xctf dmd-50题解

最新推荐文章于 2025-02-08 18:44:31 发布
原创 最新推荐文章于 2025-02-08 18:44:31 发布 · 678 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文通过分析一个ELF文件，展示了如何使用IDA软件识别并解密MD5加密的字符串。首先，通过拖入exeinfo确认文件类型，然后在IDA中观察if判断语句得到一系列数值，组合成一个疑似加密的字符串。进一步分析确认该字符串经过MD5加密，最后成功解密获得flag。

1.拖入exeinfo发现为ELF文件
在这里插入图片描述
2.用ida打开在if判断语句里面可知：v41=55，v41[1]=56,…。可得字符串：780438d5b6e29db0898bc4f0225935c0
在这里插入图片描述
3.在ida中可以看到程序使用了MD5加密。
在这里插入图片描述
4.接着解密可得：b781cbb29054db12f88f08c6e161c199，为flag。
在这里插入图片描述

XCTF 进阶 RE dmd-50、Shuffle、re2-cpp-is-awesome
A_dmin的博客
07-04 955
XCTF 进阶 RE dmd-50、Shuffle、re2-cpp-is-awesome 一天一道CTF题目，能多不能少 复习有什么意思吗？还不如做两个题快乐 dmd-50 下载文件，直接IDA打开（64） 找到主函数，发现一串奇怪的值： 得到：780438d5b6e29db0898bc4f0225935c0 类似于MD5 经过MD5解码得到：b781cbb29054db12f88f08c6e1...
xctf攻防世界dmd-50 writeup
qq_42983283的博客
11-12 567
下载附件，打开： ida64打开，得到关键字符串780438d5b6e29db0898bc4f0225935c0： int __cdecl main(int argc, const char **argv, const char **envp) { __int64 v3; // rax __int64 v4; // rax __int64 v5; // rax __int64 v6; // rax __int64 v7; // rax __int64 v8; // ra..
攻防世界 Reverse Shuffle dmd-50
XFox_的博客
07-29 408
攻防世界 Shuffle dmd-50 1、拖进ida，分析main函数，可以看到for后面的代码 s = 83; v11 = 69; v12 = 67; v13 = 67; v14 = 79; v15 = 78; v16 = 123; v17 = 87; v18 = 101; v19 = 108; v20 = 99; v21 = 111; v22 = 109; v23 = 101; v24 = 32; v25 = 116; v26
XCTF-dmd-50
TA不懒，但还没有添加简介
01-21 2642
XCTF-dmd-50
xctf dmd-50（后续补充md5相关内容）
lhk124的博客
08-31 416
题目本身很简单：对输入进行md5加密。获得的值与780438d5b6e29db0898bc4f0225935c0 比较。所以解密就行了。 md5解密网址：https://www.somd5.com/ 哈希算法
攻防世界Reverse进阶区-dmd-50-writeup
y4ung
09-19 932
1. 介绍 本题是xctf攻防世界中Reverse的进阶区的题dmd-50 题目来源： suctf-2016 2. 分析 $ file 4907915cc47e4b5bb02bbde6c445c924 4907915cc47e4b5bb02bbde6c445c924: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GN
XCTF----handcrafted-pyc
qq_64558075的博客
04-06 755
1. 拿到文件，先进行查壳，收集基本信息 #!/usr/bin/env python # -*- coding: utf-8 -*- import marshal, zlib, base64 exec(marshal.loads(zlib.decompress(base64.b64decode('eJyNVktv00AQXm/eL0igiaFA01IO4cIVCUGFBBJwqRAckLhEIQmtRfPwI0QIeio/hRO/hJ/CiStH2M/prj07diGRP43Hs9+MZ2fWMx.
XCTF 3rd-HITB CTF-2017 arrdeepee 复现
m0_46580995的博客
07-05 1618
题目说明 我们某一个box被pwn了。在检查过程中，我们发现了一个叫mimikatz的东西，我们以前没有安装过，所以我们清除了，并且重新安装了box。但是，我们忘记备份我们的flag文件了。幸运的是，我们有一个攻击者网络流量捕获。你可以帮我们恢复出flag文件吗？ 得到的是一个pcap包 有大量的tcp和udp流 查看udp流有以下的关键字 “ TSSecKeySet1”和“ Microsoft Strong Cryptographic Provider” 保存下来进行分析 有一些证书和私钥尝试openss
攻防世界--dmd-50
weixin_30876945的博客
09-09 536
测试文件：https://adworld.xctf.org.cn/media/task/attachments/7ef7678559ea46cbb535c0b6835f2f4d 1.准备 获取信息 64位文件 2.IDA打开 1 int __cdecl main(int argc, const char **argv, const char **...
攻防世界 Reverse高手进阶区 2分题 dmd-50
闵行小鱼塘
12-06 465
继续ctf的旅程，攻防世界Reverse高手进阶区的2分题，本篇是dmd-50的writeup
dmd-50
2402_87493158的博客
02-08 314
下面的内容中数据经过R键转换，你就会知道v41的内容，以及是当v41成立时key是有效的。注意是key不是flag，真正的flag是要让key进行MD5加密的值。结合上面的函数知道：v41经过MD5解密后是key。所以：key=grape。
攻防世界——dmd-50
Nike_name的博客
01-21 871
MD5加密，week2——2
攻防世界逆向高手题之dmd-50
沐一 · 林 的博客
08-23 861
攻防世界逆向高手题之dmd-50 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的dmd-50 下载附件，照例扔入exeinfope中查看信息： 64位ELF文件，无壳，照例扔入IDA64位中查看伪代码，有main函数看main函数： 看到一堆变量，一堆系统函数，我知道系统函数通常不是考点，可这系统函数多到我都差点找不到主要代码： 突然看见字符串Enter the valid key!\n 猜测题型是与用户输入相关的判断型flag。 代码分析： v43 = __readfsqword(
攻防世界dmd-50做法(简易版)
2303_80796023的博客
03-28 664
这一串东西，下面再往上面继续分析，找前面是否处理过*v41，结果一找，你别说，还真有，*v41由v40赋值而来，而v40经过一个处理，md5，这边是一个难点，需要联想到md5解密，然后我们进入md5加解密网站https://www.cmd5.com/，进行解密一下看看，进入主函数后，进行简单的分析并且打上注释，注意这边不要被他这种看起来很复杂的代码吓到了，我们直接扣关键点就行，先往下看，分析完整。解密出来就一个grape，显然不对，再解密一次，发现解密不了，第二个难点来了，试试加密呢？
[XCTF] [suctf-2016] dmd-50
0of_blog
05-26 195
先看一下文件格式 运行 IDA打开，直奔main函数 int __cdecl main(int argc, const char **argv, const char **envp) { __int64 v3; // rax __int64 v4; // rax __int64 v5; // rax __int64 v6; // rax __int64 v7; // rax __int64 v8; // rax __int64 v9; // rax _...
攻防世界 dmd-50
太阳照耀我走四方
08-09 803
title: 攻防世界 dmd-50 date: 2021年8月9日 18点27分 tags: 攻防世界 categories: 攻防世界 还是老步骤。 自我分析（失败）： 1、PE分析 2、IDApro 64位分析 （1）shift + F12查看字符串窗口 并没有得到什么关键的字符串，直接找到main函数查看。 （2）分析main函数 看到一堆MD5，推测这个字符串，是不是就说md5密文？ 于是把这串字符写出来。 870438d5b6e29db0898bc4f0225935c0 去md5解密。 .
XCTF - MISC - glance-50
A_dmin的博客
04-26 1728
XCTF - MISC - glance-50 今天做XCTFmisc时，觉得这个题有点意思，记下来，主要第一次遇见这样的题目。 下载文件，打开，发现是个GIF文件，还比较长，看不出啥东西。 运用kali虚拟机的convert命令 root@kali:~# convert +adjoin glance.gif piece-%03d.gif root@kali:~# convert +appen...
XCTF 新手 RE maze
A_dmin的博客
07-03 1663
XCTF 新手 RE maze 一天一道CTF题目，能多不能少 今天没有心思复习，于是打开XCTF想找个题目做一下，结果发现这道题目有50多天没解决，，， 想看看到底是什么题目，这么久没写，啊哈哈哈 由题目得知这个题可能是迷宫，，，，， 下载文件，用ida打开（64位） 找到主函数~，太长了不好截图，就把源码贴出来吧，源码如下： __int64 __fastcall main(__int64 a...
XCTF-WEB进阶-fakebook
最新发布
02-28
### XCTF WEB进阶 Fakebook 解题报告 #### 源码分析 Fakebook 类似于社交网络平台，在此环境中存在多个功能模块，包括但不限于用户注册、登录以及个人信息管理等功能。通过查看源代码发现，该应用可能存在多种安全漏洞。 对于假想的 `fakebook` 平台而言，其核心逻辑通常围绕着用户的会话管理和数据交互展开。假设存在如下简化版 PHP 伪代码表示部分关键业务流程： ```php <?php class User { public $username; public $password; function login($input_username, $input_password){ // 存在一个潜在的安全隐患：未对输入做严格验证 if ($this->username === $input_username && md5($input_password) === $this->password){ $_SESSION['logged_in'] = true; return "Login successful"; } return "Invalid credentials"; } } ?> ``` 上述代码片段展示了用户认证过程中可能存在的安全隐患——使用弱哈希算法 MD5 对密码进行了处理[^1]。 #### 安全问题剖析 基于以上描述可以推测出几个主要攻击面： - **弱哈希函数**：MD5 已经被证明不再适合用于保护敏感信息，因为它容易受到碰撞攻击的影响。 - **缺乏输入过滤机制**：未能有效防止恶意字符进入系统内部，这可能导致 SQL 注入或其他类型的注入攻击发生。 - **不恰当的错误消息返回**：当用户名或密码错误时给出的具体提示可能会帮助攻击者缩小猜测范围。 #### 利用技巧 针对这些弱点，参赛选手可以从以下几个方面入手尝试突破并解决问题： - 尝试暴力破解或者彩虹表查找已知 MD5 值对应的原始字符串； - 测试是否存在其他形式的数据注入风险点，比如 URL 参数、POST 请求体内的字段等位置； - 探索是否有任何地方暴露出过多调试信息给外部访问者利用； 成功完成挑战后一般可以获得 flag 或者进一步的操作权限作为奖励。 #### 复现过程 为了模拟真实的渗透测试场景，建议按照以下方式构建实验环境来进行练习： 1. 构建一个类似的 Web 应用程序框架，确保其中包含了所有必要的组件和服务依赖关系； 2. 实施相应的防护措施来抵御常见的Web 攻击手段，如 XSS 和 CSRF 等； 3. 使用工具辅助自动化执行某些特定任务，例如 Hydra 可以用来实施字典攻击尝试登陆接口； 4. 记录每一步操作细节以便后续总结经验教训，并分享给社区成员共同学习进步。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值