buuctf re easyre1

已于 2023-11-17 23:56:46 修改
阅读量83 收藏
点赞数 1
分类专栏： buuctf re 文章标签： 网络安全 安全 笔记
于 2023-11-17 23:52:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79739358/article/details/134472652
版权

首先这个题是个极其小白的题，话不多说直接开始我们的逆向之路吧！

首先当然是下载了（水）

然后，解压（解压应该没人不会吧）后，拖入exeinfope（没错这叫查壳）

（exeinfope在刚开始并不是刚需，因为刚开始的题目基本上都是无壳的。至于位数，可以依次拖入64，32位来查为几位的程序）

可以看到为64位；

拖入IDA64

进去直接按F5（没错，这叫反编译）

那么箭头所指即为flag

嘿嘿，简单吧，你已经入门了，加油！

散沐
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
数据恢复.rar
10-25
数据恢复~比较难找的那种~数据恢复~比较难找的那种~
文件恢复软件
04-06
用于恢复损坏的移动硬盘的数据，但限于软损失，如果硬盘物理损坏，则可能无法恢复
buuctf-easyre1
m0_62094846的博客
12-08 285
第一次做，全程按照wp 用IDA 把文件拖进去，全程点OK，YES 就进入页面，找到main，就可以看到flag
BUUCTF_[ACTF新生赛2020]easyre 1
weixin_41693985的博客
06-14 1556
拿到程序拖入ida中，发现有UPX壳 所以脱壳然后再拖入ida进入主函数 int __cdecl main(int argc, const char **argv, const char **envp) { char v4; // [esp+12h] [ebp-2Eh] char v5; // [esp+13h] [ebp-2Dh] char v6; // [esp+14h] [ebp-2Ch] char v7; // [esp+15h] [ebp-2Bh] char v8; // [e
BUUCTF [ACTF新生赛2020]easyre1
qq_73682634的博客
03-25 667
这个for语句有关，而qmemcpy(v4, "*F'\"N,\"(I?可知v4为"*F'\"N,\"(I?+@"，接下来就是写脚本。根据第一个if语句可以知道v6为ACTF{}，根据直觉可知flag的得出与。首先下载，解压发现有俩个文件，点击easyre.exe文件，拖进exe。发现有UPX1壳，所以UPX脱壳，脱壳之后再拖进exe中；然后拖进ida分析，找到main函数，f5反编译，得下图。故结果为flag{U9X_1S_W6@T?
BUUCTF-[羊城杯 2020]easyre1
qq_51600802的博客
10-25 525
首先下载好文件后查壳，无壳，直接用IDA打开 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax int v4; // eax int v5; // eax int result; // eax char Str[48]; // [rsp+20h] [rbp-60h] BYREF char Str1[64]; // [rsp+50h] [rbp-30h] BY...
BUUCTF刷题之路--easyre1
qq_30528603的博客
06-03 374
大半夜的闲来无事做做reverse题目。顺便唠唠嗑，第一题出乎意料的简单，甚至我都怀疑这个flag是假的，直到我复制去提交时竟然真的成功了。第一题一般都是开胃菜，教会我们如何使用做这些方向的工具，就好比做pwn的时候第一题要求我们会使用nc去链接远程服务器一样。下载题目得到的是一个zip,解压后是一个exe文件。做Pwn题的习惯，我直接扔进了IDA找到主函数，直接F5看C语言代码。我看看了代码，应该是输入两个相同的数就会输出flag。但是我去运行的时候莫名的闪退，我也搞不懂。想想也是怎么可能加壳呢，哈哈。
easy8051_v6_examples_v100_introducedwt1_easy8051_easy_
10-01
the following file is the easy 8051 code for analysis
RF24_rf24_gate1hw_easy_
09-30
usefull and easy library
matlab1_matlab_easy_
09-29
simple code
EASYCONNECT
最新发布
05-08
很不错的客户端面
FFmpeg和EasyDarWin资源
12-27
ffmpeg-master-latest-win64-gpl.zip EasyDarwin-windows-8.1.0-1901141151.zip
EasyConnect
02-15
windows系统使用
EasyConnect下载
07-16
适用于M7.6.7及以上版本，支持X86、ARM架构CPU的Windows系统。...软件支持移动和pc平台，不管是在电脑上还是手机上使用都非常方便，easyconnect电脑版便捷性和安全性使企业可以随时随地准确获得信息。
Easy2Boot_1.A9.zip
02-07
easy2boot 和easy差不多
BUUCTF-Reverse easyre1
:-)
05-19 793
BUUCTF-Reverse easyre1 所用软件 1.IDA PRO（静态分析工具） 2.exeinfope（查壳工具） 操作步骤 1.下载easyre.exe并将其打开 （只有控制台，无提示信息） 2.将easyre.exe放入exeinfope中查壳 发现程序没有加壳，直接放入IDA中进行静态分析。 3.静态分析 进入IDA中后，摁Shift+F12，查看程序所包含字符串。 找到flag{this_Is_a_EaSyRe} ...
BUUCTF-ACTF新生赛easyre1
hanpiao_的博客
10-29 109
"' #'一定要加\。可以用7zip 打开然后提取里面的文件 也可以在 linux 系统下用指令解压。sizeof v4 计算v4字节 v4有 12 个数组 所以是 12 个 字节。上面把字符串拷贝 但通常是按字节数拷贝 有个 size 变量控制。拿到文件，发现是一个tar文件。查下壳 有 upx 壳。
BUUCTF--Reverse--easyre，reverse1，新年快乐(面向新手，超详细)
qq_65165505的博客
04-20 2075
1.easyre 2.reverse13.新年快乐的通关wp，写的比较详细，主要是面对新手的，我做的时候找了很多wp都不是特别详细，那干脆我就自己写一篇吧
BUUCTF---easyre1
2201_75556700的博客
03-11 457
4.没有壳，接下来用ida打开，直接拖进ida即可，接下来使用快捷键fn+shift+f12查看字符，若是没有出现搜索框，可以再试ctrl+f,然后在对应位置输入flag。3.解压之后是一个可执行文件，先用PE查看是否有壳。1.记录一下第一次做逆向题目。2.题目描述，下载附件。
buuctf web easy sql
12-18
根据提供的引用内容，buuctf web easy sql 是一个关于SQL注入的题目。根据引用[1]，给出的SQL语句是一个拼接字符串的方式，其中包含了一个注入点。而引用中提到的sql_mode中的PIPES_AS_CONCAT选项将 || 视为字符串的连接操作符而非 "或" 运算符。 为了解决buuctf web easy sql这个题目，我们可以利用SQL注入的漏洞来绕过原本的查询逻辑，从而获取到flag。具体的方法是通过注入点构造恶意的输入，使得SQL语句执行时产生意外的结果。 以下是一个示例的SQL注入攻击代码： ```python import requests url = "http://example.com/login.php" # 替换为目标网站的登录页面URL payload = "' OR '1'='1' -- " # 构造的注入语句 data = { "username": payload, "password": "password" # 替换为正确的密码 } response = requests.post(url, data=data) print(response.text) # 输出响应内容，查看是否成功注入 ``` 请注意，这只是一个示例，具体的注入点和注入语句需要根据实际情况进行调整。同时，进行SQL注入攻击是违法行为，请在合法授权的情况下进行相关测试。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

散沐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值