BUUCTF 真的很杂

最新推荐文章于 2025-03-17 15:48:05 发布

Sch0rd1n9er

最新推荐文章于 2025-03-17 15:48:05 发布

阅读量499

点赞数 7

文章标签： android

本文链接：https://blog.youkuaiyun.com/xxfsa/article/details/135256690

版权

参考BUUCTF 真的很杂_buuctf class.dex-优快云博客

安卓逆向，第一次见，记录一下

图片用010分析很明显看见PK，有压缩包

用kali foremost分离出来，得到一个安卓应用文件

把class.dex文件放到dex2jar目录下，打开终端，输入

./d2j-dex2jar.bat classes.dex
然后会生成一个jar文件

然后把这个jar文件用jd-gui.exe打开

然后按照题目提示写脚本爆破flag

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Sch0rd1n9er

关注关注

7
点赞
踩
10

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

BUUCTF misc 解题记录二（超级详细）

qq_51090016的博客

04-14

5133

这里是从第四页开始的题目[SUCTF2018]followme（kali下搜索整个文件夹）蜘蛛侠呀 [SUCTF2018]followme（kali下搜索整个文件夹）先导出http 再放到kali kali下输入grep -r ‘CTF’ ./文件名/ 蜘蛛侠呀

BUUCTF-刷题记录-5

qq_45628145的博客

10-03

1052

MISC [GKCTF2020]code obfuscation 把给的二维码缩小一下，截个图，就可以用QR扫出来了，得到一个base(gkctf)，同时binwalk分离出来一个存在密码的压缩包，猜测是某种base方法得到的结果为压缩包的密码。最后尝试出来base58编码后的gkctf即为压缩包的密码，即CfjxaPF。解压出来一张图片和一段JS代码，JS代码去这个在线网站解密并且整理一下，得到 for n in a b c d e f g h i j k l m n o p q r s t u v

1 条评论您还未登录，请先登录后发表或查看评论

CTF类题目复现总结-真的很杂 1

最新发布

weixin_42487326的博客

03-17

181

CTF类题目复现总结-真的很杂 1

真的很杂（自己出的基础杂项题目）

weixin_30791095的博客

11-18

763

题目文件 Crypto&Misc-1（真的很杂）题目名称真的很杂分值 300 题目描述：听说misc很杂，来试试吧考核内容： 1、PNG文件格式熟悉度 2、binwalk使用 3、密码字典的生成 4、爆破能力 5、MP3stego熟悉度 6、栅栏和base64编码熟悉度 ...

BUUCTF MISC刷题笔记(二)

volcano的博客

05-05

3466

BUUOJMisc[WUSTCTF2020]spaceclub派大星的烦恼[SCTF2019]电单车hashcat Misc [WUSTCTF2020]spaceclub 直接用记事本打开txt文件看不到内容，所以用notepad打开发现有几百行空格，有长有短把长的换成1，短的换成0，每8位转字符，得到flag f = open("1.txt","r") flag = "" for line in f.readlines(): if len(line) == 13: flag

buuctf-misc部分wp（更新一下）

a3uRa的一个窝

02-17

8584

前言（撮合看看吧因为直接复制的本地所以图片就没法显示了有什么不懂的地方可以给我留言哦~ 然后推荐一个公众号:lin先森求关注） b站 [BJDCTF2020]纳尼添加gif头 [BJDCTF2020]鸡你太美添加gif头 [BJDCTF2020]just_a_rar 爆破 ss的file format [BJDCTF2020]认真你就输了 xls文件 binwalk [BJDCT...

BUUCTF之MISC（二）

嘻

04-22

1298

你居然赶我走（jpg尾部插入base64编码）今天做的第一道题。这是题目。jpg格式的。这个题吧我逗笑了。。先用winhex打开硬是没看见最后的flag。然后用binwalk查了一下发现不是压缩包和双图隐写，最后用stegsolve看了一下文件格式。。最后有一个flag。疑惑winhex为啥看不到，又打开看了一下。。我可能又瞎了。 LSB（LSB隐写） LSB：最低有效位。我的理解就是二进制...

BUUCTF-模板注入专项刷题

m0_51563147的博客

02-27

3564

SSTI：目录简单 [CSCCTF 2019 Qual]FlaskLight 签到 [BJDCTF2020]Cookie is so stable twig模板注入 [WesternCTF2018]shrine 想方设法获取config [CISCN2019 华东南赛区]Web11 smarty模板注入 [BJDCTF2020]The mystery of ip [GYCTF2020]FlaskApp debug模式一定条件下可以窃取出来pin码命令执行，但是题目过滤的不够严格导致.

CTF 破解压缩包伪加密的方法 :工具或者手动

半岛铁盒的博客

12-22

6193

工具使用带有修复功能的压缩包软件,修复一下就可以了; 手动用winhex打开压缩包, 搜索PK 或者 504B 这是压缩包的头找到0908. 把09 改成00 ; 保存压缩包就可以打开了

BUUCTF-Misc-No.4

pone2233的博客

05-16

3801

BUUCTF的Web真题学习整理（一）

CTF小白的博客

08-01

5380

目录WEB1—WarmUp （任意文件包含漏洞）WEB2—高明的黑客（fuzz脚本）WEB3—easy_tornado （服务端模板注入（ssti攻击））WEB4—Hack World（时间盲注）WEB5—admin（unicode欺骗）WEB6—piapiapia （一个源码中有防止sql注入的反序列化漏洞） BUU上的题基本都是比赛真题，还是很有借鉴意义的，安利一波https://buuoj...

BUUCTF misc 九连环隐写

giaogiao123的博客

02-16

3023

认识新的工具 binwalk -e 原来可以强制提取文件，不要密码 steghide 也可以查看图片里的文件进入页面首先看到一张图片按照经验先拉foremost看一下发现新的东西一张图片被加密，一个压缩包，很明显这个压缩包无法直接爆破出来，只能考虑这个图片有什么办法，浏览整个图片，并没有什么线索，现在只能考虑是不是图片的伪加密经过思考之后拉近hex看一下，果然是伪加密，然后直接上kali...

bugku ctf 多种方法解决（在做题过程中你会得到一个二维码图片）

qq_42777804的博客

05-19

7249

下载后发现是 .exe文件（EXE File英文全名executable file ，译作可执行文件，可移植可执行 (PE) 文件格式的文件，它可以加载到内存中，并由操作系统加载程序执行，是可在操作系统存储空间中浮动定位的可执行程序。）然后这个可执行文件我们却打不开之后用 notepad 打开发现 data:image/jpg;base64,iVBORw...

BUUCTF-强网杯-随便注

wuerror的博客

06-30

6612

引用：https://www.cnblogs.com/Mikasa-Ackerman/p/11050033.html 1‘ //首先尝试的加引号，报错了 1’ # //正常 1‘ order by 1 # //用order by 测试得到列数为2 1' union select 1,2 # //回显了过滤规则 return preg_match("/select|update|delete|d...

BUUCTF__web题解合集（二）

风过江南乱的博客

07-25

1054

[GYCTF2020]Blacklist、 [SUCTF 2019]Pythonginx、 [BJDCTF2020]Mark loves cat、 [BJDCTF 2nd]old-hack、 [GWCTF 2019]我有一个数据库、

BUUCTF Crackme

sjt670994562的博客

07-29

4277

这道题麻烦了我几天，因为一个反调试的点没看到，所以一直没做出来，虽然原理还不懂，但可以先记下来，以后学多了再说（这道题用户名已知） ida分析，是一个建立了一个表然后与用户名进行错杂的变化，最后再用表里的值与密码进行一些运算得到结果，由此我们倒着看最后一个函数是实现的目的，密码变成dbappsec 倒数第二个有点小坑，就是用户名与变化后的密码运算，这里是检测是否有调试，有的话就异或，没有...

buuctf ACTFinclude

02-21

### 关于BUUCTF和ACTF的安全挑战平台及相关资源 #### BUUCTF中的安全挑战实例在BUUCTF平台上存在多种类型的Web安全挑战，例如`[极客大挑战 2019]EasySQL`题目，在该题中参与者需面对一系列字符过滤机制来获取隐藏的flag文件。为了绕过这些限制，选手们采用了一种巧妙的方法——利用环境变量与字符串拼接技术[a=g;cat$IFS$9fla$a.php]^[]^5。 #### ACTF新生赛中的案例分析对于ACTF新生赛而言，《Include》这道题目同样考验着参赛者的逆向工程能力以及对PHP代码执行流程的理解程度。此题要求解题者深入研究目标程序逻辑漏洞，并据此设计出有效的攻击载荷以实现远程命令执行或读取敏感数据的目的[^3]。 #### 安全挑战的特点无论是哪个赛事，时间管理都是至关重要的因素之一。特别是在像CTF夺旗这样的竞赛活动中，每一秒都很宝贵，因此需要团队成员具备迅速定位问题并高效解决问题的能力[^1]。 ```python # Python脚本用于自动化测试某些特定条件下是否存在潜在的安全风险 import requests def check_vulnerability(url, payload): response = requests.get(f"{url}?input={payload}") if "success" in response.text.lower(): print("[+] Potential vulnerability found!") else: print("[-] No obvious vulnerabilities detected.") check_vulnerability('http://example.com/challenge', 'test_payload') ```