BUUCTF:[BJDCTF2020]signin

最新推荐文章于 2025-02-15 18:33:28 发布
原创 最新推荐文章于 2025-02-15 18:33:28 发布 · 2.3k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客内容提到打开某事物后发现是16进制数，经过转码操作后得到了flag，这一过程涉及信息技术中的编码转换知识。

1.打开发现是16进制数，一转码发现就是flag。

在这里插入图片描述

BugkuCTF-Android-signin
Jaychouzzk
11-15 1309
0x01   start 先将这道题目下载下来，并且放入Android killer中   0x02  NEXT 因为在Android killer 中无法看到java源码 所以使用Androidtool Box工具 先将Sign_in.apk 改为Sign_in.zip 并且将内容解压出来，可以得到这些文件 然后使用Androidtool Box    然后...
[BJDCTF2020]RSA
2er0!=O的博客
05-26 828
[BJDCTF2020]RSA 得到的 flag 请包上 flag{} 提交。来源：https://github.com/BjdsecCA/BJDCTF2020 from Crypto.Util.number import getPrime,bytes_to_long flag=open("flag","rb").read() p=getPrime(1024) q=getPrime(1024) assert(e<100000) n=p*q m=bytes_to_long(flag) c=pow(m
BUUCTF crypto做题记录（12）新手向
tgmhh的博客
02-29 655
[BJDCTF2020]RSAdiyi、[BJDCTF2020]rsa_output、[BJDCTF2020]signin、传感器
[BJDCTF2020]signin
2er0!=O的博客
05-26 929
[BJDCTF2020]signin 下载得到sign_in.txt welcome to crypto world！！ 密文：424a447b57653163306d655f74345f424a444354467d 十六进制转字符 嗯没错就这么简单 得到 BJD{We1c0me_t4_BJDCTF} flag flag{We1c0me_t4_BJDCTF}
Buuctf Crpyto writeup --[BJDCTF2020]signin
10-11 449
密文：424a447b57653163306d655f74345f424a444354467d。
BUUCTF[BJDCTF2020]JustRE超详细
2203_75578846的博客
04-10 1060
发现他的列表的最后有点像flag，那就跟进一下（双击），选中然后再ctrl+ x查看一下他的源码。首先用exeinfope.查一下有无壳，显示32位，无壳，那就在32的ida打开。查看的源码感觉没有什么用处，那就查看一下他的列表（shift+ F12）string:将括号后面的数字带入%d%d。首先打开看就这样，F5查看一下源码，上面就是他的源码，源码最主要的是。sprintf应该类似输出语句。在把BJD改为flag则为。
BJD2020
pwnyuan's blog
10-22 1015
BJDCTF 2020Beforewp这是base？？easyrsaPolybiusrsa_outputRSAsignin1编码与调制伏羲六十四卦-- coding:UTF-8 ---*- coding:UTF-8 -*- Before BJD又来了一个比赛，但是当时我各种七七八八的事，没打，这是我事后在buu上复现的wp wp 这是base？？ dict:{0: ‘J’, 1: ‘K’, 2: ‘L’, 3: ‘M’, 4: ‘N’, 5: ‘O’, 6: ‘x’, 7: ‘y’, 8: ‘U’, 9
BUUCTF reverse题解汇总
热门推荐
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-31 1万+
BUUCTF平台刷题过程中做的一些逆向题解的总结归类
buuctf.crypto 1-100
最新发布
m0_73889365的博客
02-15 1545
buuctf crypto 刷题
BJDCTF2020
Nobug_的博客
09-06 750
[BJDCTF2020]藏藏藏 打开题目后发现 直接打开下面的jpg文件 出现一个二维码 扫码得flag{you are the best!} [BJDCTF2020]鸡你太美 可以发现打开压缩包里面有两张gif图片 但是第一个gif图片打不开我们把它拖到010Editor 去查看 我们可以发现 第二个gif图片没有文件头 我们把GIF的文件头补齐 就可以拿到flag 47 49 46 38 添加过文件头之后就可以查看图片 flag{zhi_yin_you_are_beautiful} [BJD
BUUCTF [BJDCTF2020]纳尼 1
YueXuan_521的博客
11-22 1668
BUUCTF [BJDCTF2020]纳尼 1 某些字符（疑似Base64加密过的密文），可以使用StegSolve或者Photoshop查看，我的StegSolve无法显示，这里使用Photoshop为例。2、使用WinHex给gif文件加上gif的文件头，复制gif的文件头: “47 49 46 38“，将光标移动到数据最前端粘贴即可，然后保存文件。这个文件怎么打不开？用010 Editor或WinHex打开，可以发现gif文件缺少相应的gif文件头。查看不同图层的字符，记录下来，得到完整的密文。
BUUCTF：[BJDCTF2020]认真你就输了
末初 · mochu7
10-05 2715
题目地址：https://buuoj.cn/challenges#[BJDCTF2020]%E8%AE%A4%E7%9C%9F%E4%BD%A0%E5%B0%B1%E8%BE%93%E4%BA%86 下载题目附件得到一个Excel表格 binwalk看一下 foremost分离 flag{M9eVfi2Pcs#}
BUUCTF——[BJDCTF2020]Easy MD5
Ho1aAs‘s Blog
05-17 454
文章目录利用点解题原理1原理2完 利用点 ffifdyop绕过md5($pass, true)SQL注入 数组绕过md5 解题 打开环境只有一个输入框，听闻[BJDCTF2020]出题人喜欢把hint藏在response头 老套路了，输入特殊字符串ffifdyop绕过 原理1 md5加密ffifdyop结果如下 <?php echo md5('ffifdyop',true); 'or'6�]��!r,��b 单引号闭合，or绕过SQL语句 接着，进入了一个空白页面，看看源码，发现注释
bjdctf 2020 babystack2
pondzhang的专栏
05-19 305
from pwn import * p = process('./bjdctf_2020_babystack2') p.sendlineafter("length of your name:\n","-1") payload = 24*'a'+ p64(0x0000000000400893) + p64(0) + p64(0x0000000000400726) p.sendlineafter("name?\n",payload) p.interactive()
BUUCTF - re [SUCTF2019]SignIn
yzl_007的博客
11-11 609
BUUCTF - re [SUCTF2019]SignIn 定位到关键函数 题目是Signin，有三段字符，特别注意65537，RSA中经常看到。程序调用了 __gmpz_init_set_str 函数，通过搜索得知这是一个 GNU 高精度算法库，官方文档地址：https://gmplib.org/manual/ 经过分析： c=ad939ff59f6e70bcbfad406f2494993757eee98b91bc244184a377520d06fc35 n=1034610359008169141213
buu signin
YenKoc的博客
04-05 386
一.拖入ida，来静态分析F5大法好 要注意的点: 1._gmz_init_set_str() 这个函数，也是看师傅的wp，学到的，以后还是得多google， 本质上是这个函数: int mpz_init_set_str (mpz_t rop, const char *str, int base) [Function] 将str以base进制送入rop的内存 2._gmpz_pown()这个函数...
[BJDCTF2020]认真你就输了
weixin_44110537的博客
09-08 348
文本打开发现PK开头猜测是个zip压缩包,修改后缀后打开一个一个文件夹找就可以发现flag
BUUCTF：[羊城杯 2020]signin
末初 · mochu7
04-23 2300
https://buuoj.cn/challenges#[%E7%BE%8A%E5%9F%8E%E6%9D%AF%202020]signin signin.txt BCEHACEIBDEIBDEHBDEHADEIACEGACFIBDFHACEGBCEHBCFIBDEGBDEGADFGBDEHBDEGBDFHBCEGACFIBCFGADEIADEIADFH Toy Cipher: https://eprint.iacr.org/2020/301.pdf 先将密文四个一组对照第二张表转换，简单Pytho
buuctf signin
01-08
### 关于BUUCTF登录问题及解决方法 #### 靶机启动与初步尝试 对于BUUCTF靶场中的登录挑战，当面对未知的用户名和密码组合时，可以采用多种策略来解决问题。如果题目描述暗示了默认账户的存在，则可以从常见的默认凭证入手进行试探。例如，在某些情况下，使用`admin/admin`作为初始尝试可能揭示部分信息，即使最终未能成功登录。 #### 使用工具辅助破解 针对特定条件下的暴力破解需求，如提示密码为四位数字的情况，利用自动化渗透测试工具能够显著提高效率并降低手动操作的风险。Burp Suite是一个强大的Web应用安全测试平台，其内置的功能模块Intruder非常适合执行这种类型的攻击[^2]。 - **配置代理环境**：确保浏览器已正确配置指向本地运行的Burp Suite实例，并验证网络连接正常工作。 - **捕获请求数据包**：向目标网站提交一次无效的身份验证尝试以获取完整的HTTP POST请求样本；此过程有助于后续分析表单结构以及参数名称等重要细节。 - **调整Intruder设置** - 将先前截取的数据包转发至Intruder组件内； - 定位到需要变动的部分（通常是password字段），标记它们以便稍后注入不同的值集； - 设定合适的负载类型（此处应选择Numbers），指定起始数值、结束界限以及其他必要选项（比如前缀/后缀字符）； - 考虑服务器响应机制设定合理的并发数量与延迟间隔，避免触发防护措施而被封禁IP地址。 ```bash # 设置线程数为1, 时间间隔为100ms intruder.setThreads(1); intruder.setRequestDelay('100'); ``` #### 处理反制手段 在实际环境中实施暴力破解可能会遭遇来自应用程序本身的防御对策，包括但不限于速率限制、临时锁定账号甚至永久性屏蔽恶意流量源。为了绕过这些障碍物，建议采取更加谨慎的态度： - 实验不同模式下返回内容的变化规律，寻找可用于区分合法用户行为特征的关键差异点； - 如果有条件的话，还可以考虑引入更复杂的算法模型预测潜在的有效组合而非单纯枚举所有可能性。 通过上述步骤，应该能够在遵循道德准则的前提下有效地应对大多数基于弱认证机制设计的教学性质CTF竞赛场景中存在的登录难题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Starbright.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值