xctf dmd-50（后续补充md5相关内容）

最新推荐文章于 2024-05-13 11:33:01 发布
最新推荐文章于 2024-05-13 11:33:01 发布
阅读量379 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/lhk124/article/details/108321061
版权

题目本身很简单：对输入进行md5加密。获得的值与 780438d5b6e29db0898bc4f0225935c0 比较。所以解密就行了。

md5解密网址：https://www.somd5.com/  (该网址只进行一次解密，有的会进行多次解密，得出最初始的字符串)

哈希算法

 

XCTF 进阶 RE dmd-50、Shuffle、re2-cpp-is-awesome
A_dmin的博客
07-04 923
XCTF 进阶 RE dmd-50、Shuffle、re2-cpp-is-awesome 一天一道CTF题目，能多不能少 复习有什么意思吗？还不如做两个题快乐 dmd-50 下载文件，直接IDA打开（64） 找到主函数，发现一串奇怪的值： 得到：780438d5b6e29db0898bc4f0225935c0 类似于MD5 经过MD5解码得到：b781cbb29054db12f88f08c6e1...
xctf攻防世界dmd-50 writeup
qq_42983283的博客
11-12 524
下载附件，打开： ida64打开，得到关键字符串780438d5b6e29db0898bc4f0225935c0： int __cdecl main(int argc, const char **argv, const char **envp) { __int64 v3; // rax __int64 v4; // rax __int64 v5; // rax __int64 v6; // rax __int64 v7; // rax __int64 v8; // ra..
XCTF-dmd-50
TA不懒，但还没有添加简介
01-21 2614
XCTF-dmd-50
xctf dmd-50题解
qq_33526144的博客
12-19 626
1.拖入exeinfo发现为ELF文件 2.用ida打开在if判断语句里面可知：v41=55，v41[1]=56,…。可得字符串：780438d5b6e29db0898bc4f0225935c0 3.在ida中可以看到程序使用了MD5加密。 4.接着解密可得：b781cbb29054db12f88f08c6e161c199，为flag。 ...
攻防世界 dmd-50
太阳照耀我走四方
08-09 634
title: 攻防世界 dmd-50 date: 2021年8月9日 18点27分 tags: 攻防世界 categories: 攻防世界 还是老步骤。 自我分析（失败）： 1、PE分析 2、IDApro 64位分析 （1）shift + F12查看字符串窗口 并没有得到什么关键的字符串，直接找到main函数查看。 （2）分析main函数 看到一堆MD5，推测这个字符串，是不是就说md5密文？ 于是把这串字符写出来。 870438d5b6e29db0898bc4f0225935c0 去md5解密。 .
XCTF 3rd-HITB CTF-2017 arrdeepee 复现
m0_46580995的博客
07-05 1449
题目说明 我们某一个box被pwn了。在检查过程中，我们发现了一个叫mimikatz的东西，我们以前没有安装过，所以我们清除了，并且重新安装了box。但是，我们忘记备份我们的flag文件了。幸运的是，我们有一个攻击者网络流量捕获。你可以帮我们恢复出flag文件吗？ 得到的是一个pcap包 有大量的tcp和udp流 查看udp流有以下的关键字 “ TSSecKeySet1”和“ Microsoft Strong Cryptographic Provider” 保存下来进行分析 有一些证书和私钥尝试openss
【网络安全 CatCTF】ezbypass-cat_xctf ezbypass-cat
最新发布
2401_84972950的博客
05-13 337
该题考察白名单目录穿透白名单目录穿透漏洞指的是攻击者通过特定的技术手段，绕过应用程序的访问控制，直接访问应用程序中未被授权的目录或文件。
xctf ics-02
weixin_51861515的博客
11-07 342
访问网址，打开文档中心，查看源代码。 发现 secure/default.php（没啥用） 和<a href="download.php?dl=ssrf">paper. </a> 会下载一个download.php文件。（浏览器的自解码机制，a标签的href属性会进行URL解码）。 打开看一下 没啥有用的信息。 可以用的信息太少了，dirsearch扫一下。 访问secret/ secret.php是一个注册页面，secret_deb...
XCTF-攻防世界CTF平台-Web类——15、easytornado（SSTI服务器模板注入、Tornado 框架render渲染函数、MD5加密）
Onlyone_1314的博客
12-11 2967
目录标题找到注入点查看tornado的官方文档得到cookie_secret的值计算md5值得到flag 打开题目地址： 题目描述使用了Tornado 框架，Tornado是Python的一种 Web 服务器软件框架。 有三个文件，分别查看： 提示flag所在的文件/fllllllllllllag，url中GET方式提交了2个参数：filename=/flag.txt&filehash=6d9ebcb83324409e048e0d8086173713 提示使用了render函数，由于rend
攻防世界Reverse进阶区-dmd-50-writeup
y4ung
09-19 773
1. 介绍 本题是xctf攻防世界中Reverse的进阶区的题dmd-50 题目来源： suctf-2016 2. 分析 $ file 4907915cc47e4b5bb02bbde6c445c924 4907915cc47e4b5bb02bbde6c445c924: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GN
攻防世界 Reverse高手进阶区 2分题 dmd-50
闵行小鱼塘
12-06 337
继续ctf的旅程，攻防世界Reverse高手进阶区的2分题，本篇是dmd-50的writeup
CTF逆向总结（二）
沐一 · 林 的博客
10-21 7448
CTF 逆向总结 非预期行为： 指解题中出现与预想结果不符合的一系列非预期行为，这基本说明了在中间或前面存在其他自己还没分析的操作。 不同系统的特殊数： 指解题中遇到考察特定位数系统中特定的数的真实值的时候，需要辨认出对应的值才能继续解题。如：32位系统中100000000就是0了 冗余中锁定关键代码： 从后往前看，就是确定比较关键对象，从该对象开始排除其他无关变量，一步步找出与该对象有关的其它变量，最后串起找到的所有相关变量，然后开始逆向分析。 题目类型总结： 题目描述
suctf-2016：dmd-50
weixin_30922589的博客
06-17 181
下载附件，在Linux中运行观察。 发现需要输入Key，猜测Key即为Flag。 将文件拖入IDA64反汇编观察代码 std::operator<<<std::char_traits<char>>(&std::cout, "Enter the valid key!\n", envp); std::operator>&g...
暑期CTF练习—Day3
AlienEowynWan的博客
07-07 266
攻防世界REVERSE进阶区dmd-50 查壳无壳。 ida64找主函数查看伪代码， 发现了这两组命令 从第50行出现的md5推测可能是md5加密了，将55-81转换为ASCII码，得到： 780438d5b6e29db0898bc4f0225935c0 MD5解密是grape，发现是被加密了两次， 第50行是个md5加密，55到86也是一个md 5加密，故而grape，加密之后是flag，然后再加密出的780438d5b6e29db0898bc4f0225935c0 grape再MD5加密一次得到：
攻防世界逆向高手题之dmd-50
沐一 · 林 的博客
08-23 727
攻防世界逆向高手题之dmd-50 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的dmd-50 下载附件，照例扔入exeinfope中查看信息： 64位ELF文件，无壳，照例扔入IDA64位中查看伪代码，有main函数看main函数： 看到一堆变量，一堆系统函数，我知道系统函数通常不是考点，可这系统函数多到我都差点找不到主要代码： 突然看见字符串Enter the valid key!\n 猜测题型是与用户输入相关的判断型flag。 代码分析： v43 = __readfsqword(
2020年最新flag大赏（紧急修订版）
Yvette Lau的专栏
02-18 344
2020年已经过了六分之一了，你在年前立下的flag们完成得怎么样了？不用回答！我知道答案，空闲虽然多，都拿来“无聊”了吧？微博刷到刷新不出来，立誓要读的书也没翻到第二页；瘦腿攻略马到收...
XCTF 新手 RE maze
A_dmin的博客
07-03 1628
XCTF 新手 RE maze 一天一道CTF题目，能多不能少 今天没有心思复习，于是打开XCTF想找个题目做一下，结果发现这道题目有50多天没解决，，， 想看看到底是什么题目，这么久没写，啊哈哈哈 由题目得知这个题可能是迷宫，，，，， 下载文件，用ida打开（64位） 找到主函数~，太长了不好截图，就把源码贴出来吧，源码如下： __int64 __fastcall main(__int64 a...
XCTF-攻防世界 CGfsb 格式化字符串漏洞
river
07-02 4258
攻防世界-CGfsb-格式化字符串漏洞 参考自 http://geekfz.cn/index.php/2019/06/12/pwn-format/ 程序拿下来丢到IDA F5 int __cdecl main(int argc, const char **argv, const char **envp) { int buf; // [esp+1Eh] [ebp-7Eh] int v5; ...
dMd----攻防世界
weixin_30952535的博客
05-12 160
首先在Linux上查看题目，没有什么发现elf文件，之后使用ida打开看看，找到main函数，f5查看， 上图一些字符是char过的，便于查看，发现是一个ifelse语句，先经过了MD5加密然后判断v41,是否是符合条件，所以根据这个条件，我们可以返回使用md5解密 780438d5b6e29db0898bc4f0225935c0 两层所以加密一次 将grape再加密一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值