文章目录
 
一、题目
二、思路
1、解压所有文件
2、密码的获取
  
三、复现
1、获取密码
2、解压：出师表.rar
3、使用winhex或者notepad++查看。
4、对获取到的数据进行解码。
  
四、总结

 
 
 
我会不定时更新bugku的题目，和大家共同学习，披荆斩棘。日拱一卒，你的付出，终将使你强大。希望大家喜欢，多多点赞收藏谢谢。
 
 
一、题目
 

 下载完成后为一个压缩包文件file.rar，将其解压后获得Key.rar和出师表.rar，解压Key.rar获得13个txt结尾的文档，里面为《出师表》，解压出师表.rar时有密码无法解压。
 
 
二、思路
 
1、解压所有文件
 
将下载的文件解压，其中一个名为：出师表.rar，文件夹要密码才能解压，推测这到题解题思路为：
 
 
 
找到密码–>解压出师表.rar–>获取flag。
 
 
2、密码的获取
 
我们解压key.rar，并打开txt文档结尾的文件，发现里面竟然是《出师表》文章，我裂了，语文背诵不好。我们打开前三个txt文档来做做比较。
 
 黑客好比刑警，不要放过蛛丝马迹，细致入微。思考几个问题，为什么每个文档的中文字数不一样，为什么有的有英文字母来填充，有的却没有？字数多了会对文档产生什么样的影响？
 
记得上学的时候老师说：“犯罪现场留下的痕迹物证，必然和犯罪嫌疑人有着直接或间接的关系！”
 那么我们大胆推断，每个文档的字数不一样会对文档的大小产生影响，而有的文档最后之所有有大写字母来填充，那么就是为了凑文档大小的数字！！！
 我们使用rar压缩包打开一探究竟！（此处建议使用win的解压缩，用360解压缩无法查看）
 
 会不会是两个数值经过某个运算后的数值？
 我们试试减法。353-278=75，以此类推。
 
 
我们得到一串数字，看着很眼熟，很像ascii码。
 
 
 
75 101 121 58 90 104 117 71 76 64 64 46 48
 
 
我们使用ascii解码得到密码了：
 
 
 
Key:ZhuGL@@.0
 
 

 这么一看，我们的推断是正确的！那么我们来解题吧。
 
三、复现
 
1、获取密码
 
根据前面的推理，使用win自带的解压缩工具双击key.rar压缩包，让压缩前数据减去压缩后的数据，得到ascii数值。
 
 我们得到一串数字，看着很眼熟，很像ascii码。
 
 
 
75 101 121 58 90 104 117 71 76 64 64 46 48
 
 
我们使用ascii解码得到密码了：
 
 
 
Key:ZhuGL@@.0
 
 
2、解压：出师表.rar
 
使用密码：ZhuGL@@.0，解压后获得一张图片，但是还是没有获取flag。
 
 
3、使用winhex或者notepad++查看。
 
使用ctrl+f搜索flag，发现了flag。提交一波，不对。
 
 
 
flag in here{LjFWBuxFNTzEWv6t2NfxjNFSH1sQEwBt5wTTLD1fJ}
 
 
 
4、对获取到的数据进行解码。
 
 
 
flag in here{LjFWBuxFNTzEWv6t2NfxjNFSH1sQEwBt5wTTLD1fJ}
 
 
我们用什么对这段字母进行解码呢？眼观有点像base64，但是经过测试并不是base64，我们观察这段字母，其实这里用到的base58编码。
 
 
 
base58:编码去掉了几个看起来会产生歧义的字符，如 0 (零), O (大写字母O), I (大写的字母i) and l (小写的字母L) ，和几个影响双击选择的字符，如/, +。结果字符集正好58个字符(包括9个数字，24个大写字母，25个小写字母)。
 
 
我们观察这段字母确实没有发现o、0、+等。
 我们使用base58解密工具，发现了flag。
 
 
 
 
bugku{th1s_1s_chu_Sh1_B1A0!!@}
 
 
四、总结
 
一定要细心啊
 
 
 
 
我会不定时更新bugku的题目，和大家共同学习，披荆斩棘。日拱一卒，你的付出，终将使你强大。希望大家喜欢，多多点赞收藏谢谢。
 

whereis命令只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s）。如果省略参数，则返回所有信息。
 
和find相比，whereis查找的速度非常快，这是因为linux系统会将 系统内的所有文件都记录在一个数据库文件中，当使用whereis和下面即将介绍的locate时，会从数据库中查找数据，而不是像find命令那样，通 过遍历硬盘来查找，效率自然会很高。 
 
但是该数据库文件并不是实时更新，默认情况下时一星期更新一次，因此，我们在用whereis和locate 查找文件时，有时会找到已经被删除的数据，或者刚刚建立文件，却无法查找到，原因就是因为数据库文件没有被更新。 
 
1．命令格式：
 
whereis [-bmsu] [BMS 目录名 -f ] 文件名
 
2．命令功能：
 
whereis命令是定位可执行文件、源代码文件、帮助文件在文件系统中的位置。这些文件的属性应属于原始代码，二进制文件，或是帮助文件。whereis 程序还具有搜索源代码、指定备用搜索路径和搜索不寻常项的能力。
 
3．命令参数：
 
-b   定位可执行文件。
 
-m   定位帮助文件。
 
-s   定位源代码文件。
 
-u   搜索默认路径下除可执行文件、源代码文件、帮助文件以外的其它文件。
 
-B   指定搜索可执行文件的路径。
 
-M   指定搜索帮助文件的路径。
 
-S   指定搜索源代码文件的路径。
 
4．使用实例：
 
实例1：将和**文件相关的文件都查找出来
 
命令：
 
whereis svn
 
说明：
 
tomcat没安装，找不出来，svn安装找出了很多相关文件
 
实例2：只将二进制文件 查找出来 
 
命令：
 
whereis -b svn
 
说明：
 
whereis -m svn 查出说明文档路径，whereis -s svn 找source源文件。

Excuse me. Where is the washroom, please?
 
打扰您一下，请问洗手间在哪里？
 
Oh, it's over there。
 
哦，它在那里。

Where is the Marble? UVA - 10474
 
 
 
Raju and Meena love to play with Marbles. They have got a lot of 
 marbles with numbers written on them. At the beginning, Raju would 
 place the marbles one after another in ascending order of the numbers 
 written on them. Then Meena would ask Raju to find the first marble 
 with a certain number. She would count 1…2…3. Raju gets one point 
 for correct answer, and Meena gets the point if Raju fails. After some 
 fixed number of trials the game ends and the player with maximum 
 points wins. Today it’s your chance to play as Raju. Being the smart 
 kid, you’d be taking the favor of a computer. But don’t underestimate 
 Meena, she had written a program to keep track how much time you’re 
 taking to give all the answers. So now you have to write a program, 
 which will help you in your role as Raju.
 
 
Input
 
 
 
There can be multiple test cases. Total no of test cases is less than 65. Each test case consists begins 
 with 2 integers: N the number of marbles and Q the number of queries Mina would make. The next 
 N lines would contain the numbers written on the N marbles. These marble numbers will not come 
 in any particular order. Following Q lines will have Q queries. Be assured, none of the input numbers 
 are greater than 10000 and none of them are negative. 
 Input is terminated by a test case where N = 0 and Q = 0.
 
 
Output
 
 
 
For each test case output the serial number of the case. 
 For each of the queries, print one line of output. The format of this line will depend upon whether 
 or not the query number is written upon any of the marbles. The two different formats are described 
 below: 
 • ‘x found at y’, if the first marble with number x was found at position y. Positions are numbered 
 1, 2, … , N. 
 • ‘x not found’, if the marble with number x is not present. 
 Look at the output for sample input for details.
 
 
Sample Input
 
 
 
4 1 
 2 
 3 
 5 
 1 
 5 
 5 2 
 1 
 3 
 3 
 3 
 1 
 2 
 3 
 0 0
 
 
Sample Output
 
 
 
CASE# 1: 
 5 found at 4 
 CASE# 2: 
 2 not found 
 3 found at 3
 
 
题意
 
 
 
题目不难理解，就是排序然后输出某一个大理石的位置，用STL可以解决，或者数组也行，都是一样的，这道题WA了3次T_T，第一次数组越界，第二次还是数组越界，第三次多了个空格输出格式错误T_T
 
 
题解
 
#include<iostream>
#include<vector>
#include<algorithm>
using namespace std;
int main()
{
  int a,b,cnt = 1;
  while(cin >> a >> b){
    vector<int>vec;
    if(a == 0 && b == 0)
      break;
    while(a--){
      int t;
      cin >> t;
      vec.push_back(t);
    }
    cout << "CASE# " << cnt << ":" << endl;
    sort(vec.begin(),vec.begin() + vec.size());
    while(b--){
      int t;
      cin >> t;
      int p = lower_bound(vec.begin(),vec.begin() + vec.size(),t)  - vec.begin();
      if(vec[p] == t)
          cout << t << " found at " << p + 1 << endl;
      else
          cout << t << " not found" << endl;
    }
    cnt++;
  }

  return 0;
}