暑期CTF练习——第五周

最新推荐文章于 2021-10-21 17:45:31 发布
最新推荐文章于 2021-10-21 17:45:31 发布
阅读量300 收藏
点赞数
分类专栏： 攻防世界CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/AlienEowynWan/article/details/107866616
版权

攻防世界reverse进阶区deedeedee

下载后查看，有两个文件
在这里插入图片描述
第一个打开和以前一样是乱码
在这里插入图片描述
看看第二个，是D语言写的
在这里插入图片描述
稍微介绍一下D语言
在这里插入图片描述
本来打算花一番功夫解题的啦，结果发现第二个文件是源码啊，而且还 有flag?!喜出望外.jpg，一分钟内解题了
在这里插入图片描述
其实应该用第一个文件好好做一做的，但是奈何水平有限，花了不少时间也没搞明白，先这样吧，来日再说了

flag是：flag{t3mplat3_met4pr0gramming_is_gr8_4_3very0n3}

^Norming
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
暑期CTF练习——第二周
AlienEowynWan的博客
07-17 236
攻防世界reverse进阶区answer_to_everything 查壳 使用ida64打开，主函数查看伪代码 第5行是一个输出 第6行是scanf说明有输入 第7行not_the _flag似乎和flag有关，双击跳转 第7行出现了YOUSUCK，那么相对应的else前面的第4行的语句就应该是和取得flag有关了 Cipher from Bill \nSubmit without any tags\n# 意思是来自billnsubmit的密码，没有任何标签 后面的kdudpeh也许就是flag了
攻防世界逆向高手题之deedeedee
沐一 · 林 的博客
09-20 4879
攻防世界逆向高手题之deedeedee 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的deedeedee . . 下载附件，这次还是两个附件： . . . 额、两个有联系的附件题还是不知道怎么做的，各自用记事本打开看一下，一个是乱码，一个看起来是python语言： . . 突然想起来好像还没有扔入exeinfope中查看信息： . . 没有后缀的是64位ELF文件，照例扔入IDA中查看伪代码信息，可以看到红框位置处要输出加密代码的，动态调试一下也确实输出了。 . . 但是拿着这串he
deedeedee crazy 寒假逆向生涯（11/100）
寻梦&之璐
01-16 2105
deedeedee 这题没说法。。。直接用notepad++打开第二个文件，然后就看到了flag。。。。人傻了。。。 flag{t3mplat3_met4pr0gramming_is_gr8_4_3very0n3} crazy 这题目呢，无壳，不难，直接拖进ida，主要是费眼。。。 查看伪代码 int __cdecl main(int argc, const char **argv, const char **envp) { __int64 v3; // rax@1 __int64 v4; /
CTF逆向总结（二）
沐一 · 林 的博客
10-21 5815
CTF 逆向总结 非预期行为： 指解题中出现与预想结果不符合的一系列非预期行为，这基本说明了在中间或前面存在其他自己还没分析的操作。 不同系统的特殊数： 指解题中遇到考察特定位数系统中特定的数的真实值的时候，需要辨认出对应的值才能继续解题。如：32位系统中100000000就是0了 冗余中锁定关键代码： 从后往前看，就是确定比较关键对象，从该对象开始排除其他无关变量，一步步找出与该对象有关的其它变量，最后串起找到的所有相关变量，然后开始逆向分析。 题目类型总结： 题目描述
攻防世界Reverse(5)
njh18790816639的博客
04-05 364
secret-string-400 后缀为gz，第一次见这种压缩包！ 当然我们也可以直接就去用ida看看，是可以发现无法进行逆向的，所以我们解压它！ 有点像web题型，不过它是给了代码的！ 我们打开看看！ 这是用火狐打开所显示的内容，用IE打开是没有办法完整显示的，此时我们再来看看另一个html页面！ 有意思！没想到是个这样子的逆向！ 然后源代码是没有相关内容的，但是再js里面有，所以我们可以找到js，用记事本打开即可！ 然后我们在调试器中进行一系列调试！ 不过调试结果在console显示必须在r
攻防世界 ——crypto
热门推荐
小锤队长的博客
10-17 1万+
目录 新手区部分题解： 1，easy_RSA 2，Normal_RSA 3,幂数加密 4,easy_ECC 高手进阶区部分题题解 5, ENC 6,告诉你个秘密 7，Easy-one 8，说我作弊需要证据 9.x_xor_md5 10，easy_crypto 11，cr2-many-time-secrets 12，oldDevier 13，wtc_rsa_bbq ...
CTF——攻防世界第一篇
01-08
昨天下午看了关于ctf的视频，发现自己什么也不懂，明明每个字都是我认识的中文，但是组合到一起就不明白了。「我好难……」 而且，看视频我似乎没什么的耐性，一下午下来还是发现自己没学到什么。所以，今天，我决定...
【HackPack CTF】 WEB——持续更新中
12-21
题目地址 ...打开是酱紫 sui便打开一个404找不到 先演示错误思路： Plan A.... 上bp抓包，Ctrl + I，爆破点为/后的数字比如1，sniper狙击手模式， ...playload 用runtime file ...换思路，找宝藏，要想有地图，hi
ctf逆向解题——re1-附件资源
03-05
ctf逆向解题——re1-附件资源
CTF-入门练习题
10-30
题目来自于蓝盾服务器，难度适中，适合于练习，需要wp请留言
CTF-100题.-天天练习-学习
11-01
CTF-100题.-----------------天天练习------------------学习 100小题，试例练习
攻防世界MISC进阶之easycap
harry_c的博客
08-16 3118
攻防世界MISC进阶之easycap第一步：分析第二步：实操第三步：答案 第一步：分析 难度系数： 2星 题目来源： bsidessf-ctf-2017 题目描述：你能从截取的数据包中得到flag吗？ 题目场景： 暂无 题目附件： 附件1 题给的信息是截取的数据包，在再结合附件的文件，我们知道需要使用数据流分析软件进行查看， 第二步：实操 使用winshark进行查看 右键追踪TCP流 第三步：答...
暑期CTF练习——第六周
AlienEowynWan的博客
08-12 334
攻防世界reverse进阶区EASYHOOK 参考了攻防世界的wp。 查壳 ida打开，关键字符定位 查交叉引用后看伪代码 发现程序首先打印please input the flag，当输入完成后对输入进行审查，如果输入的字符串长度没有13h(19)，就会puts wrong，如果长度符合要求就进入下一个流程。之后的流程在输入长度正确和puts success之间有四个函数调用，推测，这四个函数调用中很可能有一个或两个是关键的加密函数。 上OD： 研究这四个函数对输入进行的加密操作，直接运行发现程序停
暑期CTF练习——第三周
AlienEowynWan的博客
07-22 326
攻防世界reverse进阶区IgniteMe 下载查壳 ida打开 12行可知flag的长度在4—30之间 后面的部分可以看出flag是EIS{……}的形式，现在要找出大括号中的部分 26和27两行经过判断之后出现了Congratulations，推测flag和sub_4011C0有关 可以看出将输入的flag从第五位开始，v8中的每一位小写转大写，大写转小写注意到33行有个异或，先看一下sub_4013C0 即变换过后的v8中的每一位和0x55异或后再加上72后再和byte_4420B0进行异或最
暑期CTF练习——第四周
AlienEowynWan的博客
07-28 304
攻防世界reverse进阶区Mysterious 下载后先运行一下，随便输入一点数字： 单击Crack没有什么变化，于是乎查壳 无壳，ida打开 没有找到main函数，查找字符串 well done这个字符串很有意思，跳过去看看 向下看看到了Buff3r_0v3rf|0w这个字符串，查看交叉引用 F5查看伪代码 如图，分析一下 可以看到这一段关键代码，出现了flag，形式是flag{v5_Buff3r_0v3rf|0w} 现在就应该找出v5了，向上追溯发现_itoa()和v5有关系，查看_ito
CTFsql注入练习题
最新发布
07-29
回答: CTFsql注入练习题是一种用于训练和测试SQL注入技巧的题目。在这些题目中，参与者需要通过注入恶意的SQL代码来绕过应用程序的安全机制，从而获取敏感信息或者执行未授权的操作。这些题目通常包含了不同的注入...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值