BugkuCTF-Reverse题特殊的Base64

最新推荐文章于 2024-09-26 16:20:37 发布
原创 最新推荐文章于 2024-09-26 16:20:37 发布 · 1.8k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#python #安全

知识点

换表的base64特点：
1.出现64个字节的字符串（其实应该叫做表）作为数组取值，并且（经常，不是一定）出现“/”和“+”符号
2.=作为补位，体现为对3求余（%3）

Base64 字典表顺序
Ida打开F5找到加密的，点开basekey

解题流程

无壳
一看这个就知道base64的码表肯定被改了，然后拖进ida一看
用ida64打开。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
基本都是构造函数和析构函数，其里一个最显眼的是查找一下
base64Encode(&result);，base64 的码表估计就藏在里面
在这里插入图片描述
看了这个&unk_489084
在这里插入图片描述

方法一：

下面有个码表，一看就是base64 的，好了，上工具
http://web.chacuo.net

最低0.47元/天 解锁文章
浅谈bugku_ctf_Reverse 之——特殊的Base64
任雪飘的博客
07-26 778
很明显，是我们要的flag，接下来自己验证flag{Special_Base64_By_Lich}看到我们输入的flag是通过base64编码的，那我们找一下映射表。是否和我们标准的一样。首先我们查壳，发现没有加壳，看到是64位程序，我们老样子，找IDA警惕分析一波。结果不一样，很显然是不对的。我们找个在线地址试试。潇洒来了转一圈，给你们加个餐。看到base64就是两个字盘他，先解码。...
Day 1 BUUCTF——特殊的 BASE64 1
neuisf的博客
09-24 896
简单的自定义Base64解密，动态调试和静态分析结合。
ctf题集【BUUCTF MISC】[ACTF新生赛2020]base64隐写
qq_42667028的博客
11-22 1316
发现每一行都是base64，结合题目，搜索一下网上的base64脚本，日后再研究研究原理。下载文件后，老规矩，查看属性，并没有奇特的东西。
bugku——特殊的Base64 Reverse
qq_46490009的博客
01-13 975
看到了 AaBbCcDdEeFfGgHhIiJjKkLlMmNnOoPpQqRrSsTtUuVvWwXxYyZz0987654321/+这时候联想到题目叫做特殊的base64，那么这串字符就是自定义映射字符了，然后去百度找自定义的base64，找到这个网站。发现一串mTyqm7wjODkrNLcWl0eqO8K8gc1BPk1GNLgUpI==好像base64，然后再往后看。然后改一下后缀为txt，打开后搜一下flag看看。首先下载附件并解压，得到一个exe文件。然后输入即可出现flag。
bugku（特殊的Base64）
最新发布
2401_83736531的博客
09-26 294
这里我少加了个=再能个bas64的字符串上加上得到flag{Special_Base64_By_Lich}将下载好的文件解压打开，将exe程序放入Exeinfo PE里查壳64位的程序没什么好看的。用解密工具可以根据自己的喜好使用在线的也可以用应用程序，我用的是ctf-tools可以下载。直接放入ida，shift+f搜索主函数main点开按F5。再shift+f12看到了base64的编码表。这里就能看到base64位加密的字串了。
CTF-reverse-simpleRE（base64变表逆向）
这个博主不懒，但Ta什么也没写~（私信互关24小时必回）
04-22 3121
看下来似乎是很复杂的加密，但有经验的话从特征不难识别出来是base64加密，比如红框里的三个经典等号（ASCII码是61）和循环里的位移操作。下载得到的文件使用ida64分析，如果报错就换ida32，得到分析结果，有main函数就先看main。密文中第一个字符是5，在换表中的索引（下标）为19，而在标准表中，索引19处的字符为【密文中第二个字符是M，在换表中的索引（下标）为37，而在标准表中，索引19处的字符为【这个数组，双击跟进看内容，这字符一看就base64了，而且是魔改换表版本。
BugkuCTF-Reverse题easy-100(LCTF)
am_03的博客
08-26 3284
下载附件，得到apk文件 一道安卓逆向题，JEB反编译，查看 MainActivity 分析可得，主函数会先执行 p 函数，创建了一个按钮监听事件在 classs d 里，class d 里的 onclick 函数，当我们点击安卓的按钮，触发函数。 if 条件判断正确就显示 flag，并且调用了 main 里的 a 函数，其里第一个参数是句柄，第二个参数是调用了 a 函数(另外一个a)返回一个字符串，第三个参数是我们输入的字符串。 于是我们查看 a 函数（此部分在MainActivity）： 通过
BugkuCTF-Reverse题Timer(阿里CTF)
am_03的博客
08-27 871
知识点 JEB相当于Windows平台上的IDA smali代码:双击Bytecode,出现smali代码;相较于C之汇编,那么smali之于Java onCreate: 一个activity启动回调的第一个函数就是onCreate,这个函数主要做这个activity启动的一些需要的初始操作的工作。 onCreate之后调用了还有onRestart()和onStart()等。 解题流程 下载apk包 apk安装之后出现一个读秒的，20万秒，大于3600，所以大于一个小时，所以太慢了，不等了。 jeb反编译
BugkuCTF-Reverse题不好用的ce
am_03的博客
08-27 646
解题 方法一 下载程序，运行一下： 点确定，有会弹出一个新的窗口： 点击Command按钮，左上角的数字就会增加，大概是要我们点击一万次： PEiD查加壳： 并没有加壳，是MFC编程的小软件。所以我们用IDA打开，是没法查看伪代码的： 查看字符串也没有找到有用的信息，只有一个标题的From1： 直接用OD打开，动态调试： MFC程序停在统一的外层入口处7770A9E0，直接Ctrl+G或者点击断点跳转到我们内层程序： 右键->查找->所有参考文本： 其实上面的DeZmqMUhRc
BugkuCTF-MISC题Pokergame
am_03的博客
09-01 1215
补充： 用010hex打开zip文件。 把504B0304后的第3、4个byte改成0000 即将0900改为0000 而504B0102后的第5、6个byte不需改成0000即可破解伪加密。 解题 下载，解压 文件有hint.txt,king.jpg,kinglet.jpg,Poke.zip 通过binwalk -e 和foremost分别分离king.jpg与kinglet.jpg 从king.jpg分离得到： 加密压缩包，加密了code.txt 尝试爆破无果后，尝试伪加密，成功 解压得到code.t
一段base64—–奇怪的密码（Crypto–bugku）
12-23
哈哈，继续*——* 一段Base64 这道题大家随缘吧！ 了解 string.fromCharCode() 是js 里面的函数就行了 给你个链接吧 .!? 是不是感觉像摩斯电码的变形！！！！！！！ 哈哈，不对！！ 其实，这还是 ook! 编码，直接ook!解码就行。 给你个在线ook!解密网址吧 +[]- 细心的你应该注意到了这题和前面的 这不是摩斯密码很像！！！ 对的，这也是brainfuck 编码，直接解码就行！！！ 在线解密链接同上，^…^ 突然天上一道雷电 观察一下，有大括号，栅栏解密试一下，不行！！！！ 凯撒密码强行解密也不行！！！！！ 其实，是凯撒加密的变换形式。 flag的10进
Bugku：加密 一段Base64
qq_26961571的博客
01-29 347
打开之后，特别特别多字符， 拉到最后， 最后确实是有==，是base64的格式。接下来就进入了无尽密码模式。 1. base64转文字 2. 转Unescape 3.十六进制转文字 4.Unescape 5. 十进制转文字 6.HTML解码 7.Unicode转Ascii 8.flag%7Bctf_tfc201717qwe%7D 改写为flag{ctf_tfc201717qwe} 软件是Converter，网上大...
buu-特殊的 BASE64
qaq517384的博客
03-15 4575
64位exe 运行还是只有一个输入点，输错退出 ida查看字符串 等一个密码表.jpg 查看main函数 C++写的程序 int __cdecl main(int argc, const char **argv, const char **envp) { __int64 v3; // rax __int64 v4; // rax std::string result; // [rsp+20h] [rbp-60h] std::string rightFlag; // [rsp+30h] [
BUUCTF 特殊的BASE64
寻梦&之璐
04-06 1766
两分钟做完的题。。。。。 一看这个就知道base64的码表肯定被改了，然后拖进ida一看 ，基本都是构造函数和析构函数，其中一个最显眼的是查找一下base64Encode(&result);，base64 的码表估计就藏在里面 看了这个&unk_489084 下面有个码表，一看就是base64 的，好了，上工具 flag{Special_Base64_By_Lich} ...
buuctf 特殊的base64和reverse3
weixin_63051469的博客
01-23 622
两道buuctf的题
CTF——Base64？
Zhang_hongchao的博客
11-17 2356
GUYDIMZVGQ2DMN3CGRQTONJXGM3TINLGG42DGMZXGM3TINLGGY4DGNBXGYZTGNLGGY3DGNBWMU3WI=== 首先需要区分base16,base32,base64三种编码方式： 1、base16的编码表字符串是数字0~9和字母A~F； 2、base32的编码表字符串是字母A~Z和数字2~7； 3、base64的编码表字符串是字母A~Z，a~z，数字0~9，“+”，“/”。 4、根据编码原理，只有base32和base64编码方式可能会出现末尾的补
reverse逆向算法之base64和RC4
yhfgs的博客
10-12 2391
目录 一.base64 二.RC4加密 一.base64 1.简述： base64是逆向很常见，也很简单的算法，基本上是新手CTF必备。 2.主要原理： 将三个八位的字符转化位四个六位的二进制数（不足八位，高位补0），在通过查表来转化为字符。 （众所周知，一个字符通常可以由八个二进制数来表示，例如：a 他的ascii码为0x61，转化为二进制数为：0110 0001） 例如，将"abc'进行base64加密. 将abc转化为二进制数为01100001 01100010 011000.
BugKu CTF Misc：FileStoragedat & where is flag 番外篇 & 再也没有纯白的灵魂 & USB 流量截取
Flag少侠的博客
08-11 8389
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
BUUCTF（34）特殊的 BASE64
2301_80907001的博客
09-08 394
这里用的c++的标准程序库中的string，头文件是#include如果不小心撤销多了，可以用 Ctrl+Shift+Z 还原， 别傻傻的重新敲了。使用pycharm时，如果想把代码撤销到之前的状态可以用 Ctrl+z。一个base64的简单变表，但是是用string标准库函数写的。查看字符串，想到base64的变表。这是base64的加密函数。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值