安恒6月月赛——又是crackme

最新推荐文章于 2022-01-09 00:43:40 发布
最新推荐文章于 2022-01-09 00:43:40 发布
阅读量862 收藏
点赞数
分类专栏： re 文章标签： ctf wp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_41420747/article/details/94149710
版权

分析

学长带带我 ~ 。~！
进来先看主函数
在这里插入图片描述
然后F5反编译成C语言伪代码，就完事了

然后在变量上使用快捷键R，转换为字符
在这里插入图片描述
按小端对齐拼一下，得到
在这里插入图片描述

安恒6月赛部分做题记录
0verWatch的博客
06-23 2979
前言 这次比赛恰逢别的学校考试，感觉题目有点水，但还是得记录一下 正文 Web1 Mynote 这道题目一开始我死扣xss发现无路可循后面经别人小小提醒之后，原来是个炒鸡弱智的反序列化题目，不多说 上图，在robots.txt里面发现几个可疑的页面，可能有用先记录着，直接访问flag.php是个假的flag。。 经过别人的提示，是反序列化以后，多抓几个包看一下 在uplo...
2019安恒七月月赛——MISC
Lemon's blog
07-17 1253
前言：作为一个小白，感觉安恒的题是真的难，但也要努力复现出来，也可以多学很多东西。 真正的CTFer 一张图片，还是之前的老思路，winehx查看，binwalk分离等等，但是都没有如何线索，再仔细观察图片，发现应该是高度被修改了，下面应该还隐藏有图片 查看一下被修改过后的高度 这里也不知道图片原高度为多少，就往大的方向整 我这里直接将05改为了0C,结果过大了 下方有空白，改成0A没有空...
安恒DASCTF六月团队挑战赛 Keyboard
Bok_choy的博客
07-14 1218
文件解压后得到这两个文件，raw文件是镜像文件，根据之前做题的经验，secret是内存取证 于是放进虚拟机使用volatility提取文件： 查看镜像版本 直接定向检索txt文件 将其dump下来 此时文件夹中多了一个以dat为后缀的文件 然后用strings查看内容： 显然我们得到了ctf关键信息 解密方式按照键盘字母解密 且提示密码是大写，解密得到 VERACRYPTPASSWORDISKEYBOARDDRAOBYEK 参考文献：https://ct...
2018 6月安恒杯月赛
weixin_40423072的博客
09-03 1896
更一下比赛的 解析吧。安恒杯的 三题web，唔，平台关了所以，链接就 随缘了！ 第一题 嗯，遇到就点吧，点击的时候页面不会跳转但是还是会有反应的，如果右键打开之后会有新的路径，后面有跟一个microsoft 的教程。那 这题就是一个 注入吧 但是常规注入并不能注入进去，无奈。Redis的注入也没有，于是看了解析之后我们就很自然的可以想到MongoDB注入，怎么说呢。只要想到他就能做出来，百度一...
安恒6月月赛 DASCTF 6th Re 部分wp
blog
06-27 1357
T0p_Gear 签到题，但做法不是很签到 三个判断输入三段字符串最后拿到完整flag 经过动调发现fun1函数是拿来比较的，在fun1入口把字符串copy下来就行了 flag1 c92bb6a5 flag1密文校验 _BOOL8 __usercall chk1@<rax>(YouWouldChk *this@<rdi>, __int64 a2@<rbp>, __m256i a3@<ymm7>) { __int128 v4; // [rsp-28h]
安恒月赛 DASCTF 7月赛
pone2233的博客
07-25 1301
文章目录比赛介绍比赛感受Miscwelcome to the misc world | 成功QrJoker | 未验证过，因为比赛结束了 比赛介绍 安恒月赛 DASCTF 7月赛 比赛感受 这次太菜了，都做只做了2个，哎，我觉得还需要锻炼，加油。 Misc welcome to the misc world | 成功 拿到文件使用7z这个压缩包软件，直接能看到这个flag，在这里，可是需要解压密码 我就开始分析一下这个给的素材 在图片红色通道看到png的格式 点击这个Save Bin 保存一个图片文件
流量分析——安恒八月月赛CTF
xiaogaoxiaoyuan的博客
01-09 3846
一、题目背景 某公司内网网络被黑客渗透，简单了解，黑客首先攻击了一台web服务器，破解了后台的账户密码，随之利用破解的账号密码登陆了mail系统，然后获取了vpn的申请方式，然后登陆了vpn，在内网pwn掉了一台打印机，请根据提供的流量包回答下面有关问题 二、关卡列表 1 某公司内网网络被黑客渗透，请分析流量，给出黑客使用的扫描器 2 某公司内网网络被黑客渗透，请分析流量，得到黑客扫描到的登陆后台是(相对路径即可) 3 某公司内网网络被黑客渗透，请分析流量，得到黑客使用了什么账号密码登陆了web后台(形式:
安恒杯月赛题目参赛源码+项目说明.zip
最新发布
01-23
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的竞赛项目学习资料，作为参考学习借鉴。 ...安恒杯月赛题目参赛源码+项目说明.zip
安恒8月应急响应题目回顾-附件资源
03-02
安恒8月应急响应题目回顾-附件资源
2018安恒杯10月月赛RE&amp;MISC周周练
qq_42192672的博客
11-18 3125
十月月赛反正我是错过了，这次周周练有四道题来看看，菜鸡就该多学习 1.easytree 拖进linux，发现跑不起来，eng? file一下，结果发现是exe PEID查一下 upx壳，直接脱，拖进IDA，直接看main函数 依次分析一下函数吧，2400不知道是啥，198E里面就是欢迎我们的字符串 我们输入的的字符串长度要是15才行 最后我们运算一通之后字符串要转变为aW...
安恒九月赛
weixin_30599769的博客
09-23 446
作为一名新菜鸡，就只能签下到，最后的re还是看了大佬的wp才明白的 1：NewDrive 首先，直接对IDA 里面 找到mian F5，然后发现 发现指针偏移 值没找到 ，然后就ALt+k 平衡栈堆。就ok 我分析了好久，都没分，比赛后也是个朋友 给了指点和他的wp我看才明白。 其实第一个就是base64加密 下面的就是rc4，其实不知道下...
六月
果车的博客
06-07 136
学习：   这一周没怎么学习前端的知识，看了看this，发现它涉及了很多js的知识，打算等复习周过去后，每天看一点，总会看会的。想学很多东西,暑假留校学习的时候，每天多学一点知识，慢慢积累。这一个星期，在复习ps和c语言，后面几个星期，把时间分配给高数。每天有背单词，但是感觉英语语法忘记的差不多了，需要抓紧时间联系。这几天，只要有时间中午就会去练钢琴，下午去跑步。今天，头特别疼，感觉在小组坐都坐不...
安恒X计划12月月赛
weixin_30265103的博客
12-22 358
ezweb 主要是序列化问题。没有PHP环境，在线运行的。实例化对象之后修改一下file。然后echo输出序列化的结果。不过下面有一个正则检查。数字前加一个+，影响了正则的匹配，但是对于序列化的还原没有影响。直接写+不生效，于是对+进行URL编码，就绕过了。 <?php class baby { public $file; function __toString()...
安恒X计划平台10月月赛逆向题easytree题目思路
iqiqiya的博客
10-27 3510
ps:做的晚了 最后十分钟才开始就下载下来这么一道题 难受 ida载入发现有UPX壳 file一下可以知道是windows下可执行文件 直接加上后缀.exe ESP定律脱壳 之后载入ida shift + f12看到有成功提示 双击进入 双击引用 F5 可以看到关键代码就在main() int __cdecl main(int argc, cons...
安恒赛php_安恒&强网杯部分web
weixin_30814157的博客
02-05 275
打了两天的比赛，第一个专心打了强网杯emm 题目是真的难 第二天去安恒杯水了水 还是安恒的题目比较友好，强网杯的web+pwn真的无力。。简单总结一下吧。安恒杯题目名字想不起来了。WebScan第一个给了个扫描报告，结合题意可以知道是利用文件读取漏洞，直接去读apache2的配置文件。file=/etc/httpd/conf/httpd.confweb2考点是命令执行+zip伪协议+伪随机数预测...
安恒8月赛 MISC 标错的字符 WP
h1nt的博客
08-25 717
《关于WEB狗在转到RE的过程中两个都不会了只能在MISC混分这件事》 这个题做完发现有非预期解，而且速度快得多。。 先看看题目 打开一看 又双叒叕是验证码，而且这个给数据的方式越看越像机器学习。。 那就机器学习一把嗦了吧 用了别人的轮子：https://github.com/nickliqian/cnn_captcha 基本上就是按着人家给者的教程来，就是要改改一些参数 训练完后开本地接口（这些还是在人家的教程里） 然后现在问题是机器学习依然有失误的概率，所以我采用的方法是删除识别正确的图片：
DASCTF安恒三月赛re部分复现
m0_51357657的博客
03-28 591
Drinksometea 题目给了exe和一个tea.png.out（加密完生成的文件），哇这个第一题做了我一天啊。。。已知是tea就卡在不会文件读写是真的难受住了呜呜呜呜 逻辑是很清晰的，CreateFile，ReadFile 这些句柄可自行百度，理解是在干什么即可（但要是要像我一样想仿着这个写个C++脚本逆回去。。。。就各种报错。。。一言难尽了。。wtcl） 关键就在loc_4010A0的位置，但是不能F5，因为加了花指令 哇今天最大的收获就是k1ee师傅给一步步教的去花（感谢！！ Undefine+
CSU2019_6月月赛
Aczy156的博客
06-02 302
CSU2019_6月月赛总结 还有一半的时间逃出来开始写总结（难题太难不会做溜了溜了） 一A了两个水题，还是比较欣慰，最少比原来的连水题都疯狂wa进步很多，但是难题还是没思路，有思路代码不会实现。 此外，觉得水题虽水，但也需要运用技巧，像E题，hint 中重要的事情说三遍写出了 题目对空间大小的限制 2MB ，显然开数组绝对会炸，写完了开数组排序取中值就觉得不对，立刻换思路，不开数组解决。 E题...
2018安恒三月月赛-WRITE-IP
郁离歌丶的博客
04-03 6941
打QWB去了，安恒没怎么看2333333333再次感谢榕榕给我的题目QAQ...CRYPTORSA拿到两个文件，一个flag.enc一个pub.key。最简单的rsa，直接秒了。事实是我也拿了一血。(居然把密码学的题放在re里面，猥琐2333333)从pub.key里面提取出n和e，具体可以看我之前写过的笔记《关于rsa的openssl命令一些随笔。》然后再把n放到http://factordb....
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值