BJDCTF2nd Reverser部分wp

最新推荐文章于 2020-12-27 19:34:26 发布
原创 最新推荐文章于 2020-12-27 19:34:26 发布 · 272 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一道16位汇编语言的解密挑战，通过修改解密函数中的jmp指令，使程序正常执行，最终得到flag。解析了数据段与31进行异或运算的过程。

guessgame

签到题，拖进IDA搜索字符串就能得到flag。

8086

一道很简单的阅读16位汇编的程序2个函数，一个入口函数，一个解密函数。程序大致所说的是数据段定义的数据与31进行异或运算，结果就是flag。
但解密函数的执行流程被稍微更改了一下，变为了无限调用自身也就是一直jmp自身，nop掉jmp语句就行了。

[BJDCTF2020]ZJCTF，不过如此 -wp
freerats的博客
08-02 563
打开容器，进行代码审计 传入text和file参数，第一个可以用data伪协议绕过，然后接下来是一个文件包含，可以用php协议读取数据。 无法直接打开提示的next.php，所以用php协议读一下。 ?text=data://text/plain,I%20have%20a%20dream&file=php://filter/read=convert.base64-encode/resource=next.php 读出的源码如下 <?php $id = $_GET['id']; $_SESS.
BJDCTF-writeup
夏日 の blog
03-23 1988
本篇文章为个人做题时的部分wp，如有错误，请联系我更正。 目录杂项最简单的misc-y1ngA_Beautiful_Picture小姐姐-y1ngEasyBaBa圣火昭昭-y1ngTARGZ-y1ng总结 杂项 最简单的misc-y1ng 题目是一个zip包，尝试解压出错，用AZR压缩包修复工具修复后，解压得到一个secret文件，由于没有后缀名，放入010editor查看，发现含有IHDR ...
BJDCTF2nd webWP
热门推荐
BLlll的博客
03-23 1万+
BJDCTF2nd webWPfake googleold-hackduangShell假猪套天下第一简单注入xss之光Schrödingerelementmaster文件探测EasyAspDotNet fake google 考点:SSTI模板注入 验证漏洞 {{2*2}} 返回内容4,可确定是ssti，直接读取根目录下的flag pyload: {% for c in [].__clas...
[BJDCTF 2nd]简单注入 详细wp
weixin_45887311的博客
07-28 795
又开始刷SQL注入的题目，从这道简单注入下手 首先没找到提示。。。。。。最后看了一下wp才发现有个hint.txt 有后端语句比较好构造了，结果又过滤，要fuzz探测一下 发现select还有 ' "都被过滤了 幸好空格和反斜杠没有被过滤。。。。 fuzz.txt （可以自己添加） select from ascii substr table column by schema where extractvalue exp if / ( ) % ! @ # $ ^ &...
BJDCTF 2nd-WP
luoluopeach
03-23 802
Crypto 1.签到-y1ng 直接base64解码 QkpEe1czbGMwbWVfVDBfQkpEQ1RGfQ== flag：BJD{W3lc0me_T0_BJDCTF} 2.老文盲了 将文字转化为拼音可以知道文字就是flag flag：BJD{罼雧締眔擴灝淛匶襫黼瀬鎶軄鶛驕鳓哵眔鞹鰝} 3.cat_flag ...
[BJDCTF 2nd] Web复现 wp
Alexhirchi的博客
07-14 1060
文章目录[BJDCTF 2nd] fake google[BJDCTF 2nd]old-hack[BJDCTF 2nd]假猪套天下第一[BJDCTF 2nd]简单注入[BJDCTF 2nd]Schrödinger[BJDCTF2020]EasySearch[BJDCTF 2nd]xss之光[BJDCTF 2nd]文件探测[BJDCTF 2nd]EasyAspDotNet [BJDCTF 2nd] fake google 要点：SSTI模板注入（python jinjia2模板） 测试网站 发现存在模板注
Scroll Reverser鼠标滚轮修改
11-27
"Scroll Reverser"是一款专门解决这个问题的小型软件，它允许用户自定义鼠标的滚轮滚动方向，使其更符合个人使用习惯，尤其是对于从Windows系统切换到Mac的用户来说，这是一个非常实用的工具。 Scroll Reverser的...
Scroll Reverser.zip
09-22
总的来说，"Scroll Reverser.zip"文件提供的Scroll Reverser应用是Mac用户优化滚动体验的一个实用工具。它解决了不同操作系统滚动习惯之间的冲突，让用户可以根据自己的喜好自由定制滚动行为，提高了工作效率和舒适...
StringReverser
05-12
基于以上信息，我们可以推测StringReverser的实现可能包括以下部分： 1. **主类（Main Class）**：项目的核心部分，包含main方法，这是程序的起点。它可能接收用户输入的字符串，调用反转方法进行处理，并打印出反转...
Scroll Reverser.app.zip
06-07
标题“Scroll Reverser.app.zip”表明这是一款适用于MacBook苹果系统的应用软件，其主要功能是解决用户在使用外部鼠标时遇到的滚动方向不一致的问题。这个应用的名称“Scroll Reverser”直接对应了它的核心功能，即...
proxy-reverser
06-09
"proxy-reverser"是一个基于JavaScript的代理反向器工具，主要用于网络开发和测试环境，尤其是对于需要处理跨域请求限制的情况。代理反向器在Web开发中的作用是作为一个中间层，它接收客户端（通常是浏览器）的请求...
buucf - re - [BJDCTF 2nd]8086
qq_44625297的博客
03-28 1408
先查壳，发现没壳，拉进IDA。 Start 函数中调用了sub_10030函数，进去查看 发现sub_10030函数是个死循环，不断跳转到自身。 直接查看汇编，这是一个由8086汇编写成的程序。第一段数据段是将这串字符串写入物理地址，并取名aUDuTZWjQGjzZWz。 接下来则是代码段，就是刚才的死循环段。但是后面还有一串数据，估计就是真正的代码。选中，按C，选force，强制转换成汇编...
[BJDCTF2020]EzPHP
feng的博客
12-27 1875
知识点 base32 url编码绕过 preg_match在非/s模式下的绕过 $_POST和$_GET的优先级 PHP伪协议。 sha1函数的数组绕过。 create_function()的代码注入 WP 这个题目真的挺难的，尤其是最后的create_function代码注入，整个题目的考点太多，真的就是看学的扎实不扎实了，是一道非常好的题目。 首先进入环境，f12发现： 比较明显的base32，解码后得到1nD3x.php。访问一下，可以得到源码： <?php highlight_file(
2020 DASCTF&BJD 部分题解
yemeinanhai的博客
12-26 3981
呜呜圣诞节还要打比赛我太难了，但结果还不错的样子~ 没有0解 拿了FakePic的一血 混进了前四十有电子证书（呜呜，学到现在终于要有证书了） 下面就是WP了 Misc 马老师的秘籍 下载得到一张全是二维码的图片，扫描了几个发现每个二维码都是马老师经典语录中的3个字，没发现什么有用的信息。怀疑要么flag在其中的几张二维码里，要么是全部扫出来连起来是密文，然后卡了好久…过了半小时，才想起来misc拿到图片不应该先看看是不是可以分离吗… 于是binwalk一番发现含有zip，用fore
寒假第三周CTFwp
苟有恒，必有三更眠，五更起。
03-05 949
0x00 本周做了NCTF的几道题，分享一下wp。 原题链接 1 层层递进 脑洞题： 一开始没思路，后来F12找线索，然后发现了几个比较可疑的文件，发现一个404.html，打开试了一下。 查看源代码，发现有段js被注释了，仔细看看这段js代码。一眼就看出了flag。 nctf{this_is_a_fl4g} 2 AAencode 明显是编码，还做...
BUU刷题--[BJDCTF2020]The mystery of ip [BJDCTF2020]ZJCTF，不过如此
weixin_48631429的博客
12-02 251
The mystery of ip 三个php文件，点进去都没啥收获。只有在flag看到了自己ip，除了想到xff头，完全就没思路了。 抓个包修改xff头看一下 ip可控，然后呢，然后呢，就不会了。。。。。 看大佬wp之后，emmm，ip还能模板注入 然后就是命令执行找flag 感觉关键是要能想到这个ip能模板注入吧 ZJCTF，不过如此 打开看到源码。 <?php error_reporting(0); $text = $_GET["text"]; $file = $_GET["file"
BJDCTF 2nd pwn Writeup
starssgo的博客
03-23 3225
博客地址 没做完…没出的题复现了补上去… r2t3 整数溢出，还是比较简单的 # -*- coding: utf-8 -* from pwn import * from LibcSearcher import * context.log_level = 'debug' context.arch = 'amd64' elf = ELF('r2t3') p = 0 def pwn(ip,port,de...
re学习笔记（53）BUUCTF-re-[BJDCTF 2nd]guessgame | 8086
逆向随笔
03-23 2781
新手一枚，如有错误（不足）请指正，谢谢！！ 个人博客：点击进入/点击进入 [BJDCTF 2nd]guessgame 题目链接：点击进入 IDA载入，shift+F12搜索字符串，即可得到flag 得到flag为BJD{S1mple_ReV3r5e_W1th_0D_0r_IDA} （刚开始没查找字符串，傻乎乎的看了主代码没找到flag，然后又去看了会在main函数前执行的pre_c_init和p...
[BJDCTF 2nd] diff2
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
03-24 976
题目下载地址:点此下载 这里存在溢出漏洞 一般师傅：char + char = char 没毛病 keer师傅：char + char = 溢出！怼他！ 我们知道char型变量占1个字节，相当于unsigned byte，表示范围是0x0-0xff，那么两char相加的范围就是0x0 - 0x1fe ，可是char型只能存储1个字节的数据，因此两char相加产生的进位就会被忽略。举个栗子，0x...
atcodet160a reverser and count
05-31
Sure, I'd be happy to help you with that problem! The problem statement for ATC160A Reverser and Count is as follows: You are given a 4-digit integer N. Write a program to reverse its digits and count the number of digits that are different from the original number. For example, if N is 1234, you should output 4, since all digits are different from the original number and the reversed number is 4321. To solve this problem, you can use the following steps: 1. Read in the integer N. 2. Convert N to a string so that you can easily reverse its digits. 3. Reverse the string representation of N. 4. Iterate through the original and reversed strings simultaneously and count the number of times the digits are different. 5. Output the count. Here's some Python code that implements this algorithm: ``` n = input() n_rev = n[::-1] count = 0 for i in range(len(n)): if n[i] != n_rev[i]: count += 1 print(count) ``` I hope this helps! Let me know if you have any further questions.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值