攻防世界-Replace

最新推荐文章于 2024-10-08 17:01:05 发布
最新推荐文章于 2024-10-08 17:01:05 发布
阅读量265 收藏
点赞数
分类专栏： CTF 逆向 文章标签： c语言 算法
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_70851535/article/details/127838221
版权

1.下载附件，exeinfo查壳，有壳，使用kali和软件去掉，这个是已经脱壳。

 2.32位IDA进行分析。

 非常简单的代码，进行分析。

输入key，并保存在&Buffer里，进行判断语句，需要满足条件才能正确的输出。

关键点在于sub_401090函数内，双击进函数内部。

 对数据进行提取，shift+e快捷zhi

最低0.47元/天 解锁文章
攻防世界Replace做法(easy分析)
2303_80796023的博客
05-13 393
纯代码分析做法
攻防世界 -- very_easy_sql
weixin_48031371的博客
09-14 8006
攻防世界 -- very_easy_sql
攻防世界 Replace
P_Bloomberg的博客
08-14 422
工具：IDA、Python 附件是.exe文件，放入IDA中分析主函数 可以看出，输入的Key放在Buffer中，如果Key的长度小于等于37，就把它交给函数sub_401090处理 且该函数要返回1 int __fastcall sub_401090(int a1, int a2) { int v4; // edx char v5; // al int v6; // esi int v7; // edi char v8; // al int v9; // eax char .
攻防世界逆向高手题之Replace
沐一 · 林 的博客
08-29 812
攻防世界逆向高手题之Replace 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的Replace 下载附件，照例扔入exeinfope中查看信息： . 有壳，用Kali的upx -d脱壳，然后照例扔入IDA32中查看伪代码，有main函数看main函数：(脱壳后不能运行，因为伪代码信息足够，所以就不用修复了) . . 代码量很少，第一个红框不知道要输入35还是36还是37，直接看第二个红框的判断语句： . . 主要逻辑在上面了，涉及三个数组，用IDA内嵌脚本dump下来，这里积累第一个经验
攻防世界-----＞Replace
最新发布
shdbehdvd的博客
10-08 477
没必要去，硬 v6 v7的值 >>>v5>>>a1[i] ——没必要。因为它的计算与传入的 a1(input) 没有任何关联，所以值是可以进行计算的。因为(v11 + v12) ^ 0x19 的值（已知）地址随机化，并不影响你静态分析，只对动调影响，对于这题影响不大。很妙啊~(兴奋，通过溢出取值，实现变量表( 奇->偶 )，)感觉，接触了其他方向，确实是有助于reverse学习的。猜测又是 地址随机化(ASLR)---遇见过。观察：算法比较独立，发现没有？跟进 encode看看;然后可以正常运行了。
攻防世界WP-reverse-湖湘杯2018-Replace
wallacegen的博客
04-25 4819
首先查壳，upx壳，直接upx -d脱掉。 放入ida，查看伪代码，结构比较简单就不多说了。 关键是下面这个函数，return 1，则成功。 signed int __fastcall sub_401090(int a1, int a2) { int v2; // ebx int v4; // edx char v5; // al int v6; // esi int v7; ...
XCTF-攻防世界-密码学crypto-新手练习区-writeup
Ryannn_的博客
10-23 1万+
目录 0x00 base64 0x01 Caesar 0x02 Morse 0x03 Railfence 0x04 转轮机加密 0x05 easy_RSA 0x06 Normal_RSA 0x07 不仅仅是Morse 0x08 混合编码 0x09 easychallenge 0x0A easy_ECC 0x0B 幂数加密 0x00 base64 元宵节灯谜是一种古老的传...
攻防世界-MISC：stegano
m0_56161093的博客
11-20 1769
这是攻防世界新手练习区的第四题，题目如下： 点击附件1下载，得到一个pdf文件，打开后内容如下： 把pdf文件里的内容复制到记事本上，发现一串A和B的字符串，不知道是什么（真让人头大????） 参考一下WP，说是摩斯密码，这下好办了，写个脚本，将A转换为".",将B转换为"-"，把空格转换为"/"，代码如下： k = 'BABA BBB BA BBA ABA AB B AAB ABAA AB B AA BBB BA AAA BBAABB AABA ABAA AB BBA BBBAAA ABBBB BA
攻防世界 Reverse高手进阶区 2分题 Replace
闵行小鱼塘
12-21 558
继续ctf的旅程，攻防世界Reverse高手进阶区的2分题，本篇是Replace的writeup
adworld攻防世界 reverse asong
令则
03-15 1216
asong 攻防世界　reverse 　进阶区　asong 题目文件： https://www.jianguoyun.com/p/DQ3g5b4QiNbmBxjX_fQC (访问密码：AgV9Sh) 主要是集中我们常见的处理方式的整合，　注意一个对于out文件要open 然后read读入，另外python３要使用rb 模式，因为会出现不可打印字符，直接复制会出错，而r模式会报错。 文章目...
攻防世界Reverse进阶区-tt3441810-writeup
y4ung
10-07 966
1. 介绍 本题是xctf攻防世界中Reverse的进阶区的题tt3441810 题目来源： tinyctf-2014 2. 分析 $ file rev100 rev100: ASCII text, with CRLF line terminators 用vscode打开，是一堆十六进制数 00400080 68 66 6C 00 00 48 BF 01 00 00 00 00 00 00 00 48 00400090 8D 34 24 48 BA 02 00 00 00 00 00 0
攻防世界逆向高手题之tt3441810
沐一 · 林 的博客
08-27 393
攻防世界逆向高手题之tt3441810 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的tt3441810 下载附件，照例扔入exeinfope中查看信息： . . 说是TXT文件，？？？ 记事本打开看一下： 一下子懵住了，脑袋没转过来，查看了资料说Flag就混杂在这些十六进制里，winhex64打开看一下： . . 结果winhex64的文本显示不了字符，我还是看不出来什么，结果发现他们使用IDA打开的： . 终于有一点字符了，之前了解过点字符是因为IDA识别不了不可打印字符，所以这里要
AES加密c语言实现
热门推荐
qq1518572311的博客
06-14 2万+
#include <stdio.h> /*aes_small.c*/ //辅助矩阵 /*s盒矩阵：The AES Substitution Table*/// 256 位的密匙256 位支持长度为32 个字符 static const unsigned char sbox[256]={ //static:内部变量 const：只读，不可变常量 0x63,0x7c,0x77,0x7b...
java不能接收十六进制数吗_为什么不能在Java中将十六进制值放入字节数组？
weixin_34518190的博客
02-27 273
我的代码看起来像这样：public byte s[] = {0x63, 0x7C, 0x77, 0x7B, 0xF2, 0x6B, 0x6F, 0xC5, 0x30, 0x01, 0x67, 0x2B, 0xFE, 0xD7, 0xAB, 0x76,0xCA, 0x82, 0xC9, 0x7D, 0xFA, 0x59, 0x47, 0xF0, 0xAD, 0xD4, 0xA2, 0xAF, 0x9...
AES密码实现
xiao_ZHEDA的博客
05-12 576
AES
AES简写
shshss64的博客
11-18 1967
AES简写
Python实现AES加解密
sudo_feng的博客
04-04 646
学习物联网安全 老师让Coding实现Aes加解密算法 百度发现大多数的算法恨麻烦,易读性不强 看了两眼就不想看 自己动手写吧 ''' AES加密流程 一、前期准备 1、明文分组（例如128位明文32位一组，分为4组） 2、明文转换（转换为对应的十六进制） 二、加密流程 1、字节代换SusBytes():十六进制的高四位与低四位分别作为行列坐标输入S盒，进行字节替换 2、行移位Shif...
C++ AES加密算法的实现（附代码）
敲不好代码的小透明的博客
03-31 2万+
AES原理讲解、代码实现
密码算法原理与实现：AES加密算法
北观止的博客
10-12 6709
基础部分概述： 本节目的：这一章作为AES算法的基础部分，目的主要是整理下密码学中AES加密与解密的相关知识点，并把它们分享出来。 阅读方法：希望大家在浏览完本章文章后可以自己去实现一下，相信一定会对你的编程技术有所提高。(附件中提供参考代码) 具备基础： (1)熟练掌握C语言 (2)相关数学知识 学习环境：任意C语言开发环境，一个正确的AES算法程序(方便调试，验证程序结果)
攻防世界-baby_web详解
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码来获取敏感信息或者执行未经授权的操作。 为了详细了解攻防世界-baby_web的攻击和防御方法，我们可以进行以下步骤： 1. 分析源代码：通过查看源代码，我们可以了解应用程序的结构和逻辑，以及可能存在的漏洞点。 2. 注入攻击：尝试使用注入攻击来获取数据库信息或者执行其他恶意操作。可以使用工具如sqlmap来自动化进行注入测试。 3. 防御措施：了解并实施防御措施，如输入验证、参数化查询、安全编码等，以防止注入攻击和其他常见的安全漏洞。 请注意，进行任何形式的攻击都是非法的，除非您是经过授权的安全专家或者在合法的渗透测试环境中进行。在现实世界中，攻击和防御是一个持续的过程，需要不断学习和更新知识。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值