攻防世界 Misc Reverse-it

最新推荐文章于 2023-10-07 12:21:40 发布
原创 最新推荐文章于 2023-10-07 12:21:40 发布 · 1.8k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ctf #misc

攻防世界 Misc Reverse-it

1.winhex打开

在这里插入图片描述

  • 可以看到开头结尾分别是9DFF70和FF8DFF
  • jpg文件文件头和文件尾分别是FFD8FF和FFD9
  • 所以这是个jpg文件的倒序
  • 用python反序
  • 再在winhex里建立新文件并保存
  • 得到图片

2.python

s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
最低0.47元/天 解锁文章
xctf攻防世界 MISC高手进阶区 Reverse-it
l8947943的博客
01-18 6141
1.进入环境，下载附件 给的是一个无后缀的文件，用winhex打开如图： 关键词搜索后无果，考虑提示 2. 问题分析 1 反转 题目提示Reverse-it，那么该reverse什么？我们分析文件头，没有任何线索，分析文件尾部，发现倒序是以为FFD8FF的顺序，在文件比对页面https://blog.youkuaiyun.com/holandstone/article/details/7624343进行对比后，知道是JPEG (jpg)文件。 翻译题目的意思，就是将文件的二进制倒序后，存储成二进制文件就是答案。 代
攻防世界 Misc高手进阶区 2分题 Reverse-it
闵行小鱼塘
10-30 1115
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是Reverse-it的writeup
攻防世界———MISC 高手区题解
小锤队长的博客
10-14 2万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
攻防世界misc——Reverse-it
CNS-Enterprise BCC-1701-J
10-05 289
下载附件，得到未知格式文件0da9641b7aad4efb8f7eb45f47eaebb2，进kali，用file看一下，单纯是数据 010打开，一眼看见9D FF，最底下有8D FF，熟悉的jpg文件标识符，只不过反过来了 前后颠倒一下，恢复正常的FF D8和FF D9顺序，另存为jpg文件，文件打不开 考虑整个16进制字符排列全反了，将16进制复制走，用java反转一下 import java.io.FileInputStream; import java.io.FileOutputStream; /
攻防世界 MISC Reverse-it
qq_43312665的博客
02-07 1165
添加链接描述
【XCTF 攻防世界】MISC 杂项 高手进阶区 Reverse-it
weixin_45844670的博客
08-13 788
题目链接：https://adworld.xctf.org.cn/task/answer?type=misc&number=1&grade=1&id=4949&page=1 下载附件得的一个空白文件 用file命令查看是什么文件 但是什么也没得到 使用foremost也没有分离出来 那么用010editor看了看 发现端倪 文件头： 文件头的部分是9D FF，反过来就是FFD9，是jpg的文件头 文件尾： 从后往前看是FF D8 FF，正好也是jpg的文件头 找到了反转
seccon-ctf-2014-Misc-reverse-it(强大的命令行工具)
Sea_Sand息禅
07-10 2622
题目给了个文件，拿去file查看类型，不是个什么特殊文件。 root@kali:/mnt/hgfs/共享文件夹# file Reverseit Reverseit: data 使用binwalk查看一下，也没有什么隐藏文件。 root@kali:/mnt/hgfs/共享文件夹# binwalk Reverseit DECIMAL HEXADECIMAL DESCRIPT...
攻防世界 Reverse
qq_41071646的博客
04-28 909
看pwn 看不下去 没事做做逆向题 想想 后天就要回家了~~ 想想还是有点小激动 这个题 其实逻辑很简单 我们看一下 check函数 其中那个strtohex 就是把两个字符 转化成一个 16进制的数字 然后我们 写一个脚本就可以了 #include <stdio.h> #include<iostream> #include<io...
XCTF MISC ReverseMe
A_dmin的博客
06-08 996
XCTF MISC ReverseMe 一天一道CTF题，能多不能少 crypto实在做不下去了，，，， 下载文件，用winhex打开，到后面发现windows和Exif文字是反的： 编写脚本使其逆序： f = open('reverseMe','rb') s = open('flag','wb') s.write(f.read()[::-1]) #flag{4f7548f93c7bef1d...
CTF工具集合（misc（主）,web，reverse）.rar
09-16
该工具用于学习交流，切勿用于其它用途
攻防世界-reverse Hello, CTF
菜的只能随便写写博客
09-22 3043
0x01 从题目分析，flag一定加密或者编码过。 0x02 IDA分析 IDA中主要看这三部分，第一部分是我们需要的flag，第二部分则是将我们输入的字符串转化为16进制，然后再将其转化为字符串储存在str中，第三部分则是判断输入的字符串转换之后是否和flag一样。 0x03 接下来，只要将16进制转化为字符串就可以拿到flag了。 网络安全公众号，欢迎各位关注！ ...
攻防世界 reverse 新手练习区
08-27 1417
　　 1.re1DUTCTF IDA shift+F12 查看字符串 DUTCTF{We1c0met0DUTCTF} 　　 2.gameZSCTF zsctf{T9is_tOpic_1s_v5ry_int7resting_b6t_others_are_n0t} 3.Hello, CTFPediy CTF 2018 CrackM...
攻防世界 Reverse-it
天衷网络科技有限公司
02-24 794
题目名字叫做反转，先使用winhex打开题目，刚开始看开头没有什么信息，直接拉到下面，看下有没有什么隐藏的文件，没有发现隐藏的文件，倒是发现，最后的字符倒过来看，是jpg文件的文件头 结合题目的名称，判断是要我们把字符倒过来，然后另存为jpg文件 编写脚本： import binascii from PIL import Image import pytesseract a = open("H:\\下载\\2","rb+")#使用open函数以二进制形式打开文件 a = a.read()#read函数读取
【CTF reverse】逆向入门题解集合+逆向相关软件安装
hans774882968的博客
02-15 7961
下载安徽理工大学的ctf软件包：传送门。里面包含了不少软件，IDA、AndroidKiller、jd-gui等。 除此以外，还需要： PETools：查看exe基本信息，在GitHub上开源。 UPX.exe：exe加壳工具，也可以用来去UPX壳（但连变种的UPX壳都没法去~），在GitHub上开源。 JEB：参考h鶸的文章安装即可???? uncompyle6：把pyc转为python。pip install uncompyle6 Linux的file命令可以帮助我们分析一个未知文件的基本信息。 作者
Reverse-it的writeup
MarcusRYZ的博客
03-19 620
    大家好，这次我为大家带来的是攻防世界misc部分Reverse-it的writeup。     首先下载附件，是一个未知文件，用binwalk分析一下。     呃，啥也没有，这肯定不正常，于是扔进winhex里看一下。     感觉文件开头的9DFF和末尾的8DFF有点眼熟，再定睛一看，FFD8和FFD9不就是JPG图片的文件头和文件尾嘛。结合题目，reverse it就是反转它的意...
图片逆向排序
小龙在线
09-09 1070
用WinHex打开图片： 发现是png图片头的逆序，反转过来试试： f1 = open('flag.jpg','rb+') f2 = open('flag_true.jpg','wb+') f2.write(f1.read()[::-1]) f1.close() f2.close()
CTF逆向Reverse入门学习路线（面向小白）
热门推荐
Sciurdae的博客
10-07 2万+
CTF逆向 Reverse入门学习路线（入门指南）面向小白
【完善中】CTF逆向Reverse题的玩法
serfend's blog
03-23 6992
CTF逆向Reverse题的玩法 常见考点 常见算法与数据结构 二叉树的恢复和推测 加密算法以及其魔改 可以通过ida7.7 2、。 3、识别加密算法与哈希算法代码特征,识别算法中魔改的部分。 4、代码混淆, 代码虚拟化, 修改代码流程, 反调试等。 5、软件加密壳是软件保护技术的集中应用。 常规流程 常用工具 通用exe或elf程序 DetectItEasy提取码：hoqr 查编译来源工具，可通过这个工具查壳，比感觉比
攻防世界Test-flag-please-ignore
最新发布
03-18
### 关于 '攻防世界' 的 CTF 活动 #### 背景介绍 “攻防世界”是一个专注于网络安全竞赛的平台，提供多种类型的挑战供参赛者练习和提升技能。这些挑战通常分为多个类别，例如 Web 安全、密码学（Crypto）、逆向工程...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

==Microsoft==

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值