【N1CTF】Oflo WriteUp

最新推荐文章于 2024-11-12 11:16:42 发布
最新推荐文章于 2024-11-12 11:16:42 发布
阅读量688 收藏
点赞数 2
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/tqydyqt/article/details/109144964
版权
博客讲述了在处理二进制文件时遇到的分析难题，由于call+e8+jmp等操作导致IDA分析困难。作者通过手动 nop 操作并使用 IDAPython 脚本动态 patch sub_400A69 前10字节，异或内容为输入前5个字符，推测为n1ctf。在分析过程中发现程序 fork 子进程并读取子进程输出的cat /proc/version信息，从而获取flag的前14个字符。文章旨在探讨二进制漏洞分析技巧和动态调试方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

二进制文件里面有很多call+e8+jmp+[return address += 1]这种操作，导致IDA无法处理，直接F5出来的几乎不能看，索性手动nop一下

对sub_400A69前10个字节进行动态patch，异或的内容是输入的前5个字符，根据flag的格式，猜测是n1ctf，IDAPython脚本：

a='n1ctf'
for i in range(10):
    PatchByte(0x400a69+i,Byte(
最低0.47元/天 解锁文章
n1ctf（部分复现）
pwnyuan's blog
11-05 1243
N1CTF 2020 部分复现BeforeCryptoVSS源码思路脚本其他视觉密码方案Mersenne Twisterrandcrack库-RandCrackEasy_RSA源码思路脚本其他基于密码学中格的基础知识FlagBot源码思路After Before 这半个月一连串的比赛，淦，爷要脑溢血了（两眼一黑，直接去世） 导致我现在才复现N1CTF 菜狗表示签到和签退好评，淦 复现的时候学到好多，有些东西要找个时间梳理一下了，这里仅仅放一下我的一些理解和想法好了 继续肝ctf！ 淦啊！这已经不是wp了，是
CTF考核writeup（1）
一段旅途
11-23 4322
在sql注入、文件上传和文件包含问题上，可以学到一些新思路。
oflo ---- N1ctf 2020
Misaka10046的博客
10-27 762
首先打开程序，发现是个ELF文件，然后打开IDA找到main函数按F5试图反汇编，但是按了一下，发现好像不行。 然后看到下面有一串花指令，随手去掉。 然后发现上面有一堆数据，按c进行编译
Bugku：加密 python(N1CTF)
qq_26961571的博客
03-05 1044
这道题的题目就告诉了我们要用python。 这里看到有两个python，第一个打开。 用的是N1ES这个什么东西来加密了flag，后面也有一长串的注释，下一个文件也是， 不过这个文件的函数让我觉得有点熟悉，发现是Feistel加密！！【对称加密算法噢噢】 那就简单了，基本上不用改里面的方法。这时候搬出Feistel加密的流程： 看到了吗，完全一样，只是顺序不一样。 那么只需要小小修改python代码就可以了。 这个代码是python2的环境，先调整为...
N1CTF 2023 pwn_Pwnn1canary
qq_62172019的博客
10-26 342
N1CTF 2023 pwn_Pwnn1canary
2018第二届强网杯线上赛ctf web writeup（难度较大）-b64_c3VuJTIwYm95-it720.docx
11-29
本文主要涉及的是网络安全领域中的CTF（Capture The Flag）竞赛，特别是Web安全相关的挑战。在2018年的第二届强网杯线上赛中，存在一系列难度较大的Web题目，这些题目主要测试参赛者的Web安全技能，包括但不限于密码...
N1CTF WEB WriteUp
heySister
03-13 4503
77777 作为一个小白，瑟瑟发抖地选择了这道被解出次数最多的题目….emmm…还是有一些收获的。 首先题目给出了一些代码和一些信息： 信息是关于安装配置虚拟机的…和我之前配置环境的步骤，指令差不多…感觉应该没什么问题，就只是告诉我们服务器上有这个东西。 给出的代码就比较关键了。而且题目About 里说可以修改points ，告诉我们flag 是admin's password...
CTF-writeup
03-19
在这个CTF-writeup中，我们将主要探讨与JavaScript相关的知识点，这是一种广泛用于Web开发的编程语言，也是CTF比赛中的常见挑战类型。 JavaScript是互联网上动态内容的基础，它允许网页与用户进行交互，执行实时...
N1CTF 2018 lipstick WriteUp (bugku——多彩)
热门推荐
灬彬的博客
09-21 2万+
一开始是在bugku网站上看到这题的。。后来了解到是N1CTF2018国际赛的题。。   将图片下载下来之后放入Stegsolve。。。 看到了这个。。。(杨树林？？？)再加上题目是lipstick。。。心想着肯定与YSL的口红有关。。。 先分析下。。点击Analyse——>Data Extract 看到有个PK头。。心里有数。。直接save bin 存为zip...
N1CTF-WRITE-UP
郁离歌丶的博客
03-13 2551
N1CTF-WRITE-UP写在前面：萌新第一次打国际赛（莫名紧张）没做出几题，国际赛就是国际赛，环境也十分接近实战，赛完也放出了源码和wp，十分良心的主办方，为Nu1L打call打call。（然而我并不会做几个题233333继续努力吧，还差得很远很远...）2333333等我写wp的时候环境已经挂了，没办法懒是致命伤。所以下面用记忆和盗图做题23333333WEB77777进去就看到了信息目标是...
N1CTF 2023 pwn_n1array
qq_62172019的博客
10-27 314
N1CTF2023 pwn_n1array
python(N1CTF)详解
crispr的博客
07-07 2720
python(N1CTF)详解 前言 本来想晚上记录的，但是一看明天高考，想早点起来记录，结果睡到九点多。。。赶紧爬起来记录下这题，这题综合考察了一些，说难最后写exp基本上没改，说不难你得把python全看一遍，加密方式也要了解才能解出来。下面来看看这个题。 正文 题目给了两个python文件，一个是加密的，一个是加密后base64给的密文，这里贴一下: #challenge.py from N1ES import N1ES import base64 key = "wxy191iss0000000000
N1CTF Junior 2024 Web Official Writeup（Nu1L Team组织的官方纳新赛事，旨在选拔优秀人才加入Nu1L Team
04-08 1068
小北觉得这一次的N1 Junior的题大部分都有个共同性，就是二次思维，也就是单次Attack无法达到利用，那就double attack！！！自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
N1CTF2024 Misc Write Up
最新发布
Alc0rIl1uminate的博客
11-12 235
【N1CTF2024 Misc】eazy_app Write Up
[CTF复现]N1CTF2021-queryallthings
anwen12的博客
11-24 868
N1CTF2021-queryallthethings 0x01 osquery 突破 开局一张图，答案全靠猜 看到sql注入冲压!. 一顿fuzz发现是pgsql！！！ 虫虫 堆叠注入 查一下用户 查一下权限， yi? 怎么什么都没有??? 这里可以通过一个特性来确定 https://www.sqlite.org/schematab.html http://47.57.246.66:12321/?str=world'; select * from sqlite_temp_master;--+ 可以理解
N1CTF Junior 2024 Web Official Writeup（Nu1L Team组织的官方纳新赛事，旨在选拔优秀人才加入Nu1L Team，可是小北是大二生，抱着玩玩的心态来的）
ZhiYilang的博客
02-06 3080
小北觉得这一次的N1 Junior的题大部分都有个共同性，就是二次思维，也就是单次Attack无法达到利用，那就double attack！！！
python(N1CTF) 100详解
gbxiaowang的博客
05-03 2233
N1es.py challenge.py 题中有两个文件，一个是封装好的N1ES.py，另一个是challenge.py，通过调用n1se实现加密操作。 逐步分析其加密生成方式： 1.首先给出了key key=“wxy191iss00000000000cute” 先调用的是string_to_bits函数 o = string_to_bits(self.key) def string_to...
n1ctf2018_null（通过劫持线程arena达到任意地址分配）
seaaseesa的博客
07-26 2561
n1ctf2018_null（通过劫持线程arena达到任意地址分配） 首先，检查一下程序的保护机制 然后，我们用IDA分析一下，主函数启动了一个线程 在线程里，是一个循环 其中输入函数存在溢出，由于a2没有更新，因此，如果将数据分成2部分读入的话，第二次，仍然可以读入a2个数据，从而溢出。 溢出尺寸比较大，如果能够覆盖到线程arena，那么就能将fake_chunk链接到fastbin，进而分配过去。但是arena是先mmap出来的，heap是过后才分配出来，因此，线程heap的
N1CTF2019——warmup WP
qq_41252520的博客
10-12 826
前言 国内实力战队出的题目质量都非常高，我不敢想象这就是pwn的签到题。首先说一下这道题如何质量高。这道题涉及到了double free、UAF、tcache attack、IO_FILE的利用。赛后复现用去了我差不多3天的时间来钻研。 保护 分析 程序只有增加、删除、编辑三个操作，并且保护全开，这种情况下只能利用IO_FILE来泄露内存。增加操作中已经限制了分配的大小： 漏洞有些隐蔽，...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值