2021宁波市第四届网络安全大赛——预赛部分wp

简单的php

找到一个flag.php
在这里插入图片描述
直接cat一下flag.php就可以了

?1=echo `cat flag.php`;

在这里插入图片描述

getflag

直接在链接后面加上/flag.php
在这里插入图片描述

美丽的小姐

下载后得到文件
解压得到图片
在这里插入图片描述使用010暂无发现在这里插入图片描述经过多次尝试得到结论 ：改高度
在这里插入图片描述另存为后得到flag
在这里插入图片描述

音乐和乐谱

下载得到压缩包
解压得到 txt 和 flac
在这里插入图片描述

使用 010 查看，在 flac 末尾发现 password
在这里插入图片描述Txt 中为音符加密的密文，使用发现的 password 解密，得到 flag
在这里插入图片描述

听雨寻知音

010看了一下又一个png头
foremost分离出一个二维码
在这里插入图片描述然后ps一下，p成完整二维码之后
扫码得到
在这里插入图片描述推断为摩斯密码再转栅栏解密
可是无法推断摩斯密码的空格，导致无法得出最终答案

简单编码

jsfuck，在火狐控制台运行一下是这个
在这里插入图片描述

Rsa

利用txt给的参数
使用rsa-tool
在这里插入图片描述
再转md5解密
在这里插入图片描述

得到flag。

Logo
CSDN学习社区

CSDN联合极客时间，共同打造面向开发者的精品内容学习社区，助力成长！

更多推荐

嵌入式作业（七）：基于Ardunio的STM32串口通信

嵌入式作业（七）0作业要求1Ardunio 完成STM32的串口通信（1）安装Ardunio IDE（2）stm32串口通信2关于 stduino IDE0作业要求安装 Ardunio IDE 和相关软件支持库，在Ardunio 完成STM32板子的串口通信程序：（1）持续向串口输出“Hello world！”；（2）当接收到“stop!”时，停止输出。网上有一个国人版的MCU集成开发平台， st

avatar CSDN学习社区

JDBC详解

JDBC文章目录JDBC什么是JDBC?JDBC驱动程序:Java使用JDBC访问数据库的步骤:设置classpath:Oracle连接字符串的书写格式:简单的例子:常用数据库的驱动程序及JDBC URL:Oracle数据库:SQL Server数据库MySQL数据库Access数据库PreparedStatement接口:JNDI-数据源（Data Source）与连接池（Connection

avatar CSDN学习社区

“模式识别与机器学习”学习笔记no2.再谈感知机

接**上篇：上篇主要进行了PLA，Pocket算法的理论过程分析和在给定数据集上利用pocket算法对数据集进行分类学习，得到错分数量最少的分类面。上篇中pocket算法的过程已经进行了编程和测试，框架已经建立了起来，这一篇主要上篇中没有提到或涉及不深的几个问题。1.数据集的构造。上篇是直接使用了题目给的向量，这次来根据正态分布来产生数据集。np.random.normal函数可以根据均值和方差生

avatar CSDN学习社区