[HUBUCTF 2022 新生赛]simple_RE

最新推荐文章于 2024-04-22 19:52:07 发布
最新推荐文章于 2024-04-22 19:52:07 发布
阅读量111 收藏
点赞数 1
分类专栏： CTF-逆向 文章标签： 汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2303_79610394/article/details/134492821
版权

下载附件，得到exe文件

IDA打开得到

发现lea有一串编码，查看发现显示不完整，看看完整编码得

发现是base64编码，而且是gb2312编码

解码得到

NSSCTF{a8d4347722800e72e34e1aba3fe914ae}

还是回忆加了分
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HUBUCTF 2022 新生赛]simple_RE已解
沈理大学牲的博客
12-12 203
换表base64。
[HUBUCTF 2022 新生赛]ezsql
最新发布
liaochonxiang的博客
05-15 296
发现密文以md5(password)形式存储在数据库中。users要换成十六进制0x7573657273。思路：更新资料的时候可以同时更新所有密码。我们需要知道密码的字段名。爆password字段。
NSSCTF第11页（3）
wwwwyyyrre的博客
11-09 619
源码发现会在写入文件之前会删除目录下的除了index.php的文件。写入文件的文件名和文件内容也是可控的，只不过存在过滤stristr函数对文件内容进行过滤，该函数绕过还是简单的，只需要添加一些特殊字符就可以了，和字符串弱类型比较相似。对于文件名的正则匹配，有点没读懂怎么个条件，到底是允许字母还是不允许，测试了一下该代码环境，运行之后明白该正则条件输入.[a-z]是可以绕过该正则的，返回false知道了这些剩下的就是利用了既然会删除除了index.php文件，直接覆盖index.php。
[HUBUCTF 2022 新生赛]
zhhhb1005的博客
09-25 3180
这里卡在exp怎么写，后来详细了解了一下序列化和反序列化以后，再结合上面的isset( )，知道了username和password要用boolen类型，才写了出来。题目是想让我们做数学题，而且要速度介于1-3s之间，回答20个问题即可给出flag。函数 ，对于/a-zA-Z/这个正则表达式，我们可以利用PHP动态函数的特性，构造出字符串。先对代码进行审计，发现isset( )是我们没见过的用法，可以去了解一下。，$_GET['id']是通过get方法传过来的值。如果$_GET['id']没有被设置，则。
simple_bus.rar_bus systemc_simple_systemC
09-20
在本文中，我们将深入探讨基于SystemC实现的简单总线（simple_bus）系统。SystemC是一种高级建模语言，广泛用于硬件系统的设计、仿真和验证。它提供了C++的面向对象特性，使得复杂的硬件设计变得更为简洁易懂。 ...
ESP32 simple_ota_example
07-31
ESP32 simple_ota_example是基于ESP32微控制器的固件在线更新(Over-the-Air, OTA)示例项目，适用于Windows 10操作系统，并使用Visual Studio Code (VSCODE)作为集成开发环境，结合ESP-IDF工具链进行开发。...
couetteflow_simple.rar_matlab simple_simple_simple matlab
07-15
使用Simple方法模拟不可压couetterflow的matlab算例
php使用simple_html_dom解析HTML示例
10-21
主要介绍了php使用simple_html_dom解析HTML的方法,实例分析了php针对dom节点操作的相关技巧,具有一定参考借鉴价值,需要的朋友可以参考下
VC代码 simple_splitter (实用代码源)
06-17
VC代码 simple_splitter (实用代码源)VC代码 simple_splitter (实用代码源)VC代码 simple_splitter (实用代码源)VC代码 simple_splitter (实用代码源)VC代码 simple_splitter (实用代码源)VC代码 simple_splitter ...
[HUBUCTF 2022 新生赛]help
atm7758258的博客
10-27 189
[HUBUCTF 2022 新生赛]help，走迷宫题目，通过IDA动态调试拿到map+BFS广度优先搜索获得最短路径后，md5加密拿到flag
刷题笔记[HUBUCTF 2022 新生赛]web
hcja666的博客
02-19 2052
开学后可能就不怎么刷题了，因为课巨多😅，可能分享其他东西，虽然寒假也没做多少。不管了反正以后不走ctf这条路。
BUUCTF WEB Ezsqli
qq_41696858的博客
04-01 5488
继续刷题，comment之前在攻防世界刷过了，就不刷了。从题目上我们就知道这一题是个sql注入题 打开场景，我们发现依旧的儒雅随和 一个查询框，那么就是要硬搞了呗 经查询1，2是两条有效数字，0和其他的都是非法输入 1+1成功回显2，下面就是过滤字判断 既然是布尔型的回显，先试试0^1,嗯，异或符给我们留下了 布尔类型查用的substr，ascii先试试 0^(ascii(substr(‘hello’,1,1))>1) 1^(ascii(substr(‘hello’,1,1))>1) 成功回显，
2022UUCTF-web
bossDDYY的博客
11-03 1926
我们先输入手机号和验证码试试，发现无论请求多少次 hint永远是895547922，结合mt_srand和mt_rand函数 当设置的种子确定(此处的种子时输入的手机号)时，每次的mt_rand都是固定的 我们可以猜测hint就是mt_rand的第一次，而目的验证码就是mt_rand的第二次。而且我们笃定是有上传的网页的，限制了文件类型 我们想要上传的是so，但是LD_PRELOAD也能解析jpg后缀 所以修改后缀上传就可以。sub的值是当前时间的最后一位，也就是保证当前的时间为xxxxxxxx1即可。
HUBUCTF 2022 新生赛-WEB部分wp
m0_74606212的博客
10-09 377
HUBUCTF 2022 新生赛-WEB部分wp
NSSCTF-HUBUCTF新生赛-wp
F1rstb100d
09-21 1235
NSSCTF-HUBUCTF新生赛-wp
CTF-reverse-simpleRE（base64变表逆向）
这个博主不懒，但Ta什么也没写~（私信互关24小时必回）
04-22 726
看下来似乎是很复杂的加密，但有经验的话从特征不难识别出来是base64加密，比如红框里的三个经典等号（ASCII码是61）和循环里的位移操作。下载得到的文件使用ida64分析，如果报错就换ida32，得到分析结果，有main函数就先看main。密文中第一个字符是5，在换表中的索引（下标）为19，而在标准表中，索引19处的字符为【密文中第二个字符是M，在换表中的索引（下标）为37，而在标准表中，索引19处的字符为【这个数组，双击跟进看内容，这字符一看就base64了，而且是魔改换表版本。
buuctf-[GYCTF2020]Ezsqli(异或注入无列名)
m0_62094846的博客
05-18 626
尝试过后发现只有1，2可以，3以上会显示错误 尝试一下slq注入，但是输入不是1，2的就会显示错误 尝试异或注入 被过滤了 过滤了for，in在information里也被过滤了 可以用这种方式获得当前数据库，但是information不能用了，也没什么绕过的方式，就不能查表之类的了 id=1^(ascii(substr(database(),1,1))=103)^1 换成 innodb_table_stats 也没用 聊一聊bypass in...
pa_simple_set_volume
07-28
pa_simple_set_volume 是 PulseAudio 库中的一个函数，用于设置音频流的音量。它接受一个音频流的句柄、左右声道的音量值，并返回一个整数表示操作的结果。 在 C 语言中，你可以使用如下方式调用该函数： ```c #...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值