XCTF Guess-the-Number

最新推荐文章于 2024-01-21 17:38:55 发布
原创 最新推荐文章于 2024-01-21 17:38:55 发布 · 555 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种通过使用gdui工具反编译jar文件的方法，成功从无法运行的jar文件中反汇编并找到Flag及对应算法。在本地运行反编译出的代码后，最终得到了所需的Flag。

一.发现是jar文件，一定想到反汇编gdui这个工具，而且运行不起来，可能是我电脑问题，我就直接反编译出来了。
在这里插入图片描述
也发现了flag，和对应的算法，直接拉出来，在本地运行，后得到flag
二.java代码
在这里插入图片描述
在这里插入图片描述

xctf攻防世界 REVERSE 高手进阶区 Guess-the-Number
l8947943的博客
04-09 1万+
0x01. 进入环境，下载附件 题目给出的一个jar文件，我们双击打开，并将文件解压，找到其中的.class文件。我们将其反编译，此处有多种工具，我使用的vscode的Decompiler插件。如图 0x02. 问题分析 我们使用反编译得到的代码如下： import java.math.BigInteger; public class guess { public static String XOR(String _str_one, String _str_two) { BigInteger
攻防世界Reverse进阶区-Guess-the-Number-writeup
y4ung
09-21 1016
1. 介绍 本题是xctf攻防世界中Reverse的进阶区的题Guess-the-Number 题目来源： su-ctf-quals-2014 题目描述：猜个数字然后找到flag. 2. 分析 文件下载下来是一个jar包。在 http://java-decompiler.github.io/ 下载jd-gui，下载下来双击运行即可，免安装。 代码如下，读取用户输入的数字保存到guess_number，只有当my_number / 5 == guess_num
XCTF Guess
stepone4ward的博客
07-16 456
phar文件上传 随机数预测
guess_num(xctf)
weixin_43868725的博客
05-06 507
0x0 程序保护和流程 保护： 流程： main() sub_C3E() 如果程序能成功运行到最后就能获得flag 0x1 利用过程 由于程序保护的比较全面，因此不能通过gets()进行栈溢出，所以只能通过模仿程序流程来解决问题。查阅资料得知srand(seed)会根据seed的数值改变rand()函数产生的随机数，也就是说相同种子生成的随机数是相同的。刚好gets()函数可以修改seed[...
xctf攻防世界Guess-the-Number writeup
qq_42983283的博客
11-10 391
下载附件，是一个java，用jd-gui打开： import java.math.BigInteger; public class guess { static String XOR(String _str_one, String _str_two) { BigInteger i1 = new BigInteger(_str_one, 16); BigInteger i2 = new BigInteger(_str_two, 16); BigInteger res = ..
攻防世界 xctf -Guess writeup
小傅
07-17 2053
本题的解析官网上有，这里是一个自动化的脚本，完成的是自动上传一个ant.jpg的文件（ant.jpg是一个ant.zip压缩包重命名的文件，里面是一个ant.php的一句话木马）。运行返回的是在web后台这个文件重命名后的文件的url。可通过zip伪协议访问这个木马。 这个脚本运行需要3个在linux下运行的脚本文件（因为php伪随机数的破解用了一些工具，还有一些php代码）。脚本文件有：猜解随...
xctf--新手区--guess_num
gclome的博客
04-20 946
writeup 老规矩，先checksec下，查看保护机制 64位程序，保护机制全开啊，不过不慌，先运行一下大致看看 两次输入分别是Your name和 guess number ，其余皆是程序输出，貌似没有得到什么有用的东西。 再次借助强大的IDA查看源码： 分析源码得知，我们要输入十次随机数产生的值，如果一次错，那就GG，十次全部输入正确，就success！，flag应该就藏在succes...
guess-xsctf
07-28
- *1* [xctf攻防世界 REVERSE 高手进阶区 Guess-the-Number](https://blog.youkuaiyun.com/l8947943/article/details/124064262)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":...
PWN做题笔记4-guess_num（已修订）
qq_40923256的博客
04-19 583
原题地址：https://adworld.xctf.org.cn/task/answer?type=pwn&number=2&grade=0&id=5057&page=1 如图，程序为64位ELF文件 安全机制全部开启，不太可能是注入地址 程序的功能为输入用户名，之后猜10个数，全部猜对可以获取flag main函数用户名存在注入点 查看栈结构可以发现用户名可以覆盖随机数种子 构造输入：b"A"*(0x20)+p32(0)，随机数种子为0 以相同的...
day-8 xctf-guess_num
a525024162806525的博客
09-28 168
xctf-guess_num 题目传送门：https://adworld.xctf.org.cn/task/answer?type=pwn&number=2&grade=0&id=5057&page=1 checksec文件： 开启了carry，不能进行栈溢出 用ida打开： 功能很简单，先输入你的...
攻防世界Guess the Number
qq_43605837的博客
07-21 544
2020.7.21-1 首先这道题 说实话，只是考验的代码能力 这道题的难点在于：拿到java后不知道怎么办 首先对于java程序，要进行反编译，可以利用插件，或者是DJ java discompiler. 将java进行反编译，在反编译之后，我们会得到一个原始代码 import java.io.PrintStream; import java.math.BigInteger; public class Gues { public Gues() { } static S
攻防世界逆向 Guess-the-Number分析
yoyo_573的博客
09-26 641
使用java反编译软件查看源码 jd-gui 链接：https://pan.baidu.com/s/1oP-oHKwRS5WUNuOPTYmGzA 提取码：ddzg 看源码 定义了一个XRO函数，对str_one和str_two进行异或操作返回16进制字符串，得到的就是flag 转成python代码如下 str_one ='4b64ca12ace755516c178f72d05d7061' str_two ="ecd44646cfe5994ebeb35bf922e25dba" """ 1、int(x,ba
XCTF favorite_number wp
weixin_45253216的博客
01-14 790
网安菜鸡今天来划水了！ CTF题目属于萌新入门级，写下WP仅供自己总结练习，大佬请自行绕路，另外如果有师傅愿意有每日轻松一笑环结，还望不吝赐教。【狗头】 题解： 首先打开题目环境，是一种比较熟悉的格式，页面显示一段php源码： <?php //php5.5.9 $stuff = $_POST["stuff"]; $array = ['admin', 'user']; if($stuff === $array && $stuff[0] != 'admin') { $num=
[xctf]favorite_number 命令执行&&数组key溢出漏洞&&绕过pregmatch
qq_37301470的博客
11-22 551
favorite_number 白盒有源码 <?php //php5.5.9 $stuff = $_POST["stuff"]; $array = ['admin', 'user']; if($stuff === $array && $stuff[0] != 'admin') { $num= $_POST["num"]; if (preg_match("/^\d+$/im",$num)){ if (!preg_match("/sh|wget|nc|pyt
攻防世界—Guess-the-Number
qq_44301170的博客
11-05 755
攻防世界—Guess-the-Number 题目链接: Guess-the-Number. 下载附件后是一个jar文件，解压一下得到一个class文件，用 jd-gui反汇编得到guess.class文件源码。 import java.math.BigInteger; public class guess { static String XOR(String _str_one, String _str_two) { BigInteger i1 = new BigInteger(_str_on
XCTF re-100
YenKoc的博客
03-22 304
一.无壳并拉入ida64静态调试（注释说的很明白了） 二.confuseKey是个关键函数，进入看看 发现就是将我们所输入的字符串分割，并把顺序调换了，调回来就是我们的flag。 三.flag: 提交的时候，把花括号去掉，太坑了，题目没提示的。。。。 ...
攻防世界 Guess-the-Number
太阳照耀我走四方
08-09 455
title: 攻防世界 Guess-the-Number date: 2021年8月9日 09点54分 tags: 攻防世界 categories: 攻防世界 这是一道后缀名为class的文件，之前学过一点java，知道这是.java，是源程序，而.class是.java编译之后的产物，又叫字节码文件。 第一次反编译java的，之前没有工具，百度一波之后，下载了反编译工具 jd—gui。 然后看题。 猜个数字？ 1、PE查看 2、jd gui打开guess.class （1）分析 分析代码，发现X.
攻防世界——Guess-the-Number
Nike_name的博客
01-21 674
week2——6
xctf-pwn 之guess_num
neuisf的博客
12-30 367
未解出！经过最近几道题，发现自己思路不够开阔，不能做到应变。 此题考查内容：伪随机数可预测。 解题方法：通过IDA反编译后，F5获得伪代码，通过阅读伪代码，理清程序结构，找到破解关键：使用随机数生成数字。如果已知随机数种子，就可以提前知道随机数的值。可以通过溢出覆盖种子值。 ...
XCTF-WEB进阶-fakebook
最新发布
02-28
### XCTF WEB进阶 Fakebook 解题报告 #### 源码分析 Fakebook 类似于社交网络平台，在此环境中存在多个功能模块，包括但不限于用户注册、登录以及个人信息管理等功能。通过查看源代码发现，该应用可能存在多种安全...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值