[CFI-CTF 2018]IntroToPE

最新推荐文章于 2025-08-15 10:40:41 发布
最新推荐文章于 2025-08-15 10:40:41 发布
阅读量198 收藏
点赞数 1
CC 4.0 BY-SA版权
文章标签： 安全 测试工具 REVERSE .net
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_32304353/article/details/147376506

下载题目

是个程序

国际惯例，先查壳

.NET程序无壳

用dnSpy打开

运行下程序

找关键字validate

根据语句if (flag2)语句可知，flag2为关键函数

在ValidatePasswd中找到一串字符串Q0ZJey5OZXRDI18xc19AdzNzMG0zfQ==

一眼base64编码

进行解码，得到flag：CFI{.NetC#_1s_@w3s0m3}

修改格式：flag{.NetC#_1s_@w3s0m3}

提交

得分

32304353
关注
buu-[CFI-CTF 2018]IntroToPE
qaq517384的博客
04-10 462
解压为一个NET文件 程序为一个检验密码的程序 dnSpy打开，根据按钮搜索相关函数 过一遍发现 Q0ZJey5OZXRDI18xc19AdzNzMG0zfQ== base64解密即可 flag{.NetC#_1s_@w3s0m3}
2018 moeCTF新生题-----一个菜鸟的部分WP
qq_42192672的博客
10-18 2794
嗯嗯，毕竟我还是个信息安全的小菜鸟，就去看看题目练练手，一起加油吧                                                             MISC BASE64： 这题顾名思义我就去用base64解码了呢 bingo:moectf{b@se64_1s_a_ImPorT@ant_coded_format}   凯撒密码： 啊咧，走了...
buuctf——[CFI-CTF 2018]IntroToPE
yhfgs的博客
09-11 941
1.查壳，无壳，32位，并且是.net. 2.用dnSpy（32位）反编译。 看一下程序运行结果。 可以发现是一个messagebox，关键是在Validate按件(是一个button按钮)。在dnSpy中查找。 找到button1_Click.查看代码。 可知flag2即为答案。分析代码，跟进。 可知flag为base64加密，加密结果为：Q0ZJey5OZXRDI18xc19AdzNzMG0zfQ== 3解密 4.get flag flag{.NetC#_...
[BUUCTF]Reverse——[CFI-CTF 2018]IntroToPE
mcmuyanga的博客
07-12 530
[CFI-CTF 2018]IntroToPE 例行检查，发现是 .NET逆向 运行一下，看看大概的情况 让我们输入密码，点击validate会检查密码是否正确 .net逆向用dnSpy打开，在左侧，找到程序名的目录 ，就能找到程序的关键代码了 找到绑定在validate按键上的代码，它是button控件 检验flag2，flag2的值由flag赋予，flag的值与validatePasswd.verifyPasswd()函数有关 看一下validatePasswd.verifyPasswd();
[CFI-CTF 2018]IntroToPE 题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
05-17 445
[CFI-CTF 2018]IntroToPE 题解
epub-cfi-resolver:EPUB-CFI格式的简单解析器，解析器和生成器
05-15
npm install epub-cfi-resolver 然后： var CFI = require('epub-cfi-resolver'); var testCFI = "epubcfi(/6/4[chap01ref]!/4[body01]/10[para05]/3:5)"; // Parse the CFI cfi = new CFI(testCFI); // Resolve ...
epub-cfi:基于 readium-cfi-js 的 ePub 3.0 CFI 库，它与 npm 兼容并生成浏览器化构建
06-05
readium-cfi-js 的 npm/browserify 版本。 用法 将其作为 npm 包导入，或在dist/epub-cfi.js获取现成的库。 在查看原始文档。 发展 npm install npm run build # compiles the package through browserify npm ...
NX二次开发UF-CFI-spawn-check-status 函数介绍
06-13
NX二次开发UF_CFI_spawn_check_status 函数介绍，Ufun提供了一系列丰富的 API 函数，可以帮助用户实现自动化、定制化和扩展 NX 软件的功能。无论您是从事机械设计、制造、模具设计、逆向工程、CAE 分析等领域的专业...
NX二次开发UF-CFI-ask-file-exist 函数介绍
06-13
NX二次开发UF_CFI_ask_file_exist 函数介绍，Ufun提供了一系列丰富的 API 函数，可以帮助用户实现自动化、定制化和扩展 NX 软件的功能。无论您是从事机械设计、制造、模具设计、逆向工程、CAE 分析等领域的专业人士...
[CFI-CTF 2018]IntroToPE 解题记录
jsbbd12的博客
08-26 187
[CFI-CTF 2018]IntroToPE 解题记录
BUUCTF [CFI-CTF 2018]IntroToPE
2402_87431173的博客
01-17 202
Main函数没什么但在后面的函数中发现了一串base64编码。无壳，是个NET，ida打开。
BUUCTF：[CFI-CTF 2018]webLogon capture
末初 · mochu7
11-23 1650
https://buuoj.cn/challenges#[CFI-CTF%202018]webLogon%20capture logon.pcapng 包的数量很少，随便抓个包跟踪一下流即可发现password PS C:\Users\Administrator> php -r "var_dump(urldecode('%20%43%46%49%7b%31%6e%73%33%63%75%72%33%5f%6c%30%67%30%6e%7d%20'));" Command line code:1
[CFI-CTF 2018]webLogon capture
rang的博客
11-18 529
用wireshark打开.pcapng文件 追踪http流发现邮件账号和密码 转字符即可得到flag
REVERSE-PRACTICE-BUUCTF-19
P1umH0的博客
02-27 528
REVERSE-PRACTICE-BUUCTF-19[RoarCTF2019]polyre[安洵杯 2019]game[SCTF2019]Strange apk[CFI-CTF 2018]IntroToPE [RoarCTF2019]polyre elf文件，无壳，ida分析 main函数的结构，多重循环，是控制流平坦化，参考：利用符号执行去除控制流平坦化 装好angr，使用脚本deflat.py去除控制流平坦化，脚本取自：deflat 将去除控制流平坦化的文件attachment_recovered
《中国人工智能安全承诺框架》发布
2501_91883294的博客
08-14 1952
为把握新一轮发展机遇，中国人工智能发展与安全研究网络成员郑重发起《中国人工智能安全承诺框架》，通过产业自律，以高水平安全保障高质量发展，协力共促人工智能稳健发展。我们深知，自律承诺是获得社会信任的关键要素，我们将以本承诺作为行动守则，接受社会各界监督，不断提升优化，促进人工智能技术应用以人为本，智能向善。承诺四：提升基础设施安全。建立人工智能系统部署的软硬件安全监测和防护能力，实施定期和动态的安全渗透测试，模拟各种潜在的风险场景，识别并报告环境中的安全隐患，研判可能导致的各种风险。承诺五：增强模型透明度。
仓库无人叉车的安全功能有哪些？如何在提升效率时保障安全？
AiTEN_Robot的博客
08-13 565
在仓库引入无人叉车，不仅是效率的提升，更是安全管理的一次升级。借助障碍物检测、紧急停止、自适应行驶以及货物稳定控制等技术，这些设备能够在满足严格安全法规的同时，有效降低运营风险。在选择无人叉车方案时，企业应确保其产品符合相关安全标准，并根据自身仓储布局与作业流程，配置合适的安全功能。毕竟，在物料搬运的数字化浪潮中，安全始终应放在首位。原文：海豚之星机器人。
安全防范方案
最新发布
huluang的专栏
08-15 947
防火墙通过GeoIP数据库封禁国外IP，需配置白名单防误封。
【web站点安全开发】任务4：JavaScript与HTML/CSS的完美协作指南
不羁的博客
08-14 939
本文介绍了JavaScript在前端开发中的核心作用及其与HTML、CSS的协作方式。主要内容包括：1. JavaScript语言特性，通过对比表格展示其与Java在类型系统、面向对象、执行方式等方面的本质区别；2. JavaScript在HTML中的使用方法，包括<script>标签的三种放置位置（head/body/外部文件）；3. 四种常用输出方式（alert/write/innerHTML/console.log）；4. 语法特性比较（变量声明、数据类型、函数定义等）等
readium-cfi-js: 实现 ePub 3.0 CFI 的浏览器化 npm 库
资源摘要信息:"epub-cfi:基于readium-cfi-js的ePub 3.0 CFI库，它与npm兼容并生成浏览器化构建" 本文档描述了“epub-cfi”项目，这是一个专注于ePub 3.0 CFI（Content Fragment Identifier）的JavaScript库，该库...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值