中电联CTF伪WriteUp:简单加密

题目文件链接:f8fc0fda7d1742188612221bd8242c4b

题目就叫“简单加密”,好像没有其他的提示

做了很久也没做出来,真佩服几分钟就做出来的牛人

题目给的是个压缩包,

一、第一层压缩包加密是伪加密,直接用rar修复即可。

得到2.py 以及 2.zip,其中2.py的内容如下:

import hashlib
import os
s=os.urandom(8)
print s[0:5].encode('hex')
print hashlib.sha256(s).hexdigest()
#0d273d5891
#1226bf22e[......]

Read more

中国移动mda.139.com是怎么被“劫持”的

今天下午,有人在论坛发帖,移动139邮箱的子域名(mda.139.com)被劫持到了一个大尺度网站,内容包含博彩广告和成人影视作品,服务器还架设在美国。这里我截了两张图,方便吃瓜群众查看,不过内容尺度太大,导致我其中一张图打码打了很久。

有人会说139.com不是移动的吧,这还真是中国移动的域名。据官网介绍,139移动企业邮箱由中国移动倾力打造,是一款面向企业用户提供安全稳定、行业领先的企业邮箱服务。139企邮推出免费版,管理更高效,人员权限配置更灵活。有中国移动手机,就有139邮箱。你还可以设置形如[email protected]的别名帐号,和手机号@139.com两个[……]

Read more

Windows10 休眠状态下自动开机

因为平时开的网页以及其他窗口比较多,多以习惯于使用休眠,而不是关机。最近笔记本升级了10.0.18362,在接通电源的情况下,经常出现第二天早上系统已经开启的情况。找了好久才发现是计划任务的问题。不知道是不是18362的问题,上一个Win10的版本没有发现有这个问题。

回到这个问题,通过事件查看器,系统分类,可以找到系统启动时候的事件记录:

过滤的话,可以直接过滤来源“Power-Troubleshooter”。

提示中其实已经很明确了,Windows 将执行“NT TASK\Microsoft\Windows\UpdateOrchestrator\Universal[……]

Read more

部分老旧GPS时间自动同步到2099年

2019年4月6日当天,GPS的「周数」(Week Value)将会重置,导致旧款GPS日期算错!GPS的「周数」,只有10位bit,只能代表19.7年!由于卫星传送的GPS讯号封包中,有包含时间资料,以便与接收装置的时间做同步,接收装置可以借由接收到各卫星的时间差,来计算出目前GPS装置的所在位置。只是,当初GPS在定义的资料封包时,有关于时间的字段,只用10位元来表示「周(Week)数」,使得周总共有210 (二的十次方)种表示方式(0~1023)。例如值是43,就是第43周。然后再加上第0周当时所定义的日期,就等于现在的日期!

大家都知道1年有52个星期,那么1023个星期,大约是[……]

Read more

Lenovo – System – 10.0.88.0

这是“Lenovo Power Manager“,给Lenovo Vantage提供电源管理功能。 如果您没有安装Lenovo Vantage,它什么都不做。此驱动程序以前包含在Lenovo Vantage中,但由于微软的规则限制,它现在来自Windows Update。

安装之后的效果:

 

更新包下载链接

里面的文档列表:

│ EasyResume.exe
│ EventLogger.dll
│ InstHelper.dll
│ Lenovo.ImController.EventLogging.dll
│ Lenovo.Modern.Co[……]

Read more

Surface 电源已接通,未充电

如果你电池坏了请更换电池,适配器坏了请更换适配器。

这里所说的是在你电池和适配器正常的情况下:电池图标在任务栏中显示电源插头,但显示“电源已接通,未充电”。

下面收集了几种“邪术”来使你的设备恢复充电:

1.如果你旁边也有人使用Surface,借他的充电器先用一会,这个是最方便也是最有效的。一般都能冲进去,而且用一会就能再次用自己的适配器充电了。

2.如天气比较冷,比如0摄氏度左右,尝试放在热水袋,暖气片上面或者被窝里面,看看能否充电,当然网上看到也有使用吹风机的。

3.旋转下充电头,或者擦拭下适配器的充电头,看看是否是接触不良,尝试使用指甲或者牙签划一下,尽量不[……]

Read more

江苏eTV中aWifi的一些信息

在江苏某地出差,酒店启用了ETV无线接入,接入WIFI后打开http网页会跳转认证,而https则不需要。当时因为使用的网页基本都是https,QQ也自适应通过https登陆成功,直到后面打开一下http站点才发现要认证。一般情况下输入手机号,然后获取验证码,认证即可。我当时由于笔电上安装了虚拟机,而且虚拟机的Nat网段恰好和路由器的Wifi网段相同,导致一直无法通过认证,不能使用网络,更是折腾出了用Surface开启Wifi共享给笔电用的昏招。后来抓了下包才发现是网络冲突,导致给路由器的认证包无法发送,进而无法使用网络。

来看一下正常用户流程:
1.打开任意http网址,比如http://[……]

Read more

System x3250 M6硬盘的坑

吐槽下X系列,也许是因为是廉价货,里面空荡荡的。机器到手的时候,想看下硬盘是什么盘,于是拔出来了看了下,然后然后就再也接不上了,只能打开机箱进行硬盘安装了。硬盘明明已经装载进卡槽,而且也听到了锁住的声音,结果根本就没接入到硬盘接口所在的导轨上。

红色是硬盘接口所在导轨,黄色是硬盘槽。硬盘插入的时候,得按着红色的导轨才能把硬盘插上。

正是因为上面的事情,导致我以为这个X3250要打驱动,一路从2008R2装到了Server 2019,全部没成功,后来跟同事一起把机盖打开才看到硬盘根本没接上。

我们的机器是低配版,没有RAID卡,硬盘接上就能用了,顺带备注下有Raid情况下的一些知识:

配[……]

Read more