攻防世界666

最新推荐文章于 2025-04-06 16:58:14 发布

_Outsider_

最新推荐文章于 2025-04-06 16:58:14 发布

阅读量333

点赞数

分类专栏：攻防世界逆向

本文链接：https://blog.youkuaiyun.com/qq_48274326/article/details/111646567

版权

攻防世界逆向专栏收录该内容

18 篇文章

订阅专栏

本文介绍了一位安全研究员如何利用IDA逆向工程工具，配合Python脚本来解密一个特定的encode函数。文章中给出了关键的16进制数值，并展示了如何通过Python代码进行异或操作，从而还原隐藏的字符串。涉及到的知识点包括进制转换、字符串解密和Python编程在逆向工程中的应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

攻防世界666

ida打开
在这里插入图片描述
打开encode函数
寻找key的16进制
进制转换不错的网站：http://www.ab126.com/goju/1711.html

写个Python脚本

key=[105, 122 ,119, 104, 114,111 ,122 ,34 , 34 ,119, 34, 118, 46 ,75 ,34 ,46 ,78 ,105,0]
flag=''
for i in range(0,18,3):
    flag+=chr((18^key[i])-6)
    flag+=chr((18^key[i+1])+6)
    flag+=chr(18^key[i+2]^6)
print(flag)

在这里插入图片描述

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

_Outsider_

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

攻防世界——debug

sjt670994562的博客

08-23

1316

emmmmmmm算是一个.net编译文件分析开始的一个里程碑吧，放到ida\OD里面发现都没法分析，用exeinfope查看是.net编译，开始以为是.net加壳，搜了很多，也没成功，ida照样没法分析，后来才明白应该用其他的反汇编工具，之前我用的.net refector,但经过了这一次感觉这个软件没有dnspy好用，所以强烈安利dnspy 查看源代码，全都在02000003里面发现了不得...

菜狗的reverse学习——攻防世界666

weixin_61102112的博客

09-13

335

无壳直接扔到ida中静分析

1 条评论您还未登录，请先登录后发表或查看评论

攻防世界-666

qq_63699339的博客

05-10

481

攻防世界666详解

最新发布

2402_89513656的博客

04-06

609

前提条件：安装好。

攻防世界：666

Lynnette177的博客

09-01

193

对于异或，只要再对key异或一次，就可以获得原来的结果。所以我们把enflag写进去，先和key异或再进行反的加减就行了。注意+-是优先于异或进行运算的，所以要给异或打上括号。对于这个encode函数，如果得出来的结果是enflag，那么说明用户输入的正确，即用户输入的字符就是flag。所以我们需要从enflag反推用户输入，写一下逆过程的代码。再看看key是什么。key应该是一个数值，发现是12h，即0x12，十进制的18。首先我们来看一下enflag是什么。对于这个数据，我们可以直接写。

攻防世界——666

Nike_name的博客

10-27

141

攻防世界——666，通过debug找到的flag

攻防世界 - RE - 666

hjj1871984569的博客

02-05

760

Title 666 Link https://adworld.xctf.org.cn 002 WP 显然是让我们构造出flag IDA pro，反编译 key是12h也就是18，这样就得到了flag的长度然后就是encode这个函数我们发现每三个字符为一组进行编码第一个字符 a[i+0] -> (a[i+0] + 6) ^ key 第二个字符 a[i+1] -> (a[i+1] ...

2401_84302722的博客

05-01

458

攻防世界高手进阶区通关教程(2)

玄道的网安博客

05-16

2894

我们就直接开始吧 web2 源码给出了加密后的字符串，我们解密即可代码块 import base64 def python_decode(string): zimu = "abcdefghijklmnopqrstuvwxyz" rot_13 ="" for i in string: if i.isdigit(): rot_13 += i else: try:

攻防世界Web题 - unseping 总结

weixin_62871152的博客

11-02

3146

攻防世界-WEB

攻防世界Web：comment

Light_inthe_eyes的博客

11-03

294

发帖需要登录，提示了我们账户时zhangwei，密码是zhangweixxx，果断暴力破解，得到密码是zhangwei666：然后发帖，想找到SQL的注入点，可是就是找不到，就翻了翻源代码，在控制台中发现了关键的提示：提示了.git源码泄露，用御剑也得到了/.git，使用githacker看代码：没看出什么来，突然想到前面说commit丢失了，那就要将它补上，涉及git修复，给个师傅的修复脚本：git修复 <?php include "mysql.php"; session_start(); i

攻防世界 Reverse高手进阶区 2分题 666

闵行小鱼塘

12-24

459

继续ctf的旅程，攻防世界Reverse高手进阶区的2分题，本篇是666的writeup

攻防世界逆向高手题之666

沐一 · 林的博客

08-20

2058

攻防世界逆向高手题之666 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的666 下载附件，扔入exeinfope中查看类型： 64位ELF文件，扔入IDA64中查看伪代码，因为有main函数，所以直接main函数：判断题目类型，flag是与用户输入有关的明文密文加密型，给了密文(双击跟踪)，那么根据加密逻辑函数用密文逆向逻辑解出明文即可，加密逻辑如下：这逻辑挺简单的，所以直接上脚本即可： a2="izwhroz\"\"w\"v.K\".Ni" key=18 v3="" flag=""

[攻防世界]666 超详细题解(逆向UNCTF)

Fox_O1的博客

11-25

574

攻防世界逆向题666超详细题解

攻防世界666-writeup

crow\a的博客

12-08

727

这里注意flag的组成有两部分：一为flag的长度，二为flag的字符组成。ps：一般来说伪代码中出现的如enflag，aflag等并不是真正的flag答案。db：定义数据字节数为1字节，即每个字符占1字节，为汇编语言，类似的还有dw（2字节），dd（4字节）逆向思维：s已知，v5未知，在已知的运算encode中计算，推出v5即Key为flag。如果看不懂，不妨采用代数的方法，将i=1，i=4等等代入循环，想想怎么写脚本。（1）下载题，即rar压缩包，解压（推荐winrar，7-zip解压）

攻防世界 Reverse:666(具详细版)

wobushilijiatu的博客

12-07

674

看加密函数分析逻辑

攻防世界Reverse进阶区-666-writeup

y4ung

11-13

1424

1. 介绍本题是xctf攻防世界中Reverse的进阶区的题666 题目来源： 2019_UNCTF 2. 分析 $ file 666 666: ELF 64-bit LSB pie executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=eaed290e5801a19d53e8597ac1a04

攻防世界-Reverse-666(图解详细)

半岛铁盒的博客

12-03

4814

自述这道题对于新手来说还是比较经典的,把逆向与python脚本的编写联系了起来;因为刚开始我没有学python,一遇到脚本什么的就很懵,学了半个月python后,我对做题有个更深的认识,记录一下; 解题把文件放入IDA 找到main函数, 这一段很短却提供了很多的信息; 意思是:输入一串字符,进入encode(点进去发现是一个加密函数) 再往下走,长度与key相比较,要求长度等于key,再往下走,把加密后的字符与enflag相比较,两者相等 **一.**先点进key看看; 有两个信息 1. key

稀里糊涂的攻防世界之666（C语言写的脚本）

qq_53358173的博客

04-30

518

文章目录拖入IDA64查看encode函数查看key的值查看enflag的值写脚本运行，得到flag 拖入IDA64 可以看到解题的关键在于encode这个函数和enflag，key的值，点击去查看查看encode函数查看key的值 key的值为12h，转换成十进制为18 查看enflag的值将字符串转换为10进制，得到数组enflag，为了方便写脚本，用a代替enflag 写脚本 #include <stdio.h> int main(void) { int