xctf--debug

最新推荐文章于 2025-12-22 13:59:14 发布
原创 最新推荐文章于 2025-12-22 13:59:14 发布 · 351 阅读 · 5 ·
CC 4.0 BY-SA版权
加油加油~
文章标签：

#python #开发语言

第一眼看着给我吓了一跳

我还以为是什么很牛逼壳

结果就是dnspy打开

这个函数什么ID都没有

只能一个一个点

但是逻辑真的很清晰

之前BUU写的题太复杂了,感觉可以看看这些题静下心

这个时候看着

攻防世界逆向高手题之debug_攻防世界debug-优快云博客

这个博主的(我好多东西就是跟着这个博主学习)

知道了ilspy

打开

不得不是

我觉得是清晰好多了

虽然都一样,哈哈

主要加密,静下心来慢慢看

最低0.47元/天 解锁文章
XCTF 逆向进阶区Windows_Reverse1——WriteUp
qq_43547885的博客
02-20 1224
题目链接： Windows_Reverse1 答题过程 脱壳 首先将程序拖入 Exeinfo PE 中查看相关信息： 发现程序有upx壳, 使用upx -d将壳脱去: 脱壳显示成功, 但奇怪的是程序一运行就闪退. 先不讨论该问题, 最后再来研究. IDA PRO 分析程序 用 IDA PRO 打开该程序, 直接查看反编译代码, 发现程序逻辑非常清晰:int __cdecl main(int...
XCTF-PWN welpwn
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
03-16 750
使用LibcSearcher解法 使用GDB动态调试下，发现 0x7fffffffdae0-0x7fffffffdb00是函数是echo的栈帧 0x7fffffffdb00开始就是属于main函数的栈帧 0x7fffffffdb00-0x7fffffffdb08是上一个栈帧的rbp，已经被覆盖 0x7fffffffdb08-0x7fffffffdb0f是retn返回的地址 可以通过4个pop把...
XCTF_reverse-no strings attached [初学gdb 安装与调试]
qq_46635165的博客
11-04 321
初次接触在 centOS 环境下使用 gdb （linux基于命令行的调试器），记录一下~ gdb简介 GDB是一个由GNU开源组织发布的、UNIX/LINUX操作系统下的、基于命令行的、功能强大的程序调试工具。 关于centOS如何安装gdb 这里使用XCTF新手逆向中的 no strings attached 来学习关于 gdb 的简单使用： 下载程序，使用 exeinfoPE 来查壳和程序位数，显然，ELF linux可执行文件，32bit 32位程序，使用GCC编译器： 打开centOS，将程
攻防世界 reverse debug
09-24 672
debugXCTF 3rd-GCTF-2017 .net程序，这里我用的dnspy，当然.netReflector也很好用。 查看程序，发现是明文比较，下断，debug，完成。 flag{967DDDFBCD32C1F53527C221D9E40A0B} 转载于:https://www.cnblogs.com/DirWang/p/11578646.ht...
xctf攻防世界pwn level0的断点调试
你的小粉丝的博客
07-24 908
将level0文件拖入Ubuntu桌面 打开终端：输入cd DESKtop/ gdb level0 开始运行 start 得到如图所示 断点调试 切换到Windows系统，用ida64打开level0 找到main函数的地址，复制 在Ubuntu终端下执行命令：b *0x+刚复制的地址 执行结果如图： 按r运行至断点处 其他命令 ...
使用objcopy选择性修改删除符号表以及其他相关elf段以及gdb debug file 任意读漏洞以及xctf mamadebug writeup
fjh1997的博客
05-31 2622
objcopy --keep-symbol main --strip-all hello.debug hello2.debug #除了main函数的符号表保留外，其余都删除，这样可以大大减少体积。 由于一个elf文件里面的调试信息和符号信息占用了很大的空间，而这些信息只是调试的时候才用到，平时运行的时候用不到。所以我们可以把这部分信息单独dump出来作为一个独立的文件。开发者在需要调试的时候可以下载这个文件来恢复elf的调试信息和符号表。 objcopy --only-keep-debug foo f
XCTF-pwn（二）
qq_52273419的博客
05-02 425
看一下文件信息利用gets函数将seed[0]给覆盖掉距离0x20我们需要输入十次随机数产生的值写一个c程序先预判当seed是a的时候产生的随机数分别是多少payload。
XCTF-PWN pwn-200(使用DynELF利用write泄露system地址)
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
03-19 461
题目下载地址:点此下载 查保护 只开启了NX 查看是否有后面函数，没有！所以需要利用DynELF泄露system地址获取shell。 这题比较简单，就不写详细解释了，直接上EXP。 EXP: # -*- coding: utf-8 -*- # @Author: 夏了茶糜 # @Date: 2020-03-19 14:01:14 # @email: sxin0807@qq.com # @Las...
7th XCTF-Final Shop(an AI game)
qq_42940521的博客
05-23 738
矩阵分解算法是推荐系统中一种经典的算法。由于用户和商品的embedding维度已被提示为3，因此可以直接使用矩阵分解算法来获得最终结果，而无需对维度大小进行暴力搜索。您将得到一个用户商品评级矩阵，并被要求为第一行部分修复这些零。最后的答案是由第一行数字组成的字符串的md5值。
XCTF-pwn-pwn100 writeup
Morphy_Amo的博客
12-13 1637
XCTF-pwn-pwn100
XCTF-高手进阶区：unserialize3
1stPeak's Blog
06-24 4064
XCTF-高手进阶区-第六题：unserialize3 目标： 了解php反序列化中__wakeup漏洞的利用 了解php魔术方法 __construct()， __destruct()， __call()， __callStatic()， __get()， __set()， __isset()， __unset()， __sleep()， __wakeup()， __toStri...
2019XCTF攻防世界之萌新入坑
weixin_44113469的博客
04-06 1725
XCTF攻防世界的题质量确实很高，还有解题思路和writeup，真是棒极了。 萌新入坑 0x01 babystack 保护机制 题目开启了nx，canary 题目代码 思路分析 ①这道题主要是绕过canary，然后栈溢出getshell。 ②经分析，read函数读入到s处，可以溢出。 ③put函数输出s的内容，遇到’\x00’才停止，即使字符串中存在’\n’,也会继续输出，用...
SAM训练自己的数据集
最新发布
sunshineine的博客
12-22 723
本文介绍了SAM（Segment Anything Model）模型的训练流程。主要内容包括：1）数据集预处理，涵盖自定义数据集标注（使用labelme工具）、公开数据集准备以及数据格式转换；2）创建SAM项目，包含代码上传、服务器环境配置（Python 3.8、CUDA 11.8等）和依赖项安装；3）模型训练过程，详细说明了参数配置、损失函数选择（DiceCELoss）、训练循环实现以及结果可视化方法。文章提供了完整的技术实现路径，包括数据预处理、模型训练和结果评估等关键环节，并附有相关参考文章的详细链接
python __init__.py的意义与使用
CoolGirl
12-19 828
本文介绍了Python中利用__init__.py文件优化模块导入的两种方式。当__init__.py中已导入子模块时，外部可直接使用简洁导入语句（如from project.input import FileInput）；若未导入则需完整路径导入。通过示例对比展示了不良设计（需完整路径导入每个子模块）和良好设计（在__init__.py中集中导入并定义__all__），后者使主程序导入更简洁清晰。合理使用__init__.py能显著提升代码可读性和维护性。
MobaXterm 高效运维实战：从入门到进阶的 Linux 运维 “瑞士军刀” 用法
hy行者勇哥的博客
12-18 890
MobaXterm 作为 Linux 运维的 “全能工具包”，不仅集成了 SSH 终端、SFTP 文件传输、X11 图形转发等基础功能，更隐藏着批量执行、宏命令、会话分组等高级特性，能轻松解决新手常遇到的 “重复操作繁琐”“多服务器切换麻烦”“文件传输低效” 等痛点。本文用 “运维指挥中心” 的通俗比喻，拆解 MobaXterm 的核心架构，针对 Linux 运维中的高频问题，分享可直接上手的高级技巧与自动化脚本案例，帮助新手快速从 “手动跑腿” 升级为 “高效指挥”，大幅提升运维效率。
ColoredElevationMap 根据标量进行颜色映射
BoBoZz19的博客
12-22 115
本文只是教程内容的一小段，因博客字数限制，故进行拆分。本段代码主要涉及的有①标量的颜色映射。
C++23中的模块应用说明之一基础分析
fpcc的专栏
12-20 609
C++20模块机制解析：摆脱头文件困境的新范式 本文分析了C++20引入的模块机制，旨在解决传统头文件带来的编译污染、命名冲突等问题。模块通过export显式控制接口导出，提供更安全的代码组织方式。文章详细介绍了模块应用的五个方面：接口与实现分离、export规则限制、文件命名规范、全局模块片段（兼容传统头文件）和私有模块片段的使用方法，并提供了具体示例代码。与Go、Java等语言的包管理机制类似，C++模块通过显式接口导出和严格作用域控制，实现了更高效的编译管理和更清晰的代码组织。作者建议开发者参考其他语
Python数据可视化速成指南
weixin_45292939的博客
12-22 251
极坐标：使用(角度, 半径)表示点plt.show()
《Python 数据序列化与反序列化全景解析：从基础到最佳实践》
windowshht的博客
12-17 1067
本文全面解析Python数据序列化与反序列化技术，涵盖JSON、Pickle、CSV、YAML等常见格式，并深入探讨自定义序列化、异步处理、分布式系统应用等高级主题。通过实战案例展示Web API交互、机器学习模型保存、自动化配置管理等场景的最佳实践，同时展望Protocol Buffers等前沿技术。文章既适合初学者掌握基础，也为资深开发者提供性能优化与安全合规的进阶指导，是Python数据处理领域的实用指南。
XCTF-WEB进阶-fakebook
02-28
### XCTF WEB进阶 Fakebook 解题报告 #### 源码分析 Fakebook 类似于社交网络平台，在此环境中存在多个功能模块，包括但不限于用户注册、登录以及个人信息管理等功能。通过查看源代码发现，该应用可能存在多种安全漏洞。 对于假想的 `fakebook` 平台而言，其核心逻辑通常围绕着用户的会话管理和数据交互展开。假设存在如下简化版 PHP 伪代码表示部分关键业务流程： ```php <?php class User { public $username; public $password; function login($input_username, $input_password){ // 存在一个潜在的安全隐患：未对输入做严格验证 if ($this->username === $input_username && md5($input_password) === $this->password){ $_SESSION['logged_in'] = true; return "Login successful"; } return "Invalid credentials"; } } ?> ``` 上述代码片段展示了用户认证过程中可能存在的安全隐患——使用弱哈希算法 MD5 对密码进行了处理[^1]。 #### 安全问题剖析 基于以上描述可以推测出几个主要攻击面： - **弱哈希函数**：MD5 已经被证明不再适合用于保护敏感信息，因为它容易受到碰撞攻击的影响。 - **缺乏输入过滤机制**：未能有效防止恶意字符进入系统内部，这可能导致 SQL 注入或其他类型的注入攻击发生。 - **不恰当的错误消息返回**：当用户名或密码错误时给出的具体提示可能会帮助攻击者缩小猜测范围。 #### 利用技巧 针对这些弱点，参赛选手可以从以下几个方面入手尝试突破并解决问题： - 尝试暴力破解或者彩虹表查找已知 MD5 值对应的原始字符串； - 测试是否存在其他形式的数据注入风险点，比如 URL 参数、POST 请求体内的字段等位置； - 探索是否有任何地方暴露出过多调试信息给外部访问者利用； 成功完成挑战后一般可以获得 flag 或者进一步的操作权限作为奖励。 #### 复现过程 为了模拟真实的渗透测试场景，建议按照以下方式构建实验环境来进行练习： 1. 构建一个类似的 Web 应用程序框架，确保其中包含了所有必要的组件和服务依赖关系； 2. 实施相应的防护措施来抵御常见的Web 攻击手段，如 XSS 和 CSRF 等； 3. 使用工具辅助自动化执行某些特定任务，例如 Hydra 可以用来实施字典攻击尝试登陆接口； 4. 记录每一步操作细节以便后续总结经验教训，并分享给社区成员共同学习进步。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

name_name123

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值