buuoj [GWCTF 2019]pyre

最新推荐文章于 2025-04-16 14:54:54 发布
原创 最新推荐文章于 2025-04-16 14:54:54 发布 · 128 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #信息安全

博客围绕buuoj [GWCTF 2019]pyre展开，介绍了使用easy python decompler反编译pyc文件，还提及使用C进行解码，同时强调解码时要注意ascll码范围为0 - 127。

buuoj [GWCTF 2019]pyre
easy python decompler反编译pyc文件如下:
在这里插入图片描述
使用C进行解码(注意点ascll码0-127)：
在这里插入图片描述

[GWCTF 2019]pyre 题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
02-10 5818
buuctf-[GWCTF 2019]pyre
buuctf GWCTF2019 pyre
weixin_51660080的博客
12-15 378
buuctf GWCTF2019 pyre
[GWCTF 2019]pyre
ywx05_的博客
02-25 281
pyc文件就是由Python文件经过编译后所生成的文件，py文件编译成pyc文件后加载速度更快而且提高了代码的安全性，是一个二进制文件，源代码其实是py格式的文件。用网站将文件反编译并下载出来。下载后看到是pyc文件。直接写个脚本进行计算。
buuctf [GWCTF 2019]pyre
shdbehdvd的博客
08-01 809
新手要睡觉了。
buuctf GWCTF 2019 pyre
HLi1219的博客
10-30 404
下载题目发现是一个pyc文件，关于pyc的详细解释，我看到了这篇文章(6条消息) .pyc是什么？_loveliuzz的博客-优快云博客_.pyc pyc文件是PyCodeObject的一种持久化保存方式，当我们第二次运行Python程序时，编译器会运行pyc文件，直接载入，可能是直接载入第一次运行结果吧。 在网站 https://tool.lu/pyc/ 将pyc文件进行还原，达到了Python的代码 #!/usr/bin/env python # visit https://tool.lu..
BUUCTF [GWCTF 2019]pyre
liulala987的博客
08-20 301
第一个for循环对每个字符的ASCII码加上其索引，然后对128取模，再加128后再次对128取模。pyc是一种二进制文件，是由py文件经过编译后，生成的文件，是一种byte code字节码。列表，对每个元素与其后一个元素进行异或（XOR）操作。编写反脚本可以直接逆操作 先对字符串进行异或再进行取模。这个是一个python的逆向问题 一打开是pyc文件。pyc文件可以由一个在线网站打开。第二个for循环对这段代码遍历。具体的解释可以看这篇博客。这里记得用flag包裹。
BUUCTF-[GWCTF 2019]pyre
c7777127_的博客
09-18 540
这是一个pyc文件，需要反编译获得源代码（py文件可以直接用记事本打开获取源代码，pyc不可以）把这个代码逆向还原回去，就能得到flag。首先要了解异或运算，两次异或等于没有异或。
BuuCTF __ [GWCTF 2019]pyre 1
最新发布
A3138246926的博客
04-16 439
将 code 转化为ASCII码。
【BUUCTF-Reverse】0x10.[GWCTF 2019]pyre
weixin_44245267的博客
11-15 427
另外可能有些同学安装python的时候使用的是install for all user，也就是python安装到了C:/Program目录下，网上有很多可以直接翻译的工具，但是考虑到很多CTF比赛是断网环境，这里推荐使用。但是我发现，这个反编译是错的。不过还是提供了一个无需网络的反编译途径吧，之前别的题目是成功的，很奇怪。这是一个pyc文件，也就是使用python编译的字节码文件。导致有些模块安装后，没有添加到环境变量中，不能直接使用，我的是3.9.13没有遇到什么问题，如果遇到一些问题，
windows注册表启动项
f_zhangwuji的博客
04-09 4775
实际应急响应案例时，发现很多非常规的启动项以及ARK工具未涵盖的启动项，故收集资料对注册表有关的启动项进行总结，以后处置病毒无从下手时可以考虑从启动项排查。 1.Load注册键 介绍该注册键的资料不多，实际上它也能够自动启动程序。位置: HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load 2.Userinit注册键 这里能够使系统启动时自动初始化程序。通常该注册键下面有一个userinit.exe。这个键允许指
ssh隧道之本地端口转发和远程端口转发
f_zhangwuji的博客
08-12 1813
攻击机192.168.110.120 内网边界192.168.110.118 内网机192.168.16.130 实验环境用的全是win10系统开启了ssh服务 ** 一.本地端口转发 ** 需要本地端口转发的情况是攻击机可以访问内网边界，无法直接访问内网机 1.攻击机上执行如下命令 -C:压缩传输，提高传输速度 -f:后台执行ssh -N:静默链接 -g:允许远程主机连接本地用于转发的端口 -L:本地端口转发 2.攻击机连接本地的12345端口即可访问内网机的3389 3.网络连接情况 1）攻击机 攻击机
buuoj Java逆向解密
f_zhangwuji的博客
10-07 809
buuctf Java逆向解密。
TCP劫持和流量分析
f_zhangwuji的博客
09-22 552
TCP劫持和流量分析 实验过程：客户机（192.168.16.129）telnet服务机(192.168.16.142)，通过kali上的netwox（有的版本没有可以apt-get安装）进行tcp劫持。 1.客户机telnet服务机 数据流中可以看到命令。 2. 上图标记的645包为我构造数据包之前最后一条数举包，根据该包构造新数据包685 可以看到成功发送且客户机窗口多了我们刚刚构造数据包中的命令 3 客户机telnet窗口失去控制，随后断开。 正常流中包含命令的数据都会双向发送，构造的数据
利用icmp隧道构建ssh通信
f_zhangwuji的博客
09-23 483
利用icmp隧道构建ssh通信 A：192.168.16.144 B：192.168.16.137 C：192.168.16.137 A是攻击机，B是边界，C是内网机。A和B之间有防火墙。现在通过配置后使A可以ssh访问到C。 1.B上配置： ptunnel -s开启ptunnel服务端模式 2.A上配置： ptunnel -p 192.168.16.137 -lp 2019 -da 192.168.16.142 -dp 22 -p:指向跳板机的地址 -lp:指向本地监听端口 -da:指向受害机地址 -d
学习记录—几种脱壳方法:
f_zhangwuji的博客
07-16 376
2、尝试找OEP入口点，尾部跳转指令 jmp or return （一串无效字节前最后一条有效指令，脱壳存根指向OEP）。跳转到oep之前再恢复所有信息，可以在栈上下硬件断点尝试定位。7、直接打开improt rec，选择对应进程，修改oep,单击iat自动搜索。5、F8单步步过 发现了oep(如果无法识别右键 分析—>分析代码)1、Peid识别到pecompact1.68壳子。3、运行到call处，右键esp在数据窗口中跟随。3、Ida无法识别尾部跳转，一般会标记错误。4、选中前四个字节下硬件访问断点。
局域网利用dns隧道进行ssh通信
f_zhangwuji的博客
09-23 339
局域网利用dns隧道进行ssh通信 本实验用kali的dns2tcpd作为服务端，windows版dnstcp作为客户端。 1.服务端修改配置文件如下： listen为服务端IP； Port为DNS隧道使用的端口； domain为你所指定的域名，局域网环境下可以随意指定且无需注册； resources就是通过dns2tcp服务端工具提取的数据将交付的地址(IP+端口)。 2.启动服务端 -f：指定配置文件启动 -F：指定dns2tcp工具运行在前台 -d：指定调试日志打印等级 3.启动客户端 -r：指
buuoj [ACTF新生赛2020]easyre
f_zhangwuji的博客
10-25 250
upx脱壳后Ida展开如下，从if ( v4[i]!= _data_start [*((char *)v5 + i) - 1] )猜测flag是v5,v4[i]=datastart[j]时，v5=j+1。( *((char *)v5 + i)表示就是v5数组的值 )buuoj [ACTF新生赛2020]easyre。
buuoj xor解题记录
f_zhangwuji的博客
10-05 164
Ida展开可以看到对输入字符串_b进行了从1、2、3、4、5到1、1xor2、1xor2xor3、1xor2xor3xor4、1xor2xor3xor4xor5。shift+e导出16进制字符串，根据异或自反定律：a xor b xor a=b编写如下C可以得出flag。这样的异或操作和global字符串对比，等于的话则成功。buuoj xor解题记录。
buuoj luck_guy
f_zhangwuji的博客
10-08 132
get_flag函数。
[gwctf 2019]pyre请给我详细解题步骤包括安装工具
04-02
好的，我现在需要帮助用户解决GWCTF 2019中的Pyre题目。首先，用户想要详细的步骤，包括安装工具、使用教程以及解题思路。我需要回忆一下这个题目的相关信息和之前看过的引用内容。 根据用户提供的引用，题目涉及....
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值