CTF-EASYRE-RE-WP

最新推荐文章于 2024-11-17 17:41:10 发布
原创 最新推荐文章于 2024-11-17 17:41:10 发布 · 807 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客介绍了获取easyre.exe文件flag的思路。先下载并解压得到easyre.exe，然后将其放入IDA工具中，最终获得flag为{this_Is_a_EaSyRe}。

0x01 思路

下载下来解压获得 easyre.exe
直接放入IDA，获得 flag
在这里插入图片描述
flag{this_Is_a_EaSyRe}

2021-RedHat-CTF-WP【WEB】
afei001
06-06 612
WEB 1.find_it：文件fuzz 代码审计 1.1 PHP代码分析 2.framework: Yii—CVE-2020-15148反序列化 2.1源码分析 3.WebsiteManger：布尔型盲注 4.easy cms for you WEB 1.find_it：文件fuzz 代码审计 拿到目标靶机，常规WEB渗透思路对目标进行信息搜集、端口探测、目录探测等等。目录探测在robots.txt文件中发现了信息。 告诉我们存在1ndexx.php，但是直接访...
逆向攻防世界CTF系列49-easyre-153.md
LH1013886337的博客
12-08 1547
一个进程，包括代码、数据和分配给进程的资源。fork（）函数通过系统调用创建一个与原来进程几乎完全相同的进程，也就是两个进程可以做完全相同的事，但如果初始参数或者传入的变量不同，两个进程也可以做不同的事。在语句fpid=fork()之前，只有一个进程在执行这段代码，但在这条语句之后，就变成两个进程在执行了，这两个进程的几乎完全相同，将要执行的下一条语句都是if(fpid<0)……创建新进程成功后，系统中出现两个基本完全相同的进程，这两个进程执行没有固定的先后顺序，哪个进程先执行要看系统的进程调度策略。
SHCTF2023 山河CTF Reverse Week3 --- ststst & easyre WP详解
Sciurdae的博客
10-30 710
这个函数接受一个代码对象（通常是由字符串形式的代码或者编译后的字节码构建而成），并执行其中的 Python 语句exec 是 Python 中的一个内置函数，用于执行动态生成的 Python 代码。上面俩个填写linux上的文件路径，第三个是文件夹，然后还有虚拟机的ip地址，可以用ifconfig查看。之后再用C改为代码，要用force强制处理，之后就是用p创建函数，再反编译。粗略看了就是一个rc4的加密，rc4加密是对称的，因此我们继续将key和check值解密就好。用U全部Undefine一下，
2022DASCTF X SU 三月春季挑战赛——REVERSE——easyre
qq_39763436的博客
03-31 1028
2022DASCTF X SU 三月春季挑战赛 反序列化之签到题(easyre) 1、使用ExeinfoPe工具查看一下easyre.exe的详细信息，可以看到这个程序加了一个.aspack类型的壳； 2、使用Unpacker_ASPack工具进行自动脱壳，点击Dump，进行脱壳，并另存为； 3、使用较新版本的IDA打开，按F5进行反编译，找到main()函数后，对代码进行分析； 4、这个Destination就是我们需要的，而代码中只有这个函数sub_401771(Destination)用到
ezre(CTF-Misc应用资源).zip
最新发布
05-15
【CTF-Misc应用】资源
bugku ctf Easy_Re
qq_42777804的博客
06-17 691
不会用od进行调试 还是用ida把 打开 找到这个位置 然后 分别按R 得到flag 但是是 反的 Re 0tem0c1eW{FTCTUD}FTCTUD 进行调序 （手动呀哈哈） 也可以用C语言哈哈 #include <stdio.h> #include <string.h> int main() { char str1[1000]...
CTF之Bugku easy_re
weixin_41607190的博客
07-10 296
把软件下载下来，点开 逆向的题肯定要丢到逆向的工具里 打开OD，载入文件 对着左上角那一块右键，中文搜索引擎—>智能搜索 第一行就是flag，验证下 ...
CTF逆向-[WMCTF2020]easy_re-WP_虚机-perl加载器截取
serfend's blog
03-24 780
CTF逆向-[WMCTF2020]easy_re-WP_虚机-perl加载器截取 来源：BUUCTF在线评测/ 内容：无 附件：百度网盘 请输入提取码 提取码：jua5 答案：WMCTF{I_WAnt_dynam1c_F1ag} 总体思路 面对perl脚本加载的题，可以是从Shift+F12中搜索script找到其引用位置，则该引用位置为脚本加载的位置，按F8让脚本载入完成，则在下一个eax中就能看到脚本原文，根据原文分析perl代码得到flag。 详细步骤 检查文件信息
buuctf-re题解（新手复盘wp）
weixin_75137273的博客
11-17 471
声明：re新手 定时更新wpday 1。
isctf---re
2202_75317918的博客
01-29 559
解压得到crackme.exe运行得到flag。
[CTF]Bugku Easy_Re
qq_42152365的博客
02-03 537
【CTF】Bugku Easy_Re 60 {主要任务是学习，不花过多时间在写博客上} 1. 无壳，拖入IDA，main程序不好找 2. 点击运行，发现有可搜索的字符串，比如“DUTCTF” 3. 在IDA中搜索DUTCTF，发现字符串所在位置，然后发现调用函数401000 4. 进入函数401000，F5发现需要对比v4和v8，v8应该是输入的，但v4不知哪来的，于是拖入到Ollydb...
bugku的ctf逆向入门练习（Easy_Re)
song_10的博客
10-31 4599
bugku逆向第三题：Easy_Re 下载附件后打开发现要求输入flag，随便输入一个试试，提示不对，继续后界面关闭： 先查壳，发现无壳，然后载入OD，查找字符串： 转到“flag get”的字符串对应的地址，向上查阅，发现一个jnz跳转语句刚好跳过“flag get”， 下断后运行程序到达这一语句后，观察寄存器窗口，得到flag（DUTCTF{We1c0met0DUTCTF}） ...
BUUCTF [ACTF新生赛2020]easyre
m0_75078332的博客
11-23 277
网上的教程大部分到这就直接说什么v4什么下标什么的，弄的我很头晕。然后其实我们再看一下就会发现这里面的flag其实就是v4对应的字符在_data_start_这个数组中的下标值+1所表示的字符串。我们看到这里v6和v10代表的正是ACTF{}，可以知道flag为v7，v8，v9，然后有v5[0]=v7,v5[1]=v8,v[2]=v9可以知道找出v5即可知道v7v8v9。这里看到文件为32位，同时是有一个UPX壳，因此我们第二步先进行一个脱壳。# 一、先检查文件，查看文件基本信息。
ctfshow愚人杯 re easy_pyc wp
Altering_Ji的博客
04-02 1091
ctfshow平台2023愚人杯re题easy_pyc的wp
BUUCTF题目：easyre
在Web和Reverse坑里游泳中。。。。
11-25 1018
BUUCTF上的easyre
EasyRE
怪味巧克力的博客
06-03 704
0x01 首先拿到一个exe执行程序，无壳，我们先运行一下，发现只要输入结果后就会退出，那看来是我们输入的不正确就会退出 由于是exe程序，所以我首先进行的是debug动态调试，因为有输入就会有与正确密码的对比，所以我先看看它的正确密码有没有进行加密算法加密 0x02 动态调试： 一、搜索字符串 我们看到有right，有pause，所以这个上面肯定有对比，然后我们可以在这个上面函数入口处下断，经过调试发现，这里的密码是被算法加密过的，所以无法直接看到。 二、跟进函数 进去主函数，是上图的这段代码，那么
BugkuCTF逆向EASY_RE题解
Air_cat的博客
06-17 2445
题目链接：https://ctf.bugku.com/challenges#Easy_Re 港道理，这道题对逆向新人来说有一个比较奇特的点，虽然很简单，但想必开始的时候会难到不少新朋友，我们就来看看这题是怎么回事 这种题盲猜是用od跑，那么用od（记住是中文搜索）打开试试： 很显然我们要对付的就是头顶那些代码了！ 那么和我们之前做的水题不同，首先这里我们看不到flag存储的地方，然后跳进去看看：...
Easy_Re（逆向）
WYJ____的博客
05-31 2275
下载是个.exe文件，随便输入显示答案不对 OD载入，右键-中文搜索引擎-智能搜索 双击，“flag get”的字符串对应的地址 向上翻阅，可以看到jnz指令，这是判断是否是正确的标志，再此下一个断点。如果它跳转会跳转到下面，显示flag不太对，不跳转就会显示出flag get。找到此断点后向上查找。 从程序的输入位置之后，就是一个验证过程，在此下第二个断点。 ...
BugkuCTF-Reverse题Easy_Re多方法解决
am_03的博客
08-25 1352
下载附件 首先打开程序： 方法一： 第一步PEID，发现为cpp文件，32位程序 根据flag格式：DUTCTF{} 扔进IDA里，直接在16进制编辑器里Alt+T搜索CTF字符串 Flag:DUTCTF{We1c0met0DUTCTF} 或者在010editor里查找 方法二： OD打开文件 插件->搜索 方法三： OD打开文件： 方法四： OD打开文件 转到“flag get”的字符串对应的地址，向上查阅，发现一个jnz跳转语句刚好跳过“flag get”， 下断后运行程序到达这一语句
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值