key，不然解不了，于是就一直卡在这一步了，实际上用户名是明文)，直接将发过来的加密数据取出后几组就是admin的加密了。首先是一个按位与，我们都知道，如果gift的结果是1，那说明参与按位与的两个数在对应位置上一定是1.这道题想到思路了，但是忘记dfs怎么写了，脚本没写出来。

IEEE会议：第十届网络安全与信息工程国际会议（ICCSIE 2025）

iaast的博客

04-28

441

2025西部信息工程与技术学术论坛暨第十届网络安全与信息工程国际会议（10th International Conference on Cyber Security and Information Engineering）将于7月23-25日西宁召开。本届会议由北京工业大学、青海理工学院主办，浙江工业大学协办，IEEE计算机学会（IEEE Computer Society）技术赞助。

网络安全之浅析Java反序列化题目

anquan2233的博客

04-30

949

这段时间做了几道Java反序列化题目，发现很多题目都是类似的，并且可以通过一些非预期gadget打进去，就打算总结一下常见的题目类型以及各种解法，并提炼出一般性的思维方法。多做题，发现这些题目其实都是有规律的，先发现入口点和限制，再根据已知依赖打gadget，本质上还是要多见多积累。

深入理解网络安全中的加密技术

Thanks_ks 的嵌入式代码熔炉：炼出 STM32 到 RTOS 的极致效能！

04-26

1378

本文深入探讨了加密技术在网络安全中的核心作用，从基础概念到高级应用实践，涵盖对称与非对称加密、常见算法解析、密钥管理、数字签名与证书、HTTPS 安全实现及数据库加密策略。文章还讨论了如何防御中间人攻击，并展望了量子计算带来的挑战及其应对策略。强调持续学习和更新知识以应对新兴安全威胁的重要性。

网络安全零基础培训 L1-9 PHP连接MySQL数据库

最新发布

2401_86544210的博客

05-01

509

MySQLi是 PHP 用于与 MySQL 数据库进行交互的扩展。

【杂谈】-人工智能驱动的网络安全威胁：新一代网络钓鱼

视觉与物联智能

04-28

898

在网络安全领域，人工智能（AI）引发的网络威胁正对全球个人和组织构成重大风险。传统网络钓鱼攻击因AI工具的滥用不断升级，其频率、复杂性和隐蔽性逐年攀升。其中，**AI语音钓鱼（Vishing）**因其技术先进性和高欺骗性，成为最值得关注的新型攻击手段。

等保系列（一）：网络安全等级保护介绍

zakefine的博客

05-01

491

网络安全等级保护（以下简称：等保）是根据《中华人民共和国网络安全法》及配套规定（如《信息安全技术网络安全等级保护基本要求》等）建立的系统性安全防护机制，要求网络运营者根据信息系统的重要性及受破坏后的影响程度，实施不同等级的安全防护。

第十六周蓝桥杯2025网络安全赛道

ALe0721的博客

04-26

1739

因为只会web，其他方向都没碰过，所以只出了4道。

网络安全知识点3

2202_75502796的博客

04-20

794

33. 用户B收到经A数字签名后的消息M,为验证消息的真实性,首先需要从CA获取用户A的数字证书,该数字证书中包含A的公钥,可以利用CA的公钥验证该证书的真伪,然后利用A的公钥验证M的真实性。包过滤路由器会检查源地址,目的地址,协议类型,IP选项,源端口号,目的端口号,TCP ACK标识,不能对负载内容进行过滤。3.主动攻击:拒绝服务攻击,分布式拒绝服务DDOS,信息篡改,资源使用,欺骗,伪装,重放,会话拦截。

蓝牙 LE：安全模式和程序说明（蓝牙中的网络安全）

技术超强的网络安全平台

04-24

1075

如果想要处理好蓝牙LE安全，必须要知道两个基本的事情：“安全模式”是什么，“安全程序”是什么。

DeepSeek赋能Nuclei：打造网络安全检测的“超级助手”

不忘初心，护天下安全！

04-21

1153

引言各位少侠，周末快乐，幸会幸会！今天唠一个超酷的技术组合——用AI大模型给Nuclei开挂，提升漏洞检测能力！想象一下，当出现新漏洞时，少侠们经常需要根据Nuclei模板，手动扒漏洞文章、敲代码，而既然现在有了DeepSeek等AI大模型，让它们成为“智能小秘书”，喝口咖啡的工夫，模板就自动生成了！值得注意的是，Github上也有各式各样的Nuclei的自建poc仓库，如何快速集成，确保自己的Nuclei背后使用的poc仓库最大最全最准确，也是需要思考的问题！

网络安全知识问答微信小程序的设计与实现

mon_star°的博客

05-01

287

网络安全知识问答微信小程序的设计与实现，说白了，就是搭建一款网络安全知识问答微信小程序，类似网络安全百科直通车。三步走。

我使用的vca语法，你看我的问题了吗？

10-13

对不起，我没有直接看到你的VCA语法内容，但是从上下文推测你在询问关于Vue组件的使用。如果你的问题是在使用Vue组件（如`el-upload`）时遇到了特定问题，比如如何结合VCA（Vue Composition API）来传递参数或处理...