攻防世界 reverse 1000click

最新推荐文章于 2025-04-23 15:30:37 发布
最新推荐文章于 2025-04-23 15:30:37 发布
阅读量279 收藏 3
点赞数 8
文章标签： 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/X_szxj/article/details/144459799
版权

首先查壳，32位

放入32位IDA, 简单的搜flag行不通，但若是仔细看，这些flag有一个最特别的

 

 事实也证明，这是真的flag

还有一种办法是利用cheat engine(CE)工具

Cheat Engine 保姆级教程（官方 1 - 12 关）_cheatengine-优快云博客

这有汉化版的，还有使用教程

先打开题目给的程序，再从 CE中打开程序，

 

 没啥结果，再接着click2次,数值再改为9，再次扫描

出现的这个地址，右键将选中的地址添加到地址列表

数值双击，改为999，再返回程序点一次，就出flag了

 

看了这个大佬的wp,大佬还教了用olldbg动态分析，主要是查找字符串Error,跟踪到正确的flag

攻防世界-1000Click-优快云博客

X_szxj
关注
攻防世界——1000Click
Nike_name的博客
10-30 156
攻防世界——修改代码
攻防世界 1000Click
qq_70851535的博客
10-30 883
逆向题目分析
攻防世界1000click-writeup
crow\a的博客
02-13 660
（1）下载题，解压（2）将拖入exeinfope中（3）为32exe文件，在windows环境下运行说得非常清楚：点击1000次或逆向。
攻防世界-1000Click
qq_63699339的博客
05-12 1342
这题我们有三种方法来获取flag，第一种我们是借助Cheat Engine工具后两种是我们熟悉的动态分析和静态分析。
攻防世界新手模式1000Click
2302_79735426的博客
07-24 250
发现没有什么有用的信息，按住shift+F12 找字符串，根据逻辑，正确的flag应该在Error附近。得到flag{TIBntXVbdZ4Z9VRtoOQ2wRlvDNIjQ8Ra}发现有很多函数，在函数名的状态栏中搜索main函数，并按F5进行反汇编。由可运行程序发现：如果输入的值不正确会弹出Error!直接点1000次也可以得到flag，但是....双击Error 并且按ctrl+x查找它的汇编。下载附件后得到的是一个exe文件。
攻防世界---reverse---1000Click
2201_75556700的博客
04-18 598
2.任意打开一个flag，里面有许多flag，发现有一个flag不太一样。1.方法一：直接点击1000（可能是我太闲了，真的点了1000次）使用shift+fn+f12，查看字符串，使用ctrl+f搜索字符串。1.将exe文件放在IDA中分析。3.拿去提交，发现成功了。
攻防世界shuffle
09-03
攻防世界Shuffle是一个在攻防世界平台上的题目，属于Reverse（逆向工程）类别的进阶区的题目。该题目的具体来源是SECCON-CTF-2014比赛。题目要求参与者找到一个字符串在随机化之前的顺序。关于该题目的详细解法可以...
第39天：WEB攻防-通用漏洞_CSRF_SSRF_协议玩法_内网探针_漏洞利用
weixin_45534587的博客
01-31 1068
CSRF全称：Cross-site request forgery，即，跨站请求伪造，也被称为 “One Click Attack” 或 “Session Riding”，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。举个生活中的例子：就是某个人点了个奇怪的链接，自己什么也没输入，但自己的qq号或其他的号就被盗了。即该攻击可以在受害者不知情的情况下以受害者名义伪造请求，执行恶意操作，具有很大的危害性。
aaaaa=[1,2,2,565,2,2,5,1,6,3,4,3,5,2] print(sorted(aaaaa,[reverse=True]))
07-28
- *1* *2* *3* [攻防世界MISC刷题1-50](https://blog.youkuaiyun.com/wow0524/article/details/122432361)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...
guess-xsctf
07-28
- *1* [xctf攻防世界 REVERSE 高手进阶区 Guess-the-Number](https://blog.youkuaiyun.com/l8947943/article/details/124064262)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":...
ctf网络安全大赛题库
09-04
CTF（Capture The Flag）网络安全大赛题库是一个用于培训和测试网络安全技能的平台，它包含了各种类型的题目，如逆向工程（Reverse）、Web安全、密码学（Crypto）、杂项（Misc）等。在这个题库中，你可以找到多种...
攻防世界-Reverse-1000click
weixin_46286477的博客
09-14 852
攻防世界 resverse 1000click
逆向攻防世界CTF系列28-1000Click
LH1013886337的博客
11-12 432
题目名1000Click，点进exe看看，发现点一次Click会+1我猜测，要点1000次。发现Check按钮随便输入会出来Error，SHIFT+F12搜索Error定位。此外还有多种解法如动态分析改点击次数等等。此外还有多种解法如动态分析改点击次数等等。让Python去点1000次得flag。其中这里的Text就是flag。
攻防世界 1000Click writeup
m0_73605862的博客
05-20 686
Step2：然后将程序放在IDApro这个逆向分析软件下进行分析，没有主函数，并且一直在生成函数，所以直接查看字符串。Step3：view下open subviews下的strings，选择，或者shift+F12也可以，查看字符串。【来源】（攻防世界）https://adworld.xctf.org.cn/challenges/list。Step4：往下翻阅，发现很多符合flag形式的字符串，随便点进去看看有什么不同，【思路】先用exeinfope进行查壳，再用IDApro进行逆向分析。
攻防世界 Reverse 1000click WP(船新版解题)
2301_77039831的博客
05-14 314
一种不需要借助ida和手动输入的全新解法
攻防世界-PWN进阶区-1000levevls(XCTF 3rd-BCTF-2017)
weixin_44145820的博客
02-29 936
这道题是攻防世界上面一道六星的pwn题，比起之前的还是挺有难度，做完也有很大收获 题目分析 首先checksec查看开启的保护 可以看到这题比之前的题目多了一个PIE保护，下面就简单介绍一下什么是PIE PIE全称是position-independent executable，中文解释为地址无关可执行文件，该技术是一个针对代码段（.text）、数据段（.data）、未初始化全局变量段（.bs...
【Python 学习笔记】 pip指令使用
最新发布
老衲的少女心i~
04-23 225
当前文章记录的是我在学习过程的一些笔记和思考，可能存在有误解的地方，仅供大家参考，欢迎大家有问题指出~提示：以下是本篇文章正文内容，下面案例可供参考pip是一个现代的，通用的Python包管理工具。提供了对Python 包的查找、下载、安装、卸载功能，便于我们对Python的资源包进行管理。
HAL库(STM32CubeMX)——高级ADC学习、HRTIM（STM32G474RBT6）
贾saisai的博客
04-21 149
对cubemx的ADC的设置进行补充Mode：ADC 模式Independent mod 独立 ADC 模式，当使用一个 ADC 时是独立模式，使用两个 ADC 时是双模式，在双模式下还有很多细分模式可选Data Alignment：数据对齐Right alignment 右对齐Scan Conversion Mode：扫描模式，如果是多通道 AD 转换使用 ENABLE。Continuous Conversion Mode：连续转换 / 单次转换。Disabled 单次转换。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值