[BJDCTF 2020]encode

最新推荐文章于 2024-09-11 18:01:31 发布

demone~

最新推荐文章于 2024-09-11 18:01:31 发布

阅读量135

点赞数 2

文章标签：网络安全 python

本文链接：https://blog.csdn.net/2301_80959088/article/details/141310945

版权

脱upx壳后，

找到主函数很多函数都是未知的，初步自己判断重命名一下

慢慢查看，逻辑大概就出来了

再详细一点

到这里加密和数据都很清晰了，写解密

EXP

看了讨论区题目密文应该是有错误，

35,21,37,83,8,26,89,56,18,106,57,49,39,91,11,19,19,8,92,51,11,53,97,1,81,31,16,92,

异或

eyD4sN1Qa5Xna7jtnN0RlN5i8lO=

base换表

GET

BJD{0v0_Y0u_g07_1T!}

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

demone~

关注关注

2
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
[BJDCTF 2020]encode

找到主函数很多函数都是未知的，初步自己判断重命名一下。到这里加密和数据都很清晰了，写解密。看了讨论区题目密文应该是有错误，慢慢查看，逻辑大概就出来了。
复制链接

扫一扫

【ctfshow BJDctf2020 encode】

chuxuezhewocao的博客

05-31

612

一、代码分析程序是由各UPX的壳的，用工具脱壳后，IDA打开可以看到，基本的逻辑是首先判断输入长度是否为21，然后进行了一个变表的base64加密，然后加密后的结果与v5进行循环异或，再将得到的结果经过一个不知道是什么的加密后，将得到的结果与v6比较。刚开始做的时候并没有一下子看出来最后经过了一个RC4加密，而是看到了a1指针指向的内容最后经过了一个异或运算，并且异或的值应该与输入无关，所以我直接通过在异或的位置下断点，从寄存器内读出了v9的内容。实际上如果看懂了这是个RC4加密的代码后，可以通过写

buuctf-[BJDCTF2020]ZJCTF，不过如此

qq_42728977的博客

12-26

2363

[BJDCTF2020]ZJCTF，不过如此考点复现参考考点 preg_replace /e 参数执行漏洞、php伪协议、转义绕过复现点开链接 <?php error_reporting(0); $text = $_GET["text"]; $file = $_GET["file"]; if(isset($text)&&(file_get_contents($text,'r')==="I have a dream")){ echo "<br><h1&g

参与评论您还未登录，请先登录后发表或查看评论

ctfshow BJDCTF2020 encode wp

qq_73667990的博客

02-17

316

进入sub_8048AC2,base加密的代码看多了一眼就认出了这是base加密,蓝色的a0123456789Abcd就是密码表双击进入得到密码表。不知为何我的ida插件Findcrypto识别不出来Base和RC4加密。v5[18]是加密数据,v4是长度,v5是密钥,v3是v5长度。再进入sub_8048E24,是一个rc4加密。密钥v5=Flag{This_a_Flag}根据代码推测函数,鼠标放到函数上N键重命名。然后再base解密得到falg。可知RC4加密后的字符串为。得到了异或后的v5[18]

[ctf.show.reverse] BJDCTF2020 encode

weixin_52640415的博客

04-17

797

这题有错 UPX脱壳后，可以看到逻辑比较简单先是读入21字节的flag然后进行自定义码表的base64编码，然后与key进行一次异或。再作个加密后与给定串比较 strcpy(v8, "Flag{This_a_Flag}"); v6 = strlen(v8); strcpy(v9, "E8D8BD91871A1E56F53F4889682F96142AF2AB8FED7ACFD5E"); puts((int)"Please input your flag:"); read(0,

BJDCTF2020[encode]

yjh_fnu_ltn的博客

03-14

634

题目：encode，地址：encode 查壳发现时upx壳，使用工具脱壳命令"upx -d "，如果遇到工具脱不了的壳就手动脱壳，手动脱壳请帅哥美女*们看这篇手动脱壳。使用ida打开，观察逻辑后重命名函数：逻辑为一个换表base64 + 异或 + RC4。其中RC4可以根据函数传入key，进而生成Box盒子来判断：知道逻辑后，先用RC4脚本解密，key=“Flag{This_a_Flag}”,密文为“E8D8BD91871A1E56F53F4889682F96142AF2AB8FED7ACFD5E”

BJDCTF2020--web-复现

ChenZIDu的博客

02-21

2764

BJDCTF2020 未完待续 Buu ZJCTF，就这？看到这题名字还是很不爽的，毕竟我也是个浙江人，不过zjctf，有一说一确实。 BUU上和源题好像有点差别。进题放出源码： <?php error_reporting(0); $text = $_GET["text"]; $file = $_GET["file"]; if(isset($text)&&(file_g...

[BJDCTF2020]ZJCTF，不过如此1

qq_48008847的博客

07-16

1769

通过分析代码,get传入两个参数text和file,text参数利用file_get_contents()函数只读形式打开，打开后内容要与"I have a dream"字符串相匹配，才能执行下面的文件包含$file参数。看到用的是file_get_contents()函数打开text参数，以及后面的文件包含函数，自然的想到php伪协议中的data://协议用filter协议去读下next.php的源码获取next.php的payload: index.php?text=data://text..

BUUCTF web [BJDCTF2020]EasySearch wp

Whaocai的博客

08-02

323

考点 ①ssi注入进去之后是一个登录框，猜测有没有register.php，经过测试也不存在sql注入。直接御剑扫描（扫buuctf上的题要调线程和超时，我是线程10超时15，不然会被平台禁掉）。扫出来了index.php.swp index.php.swp源码 <?php ob_start(); function get_hash(){ $chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789!@#$

一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》

weixin_59086772的博客

10-18

8455

随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。一、网络安全行业市场发展情况网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.

【python】—— Python爬虫实战：爬取珠海市2011-2023年天气数据并保存为CSV文件

weixin_63106307的博客

09-05

1051

本文将介绍如何使用Python编写一个简单的爬虫程序，以爬取珠海市2011年至2023年的天气数据，并将这些数据保存为CSV文件。

[Python]生成器和yield关键字

weixin_57336987的博客

09-07

375

概述: 它指的是 generator, 类似于以前学过的: 列表推导式, 集合推导式, 字典推导式…作用: 降低资源消耗, 快速(批量)生成数据.实现方式: 1.推导式写法. 2.yield写法.yield i # yield会记录每个生成的数据, 然后逐个的放到生成器对象中, 最终返回生成器对象.问题: 如何从生成器对象中获取数据? 答案: 1.for循环遍历 2.next()函数, 逐个获取.

基于人工智能的音乐情感分类系统

stm32d1219的博客

09-06

955

音乐作为一种强烈的情感表达方式，不同的音调、节奏和和声传递着不同的情感信息。通过人工智能技术，能够自动识别音乐中的情感，为用户提供个性化的音乐推荐或情感分析服务。通过使用MFCC特征提取与神经网络分类算法，音乐情感分类系统可以有效地分析音乐中的情感信息，并根据不同情感对音乐进行分类。随着深度学习技术的进一步发展，音乐情感分类系统的准确性和应用范围将得到进一步提升。音乐情感分类是通过对音乐音频信号进行分析，识别出音乐传递的情感，如“愉快”、“悲伤”、“愤怒”等。问题讨论，人工智能的资料领取可以私信！

篮球和运动员检测系统源码分享

weixin_qunmasj的博客

09-11

807

数据集信息展示在本研究中，我们采用了名为“Basketball detection”的数据集，以改进YOLOv8在篮球场景中的运动员和篮球检测能力。该数据集专门设计用于满足篮球运动相关的视觉识别需求，包含了丰富的图像数据，能够有效支持深度学习模型的训练与优化。数据集的类别数量为三，具体类别包括“ball”（篮球）、“basket”（篮球架）和“person”（运动员），这些类别的选择旨在涵盖篮球比赛中最为关键的元素，以便模型能够准确识别和定位这些对象。

Django-Celery-Flower实现异步和定时爬虫及其监控邮件告警

最新发布

weixin_50556117的博客

09-11

811

【代码】Django-Celery-Flower实现异步和定时爬虫及其监控邮件告警。

程序的格式框架与缩进

qq_57335683的博客

09-08

341

在上一课时中，我们介绍了 Python 的基本概念，并成功运行了第一个 Python 程序。本课时将深入探讨 Python 程序的基本结构、缩进的重要性，以及如何正确使用注释。通过本课时的学习，你将更好地理解 Python 代码的组织方式，并能够避免一些常见的编程错误。通过本课时的学习，你了解了 Python 程序的基本结构，认识到缩进在 Python 中的重要性，并学会了如何避免常见的缩进错误。缩进不仅是 Python 代码风格的一部分，而且是语法的一部分。这意味着如果缩进不正确，程序将无法正常运行。

币安/OK现货合约量化系统APP开发

I592O929783的博客

09-08

514

后端：考虑系统需要处理大量实时数据和高频交易的特点，选择高性能的编程语言和技术框架，如Python的Django或Flask框架，Java的Spring Boot等。用户交互界面：设计直观易用的用户交互界面，包括交易界面、策略配置界面、风险管理界面等，方便用户进行交易操作、策略配置和风险管理。市场数据接入：开发市场数据接入模块，从币安等交易所或数据服务商获取实时的市场数据，包括行情数据、订单簿数据、成交数据等。前端：选择适合开发复杂界面的前端框架，如React、Vue.js等，以提供用户友好的交互界面。

JIT编译器

Flying_Fish_roe的博客

09-11

377

JIT（Just-In-Time，实时编译）编译器是 Java 虚拟机（JVM）中的一项重要技术，用于将 Java 字节码（Bytecode）在运行时动态编译为机器码。Java 程序最初通过编译器（如javac）将源代码编译为字节码，字节码在 JVM 中解释执行。然而，由于解释执行每次都需要逐条翻译字节码指令为机器指令，这种方式效率较低。为了解决性能问题，JIT 编译器在程序运行时将热点代码编译为机器码，从而提高运行效率。JIT 编译器是 Java“编译型”和“解释型”语言的结合特性的重要体现之一。

python-游戏自动化（二）（OpenCV图像运用基础）

qiqi776532的博客

09-11

653

图像二值化可以简单理解成，就是把图像转换成黑白两种颜色（一般用于提取图像特征），二值化图像：只有两种颜色，黑和白，255白色，0黑色。结合前面学习的彩色图像和灰度图像，一起来做个对比。彩色图像：三个通道0-255，0-255，0-255，所以可以有2^24位空间灰度图像：一个通道0-255,所以有256种颜色二值图像：只有两种颜色，黑和白，255白色，0黑色图像匹配，就是从一个图像中找出想要的小图像，打个比方：就好比拿着老师的头像寸照，然后去师的大学毕业照里面一个个的头像对照然后将老师找出来。

encodestring

09-09

`encodeString`在不同的编程语言或库中可能有不同的含义，但普遍来说，它通常是一个函数或方法，用于将字符串编码为某种格式，比如将字符串转换为Base64编码或其他编码格式的字节序列。在Python中，可以使用内置的`base64`模块来实现字符串的编码。例如，在Python 2中，`base64.encodestring()`函数可以将二进制数据编码为Base64格式的字符串。在Python 3中，这个函数被重命名为`base64.encodebytes()`，功能相同。使用时，你需要先导入`base64`模块，然后将你的字符串转换为字节串，因为`encodebytes()`需要字节串作为输入。下面是一个简单的例子： ```python import base64 # 假设我们有一个字符串 original_string = "Hello, World!" # 将字符串转换为字节串 string_in_bytes = original_string.encode('utf-8') # 使用base64模块进行编码 encoded_string = base64.b64encode(string_in_bytes) print(encoded_string) ``` 输出将是一个Base64编码后的字节串。