BUUCTF [NPUCTF2020]芜湖

最新推荐文章于 2024-09-11 11:00:10 发布

皮皮蟹！

最新推荐文章于 2024-09-11 11:00:10 发布

阅读量3.2k

点赞数

分类专栏： BUUCTF 文章标签：安全

本文链接：https://blog.youkuaiyun.com/weixin_53349587/article/details/122392222

版权

这道题是一个base64隐写，我们要先提取出所有的base加密值，然后用base隐写提取的函数，把flag提取出来，就得到了flag。

1.提取base值

本来想着用ida动调一下，应该可以提出来，结果值在堆上面，ida动调只能看到一半的base值，一点用也没有，没办法，就用pwn的pwndbg查看堆：

接下来就一直单步s运行下去，一个一个把base值提取出来，得到最终的base值：

"55y85YmN6YeN5aSN55qE6aOO5pmvLG==",
"5riQ5riQ5qih57OK5LqG57qm5a6aLO==",
"5pif56m65LiL5rWB5rWq55qE5L2gLH==",
"5LuN54S256eY5a+G55qE6Led56a7LA==",
"5rip5bqm5raI5aSx55qE556s6Ze0LH==",
"5peg5rOV6Kem5pG455qE5piO5aSpLF==",
"5rKh5pyJ5byV5Yqb55qE5LiW55WMLG==",
"5rKh5pyJ6ISa5Y2w55qE5YWJ5bm0LD==",
"6L+Y5Zyo562J552A5L2g5Ye6546wLH==",
"5pel5pel5aSc5aSc6Ieq6L2s55qE6KGM5pifLE=="