news 2026/7/7 6:49:56

easy_nbt(Bugku杂项入门)

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
easy_nbt(Bugku杂项入门)

解压文件后获得一个文件夹。

翻阅文件夹后发现并没有找到flag,但flag就在其中。先丢到winhex里面看看。

发现存在很多压缩包文件,这说明文件夹里的很多文件其实都是压缩包。

这里可以看出,在newword文件夹下的data文件下有压缩包,但我们并不清楚是哪个,我这里做了个尝试,把village.dat文件改成压缩包并解压,成功了,说明flag很有可能就就存在这些.dat文件当中。

接下来就是通过winhex分析存在大量数据的.bat文件是哪个,并且进行解压。
发现level.bat文件内容挺多的。

打开文件查找,最后发现flag。

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/7/6 16:35:45

基于Mask R-CNN的香蕉叶黑斑病检测实战

1. 基于Mask R-CNN的香蕉叶黑斑病检测实战 🍌🔬 1.1. 研究背景与意义 香蕉作为全球重要的经济作物,其健康生长直接影响着农业经济效益。然而,黑斑病作为香蕉种植过程中的常见病害,若不及时防治,会导致叶片…

作者头像 李华
网站建设 2026/7/6 14:51:50

邦芒干货:给求职新人的8点建议

求职对于新人而言是一段充满挑战但也充满机遇的旅程。以下是一些核心建议,旨在帮助新人更有效地应对求职过程。1、时间管理与计划求职需要精心的时间规划。毕业生应将撰写简历、参加招聘活动、完成学业等任务纳入统一的时间表,并与用人单位的招聘节奏对齐…

作者头像 李华
网站建设 2026/7/7 7:10:05

插入排序算法实现(二分查找搜索版本)

我来为你写一个完整的C语言二分插入排序程序。 #include <stdio.h>// 二分查找插入位置 int binarySearch(int arr[], int left, int right, int key) {while (left < right) {int mid left (right - left) / 2;if (arr[mid] key) {return mid 1; // 保持稳定性&a…

作者头像 李华
网站建设 2026/7/6 13:56:38

攻防世界——BadProgrammer

拿到靶机首先抓包观察用的是什么服务器和框架发现服务器是Nginx&#xff0c;框架是PHP的express框架再用dirsearch扫一遍发现扫出了/static../意味着服务器存在配置错误&#xff0c;导致了目录遍历漏洞。当服务器配置不当时&#xff0c;特别是处理静态文件路径时&#xff0c;攻…

作者头像 李华
网站建设 2026/7/6 21:33:15

AI 搜索时代新战场:智汇GEO 如何重构品牌 AI 形象管理规则

AI 搜索已成为商业决策与消费选择的重要参考场景&#xff0c;品牌在 AI 生成结果中的能见度、信息准确性直接影响市场信任度与商业转化。当 AI 答案的话语权持续提升&#xff0c;品牌传统形象管理模式已难以应对动态变化的 AI 生态&#xff0c;而新榜智汇的出现&#xff0c;正为…

作者头像 李华
网站建设 2026/7/6 22:35:01

小红书Java面试被问:java创建对象有哪些方式?

在Java中&#xff0c;创建对象主要有以下五种核心方式&#xff0c;每种方式都有其适用场景&#xff1a; 1. 使用 new 关键字&#xff08;最常用&#xff09; java // 调用构造方法 Person person new Person(); 特点&#xff1a;直接调用类的构造器&#xff0c;触发类加载&a…

作者头像 李华