BUUCTF—Reverse前三题

最新推荐文章于 2024-07-23 15:37:29 发布
最新推荐文章于 2024-07-23 15:37:29 发布
阅读量92 收藏
点赞数
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_80394594/article/details/134959502
版权

第一题20b95df13a2847b1924d1b3e2775bd04.png

 先下载，然后放到Exeinfope上看一下，发现没有壳

bffb686e0ea54faea7ca181b6d5b7634.jpg

 放到IDA中

点击shift+f12，查看所有字符串

15a550dbf4ff4d18abbacfa05cb70503.png

 就直接发现了flag

第二题

同样下载后放到Exeinfope上看一下，发现没有壳

e8ec327b18ac481d92716b0301450c1b.jpg

 放到IDA中

点击shift+f12，查看所有字符串

bd0dc3bdf81b4dfbbb1da4968a479a52.png

 双击this is the right flag

c63f71466fb5412eb95be2f3fd3445af.png

 继续Ctrl+x

bb99201deb6b41f6b9fe20d31e4d876b.png

 ok

之后f5查看伪代码观察一下

752274b0ebea46ea8247b5c938bc9be6.png

 根据字符串的提示，str1应该是我们输入的内容，再找一个str2双击，看一下str2是什么

da5bbc3e075340aa865d04438717e5e7.png

 发现为hello_world

根据这两行代码可以知道，所有的o都换成了0605037cff18a4f979017c9c4d47cd280.png

 就可以知道flagb1ec877d3b3f4c428634a56a4449a59e.png

 第三题

在IDA中打开

d8cc864db8b741bcbfd6ab7df9d1cad6.png

 点击flag

f2bef17bd6a14775b2aa19e288705e6f.png

 双击

4586dcffaff74a7b98030da41d6038c5.png

 可以知道所有的i和r都换成了1

根据图表

9bc45a40eedf473c86b490927c89ebf0.png

 发现都存到了eax中，点击eax75f945dee91a4c07a5009c2b9b412abd.png

 再变换后就可以得到flag

8bc5fe0fb9cf48aa84443bd65e560288.png

 

咔咔aa～
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BUUCTF-Reverse前三题
2301_80419352的博客
01-25 475
双击this is the right flag。发现str1为我们输入内容，双击看str2。放到Exeinfope上看壳，发现无壳。点击ctrl+x，点击ok。放到IDA中，查看字符串。将所有的i和r换成了1。
BUUCTF Reverse前五题解题记录
欢迎光临失去理智(sxhthreo)的博客~
03-02 985
第一题：easyre 直接找到字符串即可。 第二题：reverse1 这题进入ida找不到main函数，但可以通过shift+F12（我的电脑还要同时按住Fn），查找此程序的string集。如图： 通过该图可以看到this is the right flag!字符串，点进去如下图所示： DATA XREF是交叉引用的意思，我点入DATA XREF: sub_1400118C0:loc_140011996↑o，找到了程序的“主函数”，如图： 在这里找到了flag，即“{hello_worl.
BUUCTF reverse 入门题之reverse2
沐一 · 林 的博客
08-10 2899
BUUCTF reverse 入门题之reverse2 继续开启全栈梦想之逆向之旅~ 这题是reverse 入门题之reverse2 下载附件，照例扔入exeinfope查看信息： ELF的linux文件，IDA64位打开查看代码，进一步判断信息： 一进门看到这个，还以为真的这么简单，认为offset flag就是flag地址，直接跟踪 这里看不清楚我们可以看hex内存字段： 数据节601081到601091就是跟踪的flag地址，直接提交想着完事，结果是假的flag，一开始还以为是提交格式有问题，比如
BUUCTF Reverse 逆向方向 1-8题 详解wp
qq_62564422的博客
01-28 1726
本文是对BUUCTF平台中Reverse方向题目的第1至8题的详细解析。这些题目要求参与者运用逆向工程的技术和工具，深入分析给定的程序或系统，以发现隐藏的信息或漏洞。我们将详细介绍每道题目的解题过程，包括静态分析和动态分析，以及如何使用常见的逆向工程工具如IDA Pro、OllyDbg和Ghidra等。通过阅读解析，参与者不仅能够了解这些题目的解决方案，还能够学习到逆向工程实践中的技巧和策略。无论您是CTF新手还是有经验的CTFer，这些解析都能为您提供有价值的指导和启示。
BUUCTF Reverse题 不一样的flag
weixin_43456810的博客
12-18 1616
BUUCTF Reverse题 不一样的flag 先用exeinfo判断一下，为32位，用IDA32打开，找到main，反编译： int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // [esp+17h] [ebp-35h] int v4; // [esp+30h] [ebp-1Ch] int v5; // [esp+34h] [ebp-18h] signed int v6; // [esp
BUUCTF Reverse 逆向方向 9-16题 详解wp
qq_62564422的博客
01-30 1826
本文是对BUUCTF平台中Reverse方向题目的第9至16题的详细解析。这些题目要求参与者运用逆向工程的技术和工具，深入分析给定的程序或系统，以发现隐藏的信息或漏洞。我们将详细介绍每道题目的解题过程，包括静态分析和动态分析，以及如何使用常见的逆向工程工具如IDA Pro、OllyDbg和Ghidra等。通过阅读解析，参与者不仅能够了解这些题目的解决方案，还能够学习到逆向工程实践中的技巧和策略。无论您是CTF新手还是有经验的CTFer，这些解析都能为您提供有价值的指导和启示。
buuctf reverse
m0_74210749的博客
04-03 199
主要是下面的strncmp函数，注释在图中；继续向上分析是关于str2的，用快捷键R将ascll转换，如果str2中有 ‘o’ 就将它换成 0，点击一个str2进去发现。str2这个字符串是{hello_world}将str2中的‘o’换成0就是最终的flag。拖进64位IDA里，shift+f12，查看关键词。右键点击交叉引用列表，点击ok，然后f5查看伪代码。将flag中的 ' i ' 和‘ r ’换成1即可。这道题与reverse1类似。用查壳工具查壳，64位无壳。跟reverse1步骤一样。
BUUCTF Reverse解题记录（三）
欢迎光临失去理智(sxhthreo)的博客~
03-03 4699
第九题：不一样的flag 这道题说实话我是看了题解才恍然大悟的。 1、2、3、4分别代表往上下左右四个方向走，由下语句： if ( v7[5 * *(_DWORD *)&v3[25] - 41 + v4] == 49 ) exit(1); if ( v7[5 * *(_DWORD *)&v3[25] - 41 + v4] == 35 ) { puts("\nok, the order you enter is the flag!"); exit(0);
BUUCTF逆向题reverse3
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
08-25 1830
根据伪代码不难分析出：先对字符串进行了 base64 的加密，然后再通过加法运算又对字符串进行了修改，所以我们可以写一个脚本把过程逆一下就可以得到加密的flag。这样就把经 base64 加密的flag得到了 e2lfbDB2ZV95b3V9 ，然后通过网上在线工具将这段字符串解密即可得到真正的 flag。再双击 sub_411AB0 查看行数的大致实现步骤，不过太复杂，不需要去理会，进去之后双击数组查看内容。进去之后会发现一串字符，这里基本可以判断采用了base64加密（判断技巧：字符串里有个等号）
BUUCTF逆向前八题
01-24
在本篇中，我们将探讨在BUUCTF储备赛中遇到的前八道逆向题目，通过这些题目来学习如何使用逆向工具，如exeinfo和IDA，以及如何解析汇编代码以获取关键信息。 1. Easyre： 这道题首先使用exeinfo查看文件信息，确认...
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
Scroll Reverse
12-09
标题“Scroll Reverse”所指的是一个针对MacOS操作系统的应用程序，它的主要功能是解决用户在使用鼠标滚轮或触控板滚动时感到不便的问题。在MacOS系统中，默认情况下，滚轮向上滚动会向下移动页面，这与许多Windows...
C++ reverse介绍及使用
10-09
在C++编程语言中，`std::reverse`函数是一个非常实用的工具，它允许程序员轻松地反转各种序列，包括字符串和数组。这个函数是C++标准库中的成员，位于`<algorithm>`头文件中。本篇文章将深入探讨`std::reverse`函数...
网络安全等级保护制度1.0与2.0的演进与变革
gmqqcsdn的博客
07-23 716
等保1.0是我国在网络安全领域迈出的重要一步，它于2008年正式发布。该版本的等保制度以《信息安全技术 信息系统安全等级保护基本要求》为核心标准，主要聚焦于信息系统的物理安全、网络安全、主机安全、应用安全和数据安全等方面的基础防护。等保1.0的实施对于提高我国信息系统的安全防护水平起到了积极的推动作用，但随着网络环境的快速变化和新型威胁的不断出现，等保1.0的局限性也逐渐显现。
网络安全-华为华三交换机防火墙日志解析示例
最新发布
PanDD_0_1的博客
07-23 320
华为交换机日志解析示例。
网站验证：确保网络安全与信任的重要步骤
07-22 295
在数字时代，网站验证是确保网络安全和建立用户信任的关键措施。随着网络诈骗和恶意软件的日益增多，验证网站的真实性和安全性变得尤为重要。本文将探讨网站验证的重要性、常见的验证方法以及如何通过验证提升用户体验和网站信誉。
网络安全常见错误及解决办法（更新中）
qq_42041946的博客
07-22 480
设置一下wwwtest访问权限做负载均衡使用火狐浏览器访问一直访问一个页面，使用谷歌就正常两个也轮换，是火狐浏览器的问题在nginx的配置文件里改站点根目录，但是网页报了403 Forbidden，重安装了个centos也不行强制刷新过了，改回相对路径html才可以。答：403就是没有权限 再/web这个文件夹下chown -R nginx:nginx .（如果不行就看看你的selinux 有没有关闭，vim /etc/selinux/config 看看是不是disabled。
“微软蓝屏”事件暴露了网络安全哪些问题？
csdn_aspnet的专栏
07-23 1206
这次由微软系统软件更新引发的“微软蓝屏”事件，无疑是对全球IT基础设施韧性与安全性的重大考验。850万台设备的故障，以及对航空、医疗和传媒等关键行业的广泛影响，再次突显出我们在网络安全和系统稳定性方面的脆弱性。一、问题解析1、更新管理的复杂性：随着技术的不断进步，软件更新的复杂性也在增加。大型系统中，需要兼顾各种硬件、软件和环境，确保更新不会引发兼容性问题，而这往往十分困难。2、供应链风险：如这次事件所示，一个小小的缺陷就可能通过供应链扩散，造成全球性影响。
buuctf reverse reverse3
09-27
BUUCTF Reverse Reverse3是一个题目，通过对给定的字符串进行逆运算，解密出一个flag。首先，给出的字符串经过了base64加密和按位加的操作，得到了"e3nifIH9b_C@n@dH"这个结果。要得到flag，我们需要进行逆运算。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值