<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ZJPC007的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ZJPC007</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ZJPC007]]></copyright><item><title><![CDATA[Polar靶场reverse方向通关题解]]></title><link>https://blog.youkuaiyun.com/ZJPC007/article/details/144229774</link><guid>https://blog.youkuaiyun.com/ZJPC007/article/details/144229774</guid><author>ZJPC007</author><pubDate>Wed, 04 Dec 2024 19:55:19 +0800</pubDate><description><![CDATA[选中00411AC5处按C键MakeCode，再将00411AC4处的字节内容改为0x90。参考了其他师傅的题解，正常反编译出来就是前一个字符串按位-1和数字字符串进行异或。IDA打开后通过内存可以大概做出题目，但按照题目的本意应该是要进行花指令去除的。但00411AC4为花指令，后面的内容无法被正常识别和解析，导致反编译失败。具体的操作方法是：选中内存地址00411AC4，按U键进行undefine。base64解密，再对解密得到的内容进行md5加密。对账号的前七位-1，密码的四位-2。]]></description><category></category></item><item><title><![CDATA[应急响应靶场练习记录（玄机）]]></title><link>https://blog.youkuaiyun.com/ZJPC007/article/details/144203301</link><guid>https://blog.youkuaiyun.com/ZJPC007/article/details/144203301</guid><author>ZJPC007</author><pubDate>Tue, 03 Dec 2024 15:36:09 +0800</pubDate><description><![CDATA[到web的目录文件var/www/html中查找我是用finalshell连接的，直接把html文件下载下来了将下载下来的整个文件放到杀毒软件中进行分析就可以找到webshell后门这边展示的是火绒三个文件两个后门，.Mysali.php是隐藏文件，同时也是gz.php的备份，两个都是webshell,第三个是一句话木马。]]></description><category></category></item><item><title><![CDATA[NSSCTF Android（APK）逆向题目分析]]></title><link>https://blog.youkuaiyun.com/ZJPC007/article/details/144126514</link><guid>https://blog.youkuaiyun.com/ZJPC007/article/details/144126514</guid><author>ZJPC007</author><pubDate>Fri, 29 Nov 2024 21:51:05 +0800</pubDate><description><![CDATA[进行静态分析jadx打开可以看出username是直接输入的，而passwd进行了一定的操作看加密的函数：将输入的密码md5,每位-1找passwd的字符串，一般可以看resources.arsc>res>values>string.xml里这是每个16进制数-1后的md5值，所以加回来后进行md5解密就是密码尝试连接继续往下看代码，对passwd进行了Checkflag的操作点开看看点开encode。显然是base64加密，根据前面的代码分析是base64变表，passwd就是新表。]]></description><category></category></item><item><title><![CDATA[NKCTF2024 wp]]></title><link>https://blog.youkuaiyun.com/ZJPC007/article/details/136998923</link><guid>https://blog.youkuaiyun.com/ZJPC007/article/details/136998923</guid><author>ZJPC007</author><pubDate>Mon, 25 Mar 2024 00:15:13 +0800</pubDate><description><![CDATA[题目可分为两个部分：首先，需要解出四个未知数 p, q, r, s。这一部分的关键在于通过数学公式推导，根据等式 x = k1q + r^p 和 y = k2q + r^p，可以发现 x 和 y 相减后剩余的部分是 q 的整数倍，利用最大公约数（gcd）算法可以求解出 q，然后根据已知信息逐步还原出其他三个未知数。]]></description><category></category></item><item><title><![CDATA[2024西湖论剑WP(reverse_MZ)]]></title><link>https://blog.youkuaiyun.com/ZJPC007/article/details/136037833</link><guid>https://blog.youkuaiyun.com/ZJPC007/article/details/136037833</guid><author>ZJPC007</author><pubDate>Mon, 05 Feb 2024 10:54:52 +0800</pubDate><description><![CDATA[有函数可知，根据转换得到48位的字符串并进行SHA1加密，密文为dc0562f86bec0a38508e704aa9faa347101e1fdb。因为转换过程中有多种可能，所以需要进行一些手搓的步骤，逐渐得到flag。思路大概就是先进行转换然后SHA1加密。逆向板块就做出这一题。]]></description><category></category></item><item><title><![CDATA[2023第六届安洵杯wp]]></title><link>https://blog.youkuaiyun.com/ZJPC007/article/details/135178665</link><guid>https://blog.youkuaiyun.com/ZJPC007/article/details/135178665</guid><author>ZJPC007</author><pubDate>Sun, 24 Dec 2023 10:19:43 +0800</pubDate><description><![CDATA[打了十几个小时，唯一的感觉就是难，难，难下面只分享一下我们做的题目的wp，能力有限，有不对的地方请各位师傅指出。1.sub_4577E0函数主要函数都写在注释里面，获取输入长度，根据长度分配堆空间，将密文赋值，关键加密和比较等2.sub_45126F函数分析，sub_4521B5函数的作用：此函数使用输入的user对两段数据进行一个操作，后续这个 51c048 和 51c000会对输入加密，由于这个函数只有用户名输入正确就行没啥好分析的。]]></description><category></category></item><item><title><![CDATA[渗透测试靶机网卡问题解决(总)]]></title><link>https://blog.youkuaiyun.com/ZJPC007/article/details/135125201</link><guid>https://blog.youkuaiyun.com/ZJPC007/article/details/135125201</guid><author>ZJPC007</author><pubDate>Thu, 21 Dec 2023 10:49:57 +0800</pubDate><description><![CDATA[值得一提的是，有些人在这里会遇到一个问题就是虚拟机的键盘布局和本机不同，可能导致无法输入/这个符号，我曾遇到过该问题，最后还是偶然间成功解决，方法其实不难，找一个108键的键盘就行，小键盘上面会有/，直接按那个键。虚拟机-设置-网络适配器，使用NAT模式，同时攻击机也使用该模式，在重启靶机即可解决。有些虚拟机我们下载完它本身的网卡就是有问题的，因此需要修改网卡的配置文件。我们在下载完靶机并用vmware打开后，要注意修改好靶机的网络配置。将这两个改成eth0然后重启靶机即可完成网卡修改。]]></description><category></category></item><item><title><![CDATA[渗透实战(四)]]></title><link>https://blog.youkuaiyun.com/ZJPC007/article/details/135124299</link><guid>https://blog.youkuaiyun.com/ZJPC007/article/details/135124299</guid><author>ZJPC007</author><pubDate>Thu, 21 Dec 2023 10:36:26 +0800</pubDate><description><![CDATA[​前言：本文中涉及到的技术，只提供思路，严禁用于违法测试​还是和之前一样，打的是靶机，原本计划这篇写一个真实网站的渗透测试的，但是一直无法通过审核，所以还是继续学基础吧，把基础打好才能更好的进行实战。攻击机IP:192.168.159.4靶机IP：192.168.159.7。]]></description><category></category></item><item><title><![CDATA[2023年楚慧杯(DASCTF)WP]]></title><link>https://blog.youkuaiyun.com/ZJPC007/article/details/135054611</link><guid>https://blog.youkuaiyun.com/ZJPC007/article/details/135054611</guid><author>ZJPC007</author><pubDate>Mon, 18 Dec 2023 09:46:53 +0800</pubDate><description><![CDATA[怎么说呢，就是感觉比赛时间有点紧，3个小时15道题，然后还要结束前提交wp，就有点来不及，当时提交的wp还是匆匆一写。还有一个槽点就是这个比赛的时候不能看实时排名，只能依靠积分来盲猜，这多少有点难受（我们队有段时间积分掉到0.7我还以为要淘汰了。。。最后以一题之差屈居第二。]]></description><category></category></item><item><title><![CDATA[渗透实战(三)]]></title><link>https://blog.youkuaiyun.com/ZJPC007/article/details/134999411</link><guid>https://blog.youkuaiyun.com/ZJPC007/article/details/134999411</guid><author>ZJPC007</author><pubDate>Thu, 14 Dec 2023 17:54:18 +0800</pubDate><description><![CDATA[近期比较忙，一直在打CTF，所以博客写的比较简略，各位师傅看看思路就行，有些地方也没写到，不必太在意。]]></description><category></category></item><item><title><![CDATA[渗透实战(二)]]></title><link>https://blog.youkuaiyun.com/ZJPC007/article/details/134997910</link><guid>https://blog.youkuaiyun.com/ZJPC007/article/details/134997910</guid><author>ZJPC007</author><pubDate>Thu, 14 Dec 2023 16:42:27 +0800</pubDate><description><![CDATA[攻击机IP：192.168.159.4靶机IP：192.168.159.3。]]></description><category></category></item><item><title><![CDATA[2023Polar CTF冬季个人挑战赛部分wp]]></title><link>https://blog.youkuaiyun.com/ZJPC007/article/details/134901525</link><guid>https://blog.youkuaiyun.com/ZJPC007/article/details/134901525</guid><author>ZJPC007</author><pubDate>Sun, 10 Dec 2023 10:31:01 +0800</pubDate><description><![CDATA[第一次参加polarctf的比赛，做的不好，把做出来的题目wp传上来和大家分享做题方法，哪里有错还请大佬指教。题目还能复现的，在平台上就能做。]]></description><category></category></item><item><title><![CDATA[渗透实战（一）]]></title><link>https://blog.youkuaiyun.com/ZJPC007/article/details/134742794</link><guid>https://blog.youkuaiyun.com/ZJPC007/article/details/134742794</guid><author>ZJPC007</author><pubDate>Mon, 04 Dec 2023 12:00:07 +0800</pubDate><description><![CDATA[然后我们进入攻击机查看IP以及靶机的IP，上面的是攻击机kali的ip地址，显然下面的就是靶机的IP。注意，普通的URL编码只会编码特殊字符，一般网站上都是如此，但BP有一款自带的编码器，可以进行广义的URL编码，加密所有内容，如图。注意这里写的IP是攻击机kali的IP地址，因为是上传到靶机上的文件，通过靶机连接攻击机。10.到这里完成的就差不多了，后面就是进行提权(我这里是用蚁剑操作的)通过BP用相同的方式上传，要注意的是上传的是URL编码后的内容。这里信息和文件名都写了，直接改就行。]]></description><category></category></item><item><title><![CDATA[NSSCTF reverse题目解析（详细版）持续更新]]></title><link>https://blog.youkuaiyun.com/ZJPC007/article/details/134390299</link><guid>https://blog.youkuaiyun.com/ZJPC007/article/details/134390299</guid><author>ZJPC007</author><pubDate>Fri, 24 Nov 2023 10:43:07 +0800</pubDate><description><![CDATA[附件是一个.py文件原代码的含义是将list[]数组进行操作得到一个key利用key和flag进行异或操作，得到16进制的result所以可以得到大致的逆向代码框架重点就是对以下语句进行逆向该语句的含义是keyhex()[2:]zfill(2)因此的到逆向语句这里要注意的就是16进制和字符间的转换int（string，16）的功能就是将16进制转为10进制因此得到完整的脚本。]]></description><category></category></item><item><title><![CDATA[volatility使用教程]]></title><link>https://blog.youkuaiyun.com/ZJPC007/article/details/134324583</link><guid>https://blog.youkuaiyun.com/ZJPC007/article/details/134324583</guid><author>ZJPC007</author><pubDate>Fri, 10 Nov 2023 08:54:08 +0800</pubDate><description><![CDATA[回车即可在分析之前，需要先判断当前的镜像信息，分析出是哪个操作系统 命令imageinfo即可获取镜像信息。在查到操作系统后如果不确定可以使用以下命令查看volatility - f xxx.vmem --profile= [操作系统] volshell。打开下载的文件夹之后，直接在上面输入cmd,打开终端（这个文件不一定要放在这个软件的文件夹里，我只是为了方便所以放的，个人建议不要这样做）因为网上实在找不到一个正常的教程。后面是如何让他运行，比如我想要用他打开一个后缀名为mem的文件。]]></description><category></category></item><item><title><![CDATA[DB Browser for SQLite安装及查看.db和.sqlite文件]]></title><link>https://blog.youkuaiyun.com/ZJPC007/article/details/134313965</link><guid>https://blog.youkuaiyun.com/ZJPC007/article/details/134313965</guid><author>ZJPC007</author><pubDate>Thu, 09 Nov 2023 16:08:28 +0800</pubDate><description><![CDATA[打开已有的.db或.sqlite文件，打开后如图，可以直接cancel。上手稍有难度，在这里单独讲一下。windows就下这两个就行。然后就可以查看具体的表了。]]></description><category></category></item></channel></rss>