XCTF re-100

最新推荐文章于 2023-09-01 14:13:20 发布
原创 最新推荐文章于 2023-09-01 14:13:20 发布 · 304 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

一.无壳并拉入ida64静态调试（注释说的很明白了）
在这里插入图片描述
二.confuseKey是个关键函数，进入看看
在这里插入图片描述
发现就是将我们所输入的字符串分割，并把顺序调换了，调回来就是我们的flag。
三.flag:
在这里插入图片描述
提交的时候，把花括号去掉，太坑了，题目没提示的。。。。

xctf攻防世界 REVERSE 高手进阶区 Guess-the-Number
l8947943的博客
04-09 1万+
0x01. 进入环境，下载附件 题目给出的一个jar文件，我们双击打开，并将文件解压，找到其中的.class文件。我们将其反编译，此处有多种工具，我使用的vscode的Decompiler插件。如图 0x02. 问题分析 我们使用反编译得到的代码如下： import java.math.BigInteger; public class guess { public static String XOR(String _str_one, String _str_two) { BigInteger
XCTF re5-packed-movement
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
03-08 522
原题出现在alexctf-2017 题目下载:点此下载 首先UPX脱壳 IDA载入。IDA关闭 IDAPython脚本： start=0x0804829C end=0x08060B32 flag = "" while start<end: if (Byte(start) <= ord('9') and Byte(start)>=ord('0')) or (Byte(sta...
XCTF Guess-the-Number
YenKoc的博客
03-22 555
一.发现是jar文件，一定想到反汇编gdui这个工具，而且运行不起来，可能是我电脑问题，我就直接反编译出来了。 也发现了flag，和对应的算法，直接拉出来，在本地运行，后得到flag 二.java代码 ...
攻防世界Reverse进阶区-Guess-the-Number-writeup
y4ung
09-21 1017
1. 介绍 本题是xctf攻防世界中Reverse的进阶区的题Guess-the-Number 题目来源： su-ctf-quals-2014 题目描述：猜个数字然后找到flag. 2. 分析 文件下载下来是一个jar包。在 http://java-decompiler.github.io/ 下载jd-gui，下载下来双击运行即可，免安装。 代码如下，读取用户输入的数字保存到guess_number，只有当my_number / 5 == guess_num
XCTF-攻防世界CTF平台-Reverse逆向类——57、re5-packed-movement（linux32位ELF文件、movfuscator代码混淆）
Onlyone_1314的博客
10-24 2483
目录标题方法一：搜索字节序列方法二：IDC脚本方法三：Python脚本：方法四：bgrep工具 先查看文件信息：   是linux下的32位ELF文件，且被加了UPX的壳   下载最新版的UPX脱壳，UPX脱壳的Githup地址：https://github.com/upx/upx/releases/tag/v3.91   之后脱壳，指定加壳文件57，输出脱壳文件57move upx -d 57 -o 57move 赋执行权限运行程序： 用IDA打开57move，找到字符串“Guess a flag
【XCTF-RE】新手练习区-csaw2013reversing2.exe
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ova41g
【XCTF-RE】新手练习区-re1.exe
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ugg9gy
XCTF----handcrafted-pyc
qq_64558075的博客
04-06 753
1. 拿到文件，先进行查壳，收集基本信息 #!/usr/bin/env python # -*- coding: utf-8 -*- import marshal, zlib, base64 exec(marshal.loads(zlib.decompress(base64.b64decode('eJyNVktv00AQXm/eL0igiaFA01IO4cIVCUGFBBJwqRAckLhEIQmtRfPwI0QIeio/hRO/hJ/CiStH2M/prj07diGRP43Hs9+MZ2fWMx.
攻防世界：easyre-xctf
Lynnette177的博客
09-01 1138
数据是放在栈上的，小端序存储方式存储(高位字节放高地址，低位字节放低地址)。所以这里字符顺序正好是反着的。正过来就是flag{UPX_4n。一样可以找到part1 这里顺序是正确的 我们只需要拿到flag{UPX_4n就可以了。我们根据函数名称可以猜part2。点过去就是第二部分的flag了。主函数基本没东西 查一下字符串 shift+f12。和part2连接起来 就获得了完整的flag.发现了第一个 长得很像flag 点过去看一下。长串16进制 转成char看一下。直接运行 猜测是UPX壳 查一下。
xctf攻防世界Guess-the-Number writeup
qq_42983283的博客
11-10 391
下载附件，是一个java，用jd-gui打开： import java.math.BigInteger; public class guess { static String XOR(String _str_one, String _str_two) { BigInteger i1 = new BigInteger(_str_one, 16); BigInteger i2 = new BigInteger(_str_two, 16); BigInteger res = ..
攻防世界-re1-100
qq_45771413的博客
04-22 268
查壳 无壳 IDA 第一行的 { 原本是123，bufparentread是字符串，差点没反应过来……转换字符串后就很直观了，判断前后是否为括号，两个strncmp比较[1][10]和[30][40]。最后进行confusekey函数处理整个字符串后和另一串数字进行比较。（flag一共长42位） confusKey： 关键部分如图所示，其中 szPart系列为该函数内定义，szKey是我们输入的字符串的地址。 红框部分，将szKey的[1]~[10]复制给szPart1 [11]~[20]给szPart2
[XCTF] 逆向 re1-100
0of_blog
06-04 247
下载附件，先查看一下文件信息Linux64位程序，带调试信息。先随手运行一下看看 丢尽IDA64打开 看来利用debug有点麻烦，那就看静态分析 我们的原输入通过一个confuseKey函数混淆 这里的输入被分为了4个部分， 顺序是3、4、1、2，拆出来再按3、4、1、2的顺序排列就可以得到正常答案 加上头尾{53fc275d81053ed5be8cdaf29f59034938ae4efd}.........
[XCTF] [su-ctf-quals-2014] 逆向 Guess-the-Number
0of_blog
05-27 231
下载附件，看到Java图标惊了一下，看到后缀.jar，二进制逆向做多了，突然看到一道Java逆向还挺有意思。 随手运行一下看看。 这次丢进JADX 注意到重要的一句代码 if (1545686892 / 5 == Integer.parseInt(args[0])) { int i = 349763335 + 345736730; System.out.println("your flag is: " + XOR("4b64ca12ace755516c178f...
攻防re-1 100
m0_62690279的博客
04-04 154
攻防re-1 100 拖入ida，main函数f5 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { __pid_t v3; // eax size_t v4; // rax ssize_t v5; // rbx bool v6; // al bool bCheckPtrace; // [rsp+13h] [rbp-1BDh] ssize_t numRead; // [rsp+1
攻防世界 re1-100
qq_70851535的博客
11-03 470
逆向题目分析
XCTF 进阶 RE re1-100
A_dmin的博客
07-15 2059
XCTF 进阶 RE re1-100 一天一道CTF题目，能多不能少 打开题目，发现是一个elf文件，直接用ida打开（64），找到主函数main 直接进行分析，函数太长就不贴了~ 找到如下代码： 这一堆的代码看上去就是检查一些东西的，比如说checkStringIsNumber()就是检查字符串是不是全部都是数字： 继续往下走，一步一步分析代码： bufParentRead这个应该就是我们...
逆向-攻防世界-re1-100
weixin_30667649的博客
05-16 415
IDA载入，进入主函数。 分析这段发现没有可以得到flag类的。下面还有。继续分析。 找到关键部分了有比较，开头{，结尾}，关键函数是confuseKey，进入分析。 将我们输入的分成4段然后重新组合，重新组合后的和这段比较。 so，还原回去就OK了。 路还长，脚踏实地，这次要打好基础，不能随便学学了。一年时间，希望小有所成。 转载于:https://...
攻防世界逆向——key
黄先生的博客
05-26 1720
用ida打开程序，可以看到main函数，调用了一个子函数 点进去子函数，然后按F5，可以看到有100多行的代码。看到这里无从下手。我们先定位关键的字符串。把代码往下拉可以看到有"Congrats you got it!"的字符串。 从这里往会看，可以看到要进入这里有一个分支语句 sub_4020C0是一个关键函数，我们来看看函数的每个参数分别是什么。 点击v44，亮黄的地方可以看到 我们进...
逆向练习RE100
VRMEI的博客
09-09 254
下载地址 ELF文件 用ida打开查看 找到main函数 直接F5 找到关键的判断 可以看到输入字符串的第一个字符是{ 最后一个字符是} 中间的前0xA个字符是53fc275d81 最后0xA个字符是4938ae4efd 然后看见最后一次判中字符串的格式与之前的判断不同 所以程某个地方修改了字符串 有可能执行该操作的函数只有confusekey 可以看见其...
XCTF-WEB进阶-fakebook
最新发布
02-28
### XCTF WEB进阶 Fakebook 解题报告 #### 源码分析 Fakebook 类似于社交网络平台，在此环境中存在多个功能模块，包括但不限于用户注册、登录以及个人信息管理等功能。通过查看源代码发现，该应用可能存在多种安全...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值