MISC-just a rar

使用ARCHPR 进行暴力破解。（没有的寄几想办法下）打开图片-->属性-->详细信息-->备注 flag。有张图片，需要密码才能打开。开启环境，下载附件，解压。

下载之后打开发现是一个名叫四位数的加密rar压缩包 这时候就想到了四位数字爆破 得到密码之后解压出来这样一张图片 在照片的属性里面找到了flag flag{Wadf_123}

CTF-Misc-[BJDCTF2020]just_a_rar 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Misc类，[BJDCTF2020]just_a_rar 思路 这类题目首先把文件下载下来，然后打不开 需要密码，那么我们选择暴力破解，使用暴力破解的软件，在linux下使用rarcrack rarcr

BUUCTF [BJDCTF2020]just_a_rar 1 1、根据压缩包的名字提示我们使用4位纯数字进行破解。使用ARCHPR工具，选定参数，破解得到密码为5790。2、使用010 Editor打开图片，查阅数据时，发现flag。（flag中的“W”要注意大写！用密码解压rar压缩包，得到一张名为flag的jpg图片。下载附件，解压得到一个.rar压缩包。

下载该文件，发现该文件为一个压缩包 将该压缩包进行解压，发现该压缩包又密码保护 结合该压缩包名称，猜测为四位数字密码 利用ARCHPR对该文件进行密码爆破 得到该压缩包的密码为：2016 将得到的密码去解压该压缩包，发现里面为一张命名为flag.jpg的图片 将该图片放到UltraEdit进行检查 在里面发现该题的flag flag{Wadf_123} ...

摘要：本文介绍了5个CTF题目解题过程：1."just_a_rar"通过暴力破解获得密码2016；2."一叶障目"修复图片尺寸获得flag；3."纳尼"修复文件头后解码base64；4."神奇的二维码"分离多个压缩包并多次解码base64；5.excel破解;通过hex编辑器查找flag。解题主要使用随波逐流、binwalk、foremost等工具，涉及暴力破解、文件修复、隐写分析、base64解码等技术。

BUU-MISC-just-a-rar 四位数，爆破一下密码。得到2016 查看了一下图片（不得不说库赞是真的帅，慵懒风） 是不是16进制啥也没有，一看再去看看属性里

拿到题目，文件rar提示4个数字，那就爆破一下，密码2016。解压出一个文件，老规矩准备先看下属性再扔010看一下。

SQL注入作为Web安全的核心漏洞之一，其原理在于攻击者通过构造恶意输入，干扰应用程序与数据库的正常交互逻辑，从而执行非预期的SQL命令。这种技术不仅考验对数据库结构和查询语法的深刻理解，更在渗透测试与CTF竞赛中具有极高的实战价值。在CTF竞赛场景下，面对无回显的布尔盲注或时间盲注，选手需要掌握从判断注入类型、猜解数据库结构到最终获取敏感数据的完整链条，并熟练运用自动化工具与手工调试相结合的策略。同时，MISC（杂项）题目作为竞赛的另一大板块，常涉及文件分析、隐写术与编码转换，要求选手具备快速信息收集和脚

BUUCTF平台中的misc方向做题记录

题目地址：https://buuoj.cn/challenges#[BJDCTF2020]just_a_rar 解压题目得到4位数.rar 很明显提示爆破，使用ARCHPR设置四位数掩码爆破即可 得到口令2016，解压得到图片，flag在图片exif中 flag{Wadf_123}

这篇文章展示了一个使用OpenLayers库创建交互式地图弹窗的HTML5示例。主要内容包括： 通过CDN引入OpenLayers库和样式 创建地图容器和自定义弹窗样式 初始化地图并添加高德地图作为底图 实现点击地图显示坐标信息的弹窗功能 设置弹窗自动定位和关闭功能 代码演示了如何利用OpenLayers的Overlay类在指定位置显示HTML元素，并通过事件监听实现点击交互。弹窗包含坐标信息显示和关闭按钮，具备CSS美化效果。

本文介绍了如何使用clipboard.js实现复制按钮的交互反馈效果。通过监听success和error事件，在复制成功时显示"Copied!"和对号图标2.5秒，失败时显示"Failed!"和叉号图标2秒，随后自动恢复初始状态。实现步骤包括：初始化Clipboard.js、保存原始状态、修改按钮样式和内容、设置定时恢复逻辑。该方法利用Bootstrap工具类快速切换样式，并通过判空处理确保代码健壮性，为用户提供清晰即时的操作反馈。

Silverlight的装机率依然低的可怜，每当我把自己做的小东西分享给朋友的时候，马上得到的反馈就是弹出的对话框是装什么的，然后就是我的科普时间，而我一般的说法就是这个是微软的Flash。中间我曾兴致勃勃的跟做网页游戏的经理朋友探讨合作，他们正要做个Web的虚拟人生，看到我的DEMO觉得不错，但是当我说这个不是Flash而是一个叫Silverlight的神奇东西做的时候，对方就摇头了，即使我说Silverlight有更好的绘制效率、更好的文字支持、更高的开发效率等等。

方法适用场景优势ARIMA线性/平稳序列统计理论完善LSTM非线性/复杂模式捕捉长期依赖Prophet有季节性的业务数据自动处理节假日。

EigenFace 识别器属于 OpenCV 的 contrib 扩展模块，如果你使用的是标准版 opencv-python，运行时会报错 module ‘cv2’ has no attribute ‘face’。我们准备了 4 张人脸图像（灰度图，因为 flags=0 表示以灰度模式读取），分别是 qzl1.png、qzl2.png（属于“qzl”），pyy1.png、pyy2.png（属于“pyy”）。预测时，如果计算出的置信度大于此阈值，则认为“不认识”，返回标签 -1。

稀疏连接（局部性）：每个神经元只与输入的一个小区域相连。参数量骤减，计算高效，且符合“局部特征只需局部信息”的物理直觉。参数共享（平移不变性）：同一个特征检测器（卷积核）被用于图像的所有位置。这不仅让参数量与图像尺寸解耦，更赋予了网络平移等变性——输入移动，特征图同步移动，无需重新学习。层次化表征：网络自动学会了从简单到复杂、从具体到抽象的金字塔式特征提取。这种结构与人类视觉系统的认知过程高度吻合，是泛化能力的重要来源。

概念通俗解释深度学习用多层神经网络，让机器从数据中自动学特征张量（Tensor）多维数组，PyTorch处理数据的基本单位自动微分（autograd）PyTorch自动帮你求导，省去手推公式梯度函数在某一点的变化率，指导参数调整方向梯度下降沿着梯度反方向更新参数，让损失变小。