[HNCTF 2022 WEEK2]TTTTTTTTTea

最新推荐文章于 2024-11-26 22:47:51 发布
最新推荐文章于 2024-11-26 22:47:51 发布
阅读量228 收藏
点赞数 2
文章标签： 算法
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_80959088/article/details/141272122
版权

主函数发现密文和加密

加密函数里面是xtea加密，特征还是很明显的

这里注意提取Key时候，有数据类型的转换4个字节，和小端序。

EXP

其实这里呃打印的时候因为是32位整数，所以要一个字节一个字节打印，还是容易出错的--

demone~
关注
[HNCTF 2022 WEEK2]easy_unser - 反序列化(wakeup绕过&目录绕过)
oZuoShen123的博客
10-07 1058
2、起始：body（__construct）、终点：body（__destruct），中间需要绕过__wakeup()1、题目干扰字符太多了，其实简化之后的代码差不多这样。
HGAME 2022 week1 个人部分WP
qazwsxeb的博客
02-10 3852
寒假期间，小萌新在家瞎搞CTF，也是第一次参加HGAME，整体来说题目是简单的，但对于我这个萌新菜鸟来说，还是一头雾水，只会做一些简单的密码题，week1的web和misc还能做出几题，后面几周就完全不会了，二进制完全看不懂。。。已经坐牢有一段时间了，想想还是不要浪费时间，记录下这次比赛，也是一种学习。 本人还是个萌新，WP可能会存在很多错误，望各位大佬勿喷，也请多多指正。 web Tetris plus 描述：据说没人能超过 3000 分。要是做题做累了，就来玩玩小游戏吧(x 这道题很明显是玩游
nss合集
meccke的博客
04-20 947
md5加密得到flag 58964088b637e50d3a22b9510c1d1ef8。10.[SWPUCTF 2023 秋季新生赛]UPX。2.[SWPUCTF 2022 新生赛]xor。4.[SWPUCTF 2022 新生赛]贪吃蛇。改zf，f8，双击t_flag,提取数据。改条件，jg改成jle（7F改7E）第三个加密函数自定义，写脚本解密。搜索Human找到关键函数和数组。拖进ida，发现花指令，nop掉。第三个函数里有flag关键字。一开始搞错了%和除不一样。python逆向之后。
[魔改TEA]1.[GDOUCTF 2023]Tea 2.[HNCTF 2022 WEEK2]TTTTTTTTTea
yjh_fnu_ltn的博客
03-02 1302
3、知道TEA加密流程(判断是否未魔改TEA编写相应的解密算法)，进入enncodeTEA函数观察加密流程，发现是魔改XTEA，迭代的每次循环使用加法和移位操作，对明文和密钥进行扩散和混乱，实现明文的非线性变换。1、密钥)打开IDA虽然直接给出了密钥，但是观察函数，其中的change函数对密钥进行了修改。(两个32位的无符号整数，共64bit),和加密的。3.观察加密解密函数，编写相应脚本(C++)(四个32位的无符号整数，共128bit)相较于普通的TEA算法进行修改。")，进行相应处理后拿到key。
HNCTF2022Week2 Reverse WP
Sciurdae的博客
12-01 1619
主要逻辑将userName 做一个md5加密，之后取加密后的数据的奇数位，就是flag。因为没有，反调试以及其他乱七八糟的东西。32bit的程序，点击100000000次就可以得到flag。IDA打开，红色的地址，jz和jnz互补跳转，nop掉E9。64bit的ELF文件，OD当然打不开。做了一个换表的base64编码，找到密文解码一下。先每俩个字符互换位置，再做一个0x30的异或。定位过去后，看汇编，修改cmp或者jg。TEA加密，找到密文和key解密。IDA打开后，查找字符串。先查壳，64bit文件。
Tea算法
m0_73393932的博客
04-12 3482
逆向
2022HNCTF-re部分题解
weixin_61154173的博客
12-04 1418
2022HNCTF-re部分
Note2024081901_Csharp读写PLC
qq_51407861的博客
08-19 404
备用连接：https://blog.csdn.net/qq_31463571/article/details/134024923?
nssctf部分题解+xtea加密算法初步分析
2302_81097378的博客
05-05 783
首先我们通过以下形式进行下载并打开找到以下界面因为我们看到进行比较的字符串是一串乱码，因此我们可以判断进行了一定的加密算法（比如说base64加密tea加密算法等等等等）因为我们找到如下的函数界面我们就能看到这个进行加密的表格（经过魔改的表格）我们将其放置到赛博厨子上进行解密结果如下：得到flag:hgame{s0meth1ng_run_befOre_m@in}按照要求更改形式即可打开看见如下形式的代码块让我们逐行代码进行分析我们通过查找可以知道这个算法是XTEA加密算法。
[HNCTF 2022 WEEK2]ez_ssrf
07-27
\[HNCTF 2022 WEEK2\]ez_ssrf是一个题目或挑战的名称，它涉及到SSRF（Server-Side Request Forgery）攻击。在这个挑战中，通过构造恶意的请求，攻击者可以利用目标服务器发起未经授权的请求，可能导致信息泄露、远程...
week2day2
02-18
"week2day2"可能是一个学习计划或课程的一部分，意在深入探讨HTML的相关主题。在这个阶段，我们可能会涵盖以下几个关键知识点： 1. HTML基本结构：HTML文档通常以`<!DOCTYPE html>`开头，声明文档类型。接着是`...
打印服务print spool自动停止？
热门推荐
xitongzhijianet的博客
06-19 1万+
2、发现在打印机选项里有许多的打印机，其中还有几个是PDF打印机，决定删除打印机里所有的多余的打印机，发现无权限删除。3、清空C：\WINDOWS\system32\spool\PRINTERS 目录下所有的文件，正常的电脑PRINTERS这个文件夹是空的。1、先打开运行，输入services.msc 回车，打开服务窗口，找到print Splooer服务，右键点击禁用。删除这下面的多余的打印机，再次进到打印机选项里，发现多余的打印机已经没有了。5、重新安装网络打印机，设置成默认，打印，已经可以打印了。
2022 SWPU新生赛&HNCTF web部分题目
weixin_63231007的博客
11-02 3633
SWPU在start.php 界面抓个包，发包得到：F1l1l1l1l1lag.phpThinkPHP V5 rce 漏洞在网上可以找到现成的payload替换whoami命令为我们要执行的命令即可反序列化构造 assert(eval($_POST[1]));cat /flag即可ez_1zpop之后把属性改大一位，绕过__wakeup()函数numgame查看js源码发现了NsScTf.php。
算法模板1：排序+二分+高精度+前缀+差分
sjb2274540432的博客
11-24 268
高效处理多次矩形区域修改操作，最终还原 原矩阵。：高效处理多次区间修改操作，最终还原原数组。：快速求任意矩形区域的元素和。：快速求任意子区间的元素和。
真题-桂城2022年五年级
chenyuanxinde的博客
11-22 1037
小辉制作了一个显示器，该显示器显示的数值 a_1 , a_2 , a_3 ... , a_na1​,a2​,a3​...,an​ 是一开始就植入的,并会按照次序依次循环显示，每秒变化 1 次。也就是说，该显示器显示的数值是按照以下规律变化的: a_1a1​ -> a_2a2​ -> a_3a3​ ->... -> a_nan​ -> a_1a1​ -> a_2a2​ -> a_nan​ -> a_1a1​ ......小辉是一个实验爱好者。100% 的数据，1<= a , b , c <= 100000。
代码随想录算法训练营day46|动态规划09
最新发布
Lindsey_feiren的博客
11-26 53
之前是最多只能完成两笔交易，现在是至多可以买卖k次，那么状态数需要定为2*k+1种，此时，就要分析多种情况的递推式。动态规划理解起来比贪心简单很多。找到奇偶数交替的规则即可。只需加一个扣手续费即可。
哈希C++
W_XiangYu的博客
11-26 459
理想情况是找出⼀个好的哈希函数避免冲突，但是实际场景中，冲突是不可避免的，所以我们尽可能设计出优秀的哈希函数，减少冲突的次数，同时也要去设计出解决冲突的⽅案。(黄金分割点1)比较好。，P需要选一个足够大的质数，a随机选[1，P - 1]之间的任意整数，b随机选[0，P - 1]之间的任意整数，这些函数构成了一个 P × (P - 1) 组全域散列函数组。，hash0，hash1，hash2位置已经存储数据了，后续映射到hash0，hash1，hash2，hash3的值都会争夺hash3位置，这种现象叫。
代码随想录算法训练营第十三天（递归遍历；迭代遍历；统一迭代；层序遍历）
qq_51597940的博客
11-26 343
【代码】代码随想录算法训练营第十三天（递归遍历；迭代遍历；统一迭代；层序遍历）
面向对象程序填空
workflower的博客
11-23 1154
friend ostream& operator<<(ostream& os, Student s){ //要求输出格式如：Peter, 25。MyArray(int size, int initVal = 0){//初始化所有数组元素的值为initVal。//此处略去更多的成员函数。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值