BUUCTF——内涵的软件

最新推荐文章于 2025-05-17 16:54:59 发布
原创 最新推荐文章于 2025-05-17 16:54:59 发布 · 281 阅读 · 0 ·
CC 4.0 BY-SA版权
加油加油~
文章标签：

#网络安全

文章讲述了在使用IDA调试工具时遇到的挑战，涉及到查找类似flag的变量，注意到v6=5与DBAPP的值相同，但未发现对v5的处理，推测可能对DBAPP进行了某种转换。作者还提到在v5中发现了一条重要线索。

查壳：

IDA打开后按f12

进去就找到了类似flag的东西

跟进看一下

现在这道题的难点就来了

可以看见v6=5，而DBAPP刚好也等于5，

我们继续看通篇下来，根本没有对v5的处理，那我们说明根本没有处理，而那个对v6处理的，猜测可能是对DBAPP进行转换。

我们先交一发v5里面的内容

你惊奇地发现：过了！

buuctf 内涵的软件
qq_66455531的博客
03-15 421
buuctf 内涵的软件
BUUCTF——Reverse——内涵的软件
计算机硕士的博客
12-25 894
BUUCTF——Reverse——内涵的软件，详细解题步骤。
BUUCTF逆向第四题（内涵的软件1）解题思路
EVANGELION_01a的博客
01-26 1528
分析一下发现v5的大括号里的部分正是flag，而这段伪代码其实与v5没有太大关系，正确的flag就是v5大括号里的字符串。这里可以发现伪代码中V4是没有值的，而且其他量也都没有涉及flag，flag涉及的语句仅作为if语序中的一个条件。我们回到最开始的主函数，发现这里真正的主函数是main_0。无壳，32位，所以后续应使用IDA32来进行操作。按shift+12检索字符串，检索flag。找到相应的函数并查看伪代码。
BUUCTF--内涵的软件
weixin_30876945的博客
09-05 572
测试文件：https://buuoj.cn/files/0450881183f6478e110f9ea27581683b/70125468-0786-4705-bd91-87037f8f3e16.exe?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxNzZ9.XXCXQA.uml28VaZjR-jkhD5av_...
BUUCTF中内涵的软件
在Web和Reverse坑里游泳中。。。。
12-23 711
又是一周，学了一周的汇编，到今天真的是一点儿都看不进去了，于是又做做题，找找自信。
buuctf——[MRCTF2020]Transform && buuctf——[GWCTF 2019]xxor &&buuctf—— [V&N2020 公开赛]CSRe
Dicked的博客
12-14 967
[MRCTF2020]Transform main函数 数组 model = [0x9, 0x0A, 0x0F, 0x17, 0x7, 0x18, 0x0C, 0x6, 0x1, 0x10, 0x3, 0x11, 0x20, 0x1D, 0x0B, 0x1E, 0x1B, 0x16, 0x4, 0x0D, 0x13, 0x14, 0x15, 0x2, 0x19, 0x5, 0x1F, 0x8, 0x12, 0x1A, 0x1C, 0x0E, 0] model1 = [0x67, 0x79, 0x7B
BUUCTF——web题目练习
2401_82760239的博客
05-04 920
什么也没有，网页源代码也没有什么信息，于是返回上一个界面，用bp抓包看看里面有没有什么信息。根据页面提示，应该是用菜刀工具进行连接，菜刀和蚁剑作用和功能都差不多，这里我用蚁剑进行连接。再次打开题目环境，删除后上传.phtml的一句话木马，上传成功，用蚁剑连接即可得到flag。查看页面源代码，发现里面有一个跳转页面的连接，点击进去，查看这个页面。然后也没有发现什么信息，源代码也没有什么信息，那就用bp抓包看看。没有什么有用的信息，看看源代码试试。
buuctf——[ACTF新生赛2020]rome && buuctf——[GUET-CTF2019]re && buuctf——[FlareOn4]login
Dicked的博客
12-03 504
[ACTF新生赛2020]rome 加密运算 很像凯撒密码 第二个for循环进行了校验，把输入的值和v15-v30的初始值进行对比。 程序很简单，就是让我们输入一个字符串，然后判断大小写，进行相应的运算，最后得到了程序开头的数组 v15= [ ‘Q’,‘s’,‘w’,‘3’,‘s’,‘j’, ‘’,‘l’,‘z’,‘4’,’’,‘U’,‘j’,‘w’,’@’,‘l’ ] 由于加密运算里的那个%运算的逆运算很神奇，所以我就采取了最简单值观的暴力破解。 v15= [ 'Q','s','w','3','s'
BUUCTF——Nmap
最新发布
weixin_71914594的博客
05-17 393
这篇文章描述了在BUUCTF靶场中通过Nmap工具进行渗透测试的过程。作者首先尝试了常规的IP扫描功能，发现无效后转向数据包分析，并尝试伪造XXF头文件。随后，作者尝试命令注入，构造了127.0.0.1 | ls的payload，但发现存在过滤机制。接着，作者尝试上传PHP木马文件，但被过滤，最终通过使用.phtml后缀成功绕过过滤，上传了木马文件。通过蚁剑工具连接后，作者在根目录下找到了flag，成功完成了挑战。整个过程展示了从信息收集到漏洞利用的完整渗透测试流程。
BUUCTF 内涵的软件
m0_49025459的博客
04-02 500
题目 下在附件用IDA打开，找到_main_0 发现flag flag
BUUCTF---内涵的软件(reverse)
2201_75556700的博客
04-07 511
6.修改为flag{49d3c93df25caad81232130f3d2ebfad}提交，结果正确。4.双击_main_0,按f5，页面显示如下。1.题目描述，下载附件，是一个exe文件。3.用IDA打开，找到main函数。2.用PE查看是否有壳，结果无壳。5.看到一串可疑的字符串。
BUUCTF-Re-内涵的软件
qq_51303140的博客
04-15 332
拿到 exe文件，直接运行，得到提示，就不查壳了直接进入IDA IDA 进入IDA就发现一串很像flag的字符串: DBAPP{49d3c93df25caad81232130f3d2ebfad} 但是提交后发现不正确，但是又没有找到其他提示，于是将DBAPP替换为flag,得到正确答案 FLAG flag{49d3c93df25caad81232130f3d2ebfad} ...
buuctf——内涵的软件(超详细教程)
2301_80179788的博客
12-17 1062
#buuctf——内涵的软件(超详细教程) #逆向小白可以建议看看
【buuctf】内涵的软件
ywx05_的博客
02-21 145
在main函数里看到这个很像flag。
《BUUCTF逆向题解》——内涵的软件
qq_62735163的博客
02-24 1287
惯例查壳 无壳 32位exe文件 用IDA32打开 进入main函数 用F5观察伪代码 观察很久，并没用看到有与flag相关的东西 用shift+F12查找字符串 找到这串字符，进一步发现它就是main函数中的V5 这串字符的排列方式有点像flag的提交方式 试了一下 正确 所以flag为 flag{49d3c93df25caad81232130f3d2ebfad} ...
【BUUCTF-Reverse】0x03.内涵的软件
weixin_44245267的博客
10-24 236
本题没有代码审计的必要，只是单纯的把DBAPP替换成flag就行了。
BUUCTF Reverse(内涵的软件，新年快乐)
m0_59464025的博客
02-27 766
内涵的软件： 1.把exe文件丢入exeinfoPE，判断为 32位可执行文件 Not packed :未加壳 2.双击运行得到提示 3.使用32-bit IDA分析该exe文件 4.老规矩F12查看Strings window找到与flag相关代码的String双击跟进 没必要与我选择的相同，这里附近的String都能最终跟到同一段伪代码 5.随意选择一处跟进 6.此处F5查看伪代码 7.分析理解伪代码，不难猜测v5为flag提交后发现失败，提交flag{49d3c9..
Buuctf-Reverse-内涵的软件 题解&思路总结
m0_62239233的博客
04-16 2507
Buuctf-Reverse-内涵的软件 题解&思路总结
buuctf之内涵的软件
weixin_47158947的博客
07-12 522
先运行一下 拖入ida里面查看！ 16进制转字符串发现什么都没有。 试一下flag{49d3c93df25caad81232130f3d2ebfad} 成功！！！！！
BUUCTF虚假压缩包解密全过程解析
在网络安全竞赛（CTF）中，BUUCTF作为国内知名的在线攻防平台，经常设计一系列与密码学、隐写术、逆向工程和文件格式分析相关的挑战题目。本项目“虚假压缩包解密”正是一个综合性的技术实践案例，其标题《BUUCTF...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

name_name123

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值