buu—Re(6)

不一样的flag

看主函数:一个迷宫题目。到最后面,走到#才是flag,走到1就停止了,所以0才是通道,1是墙壁,#是终点
在这里插入图片描述
在这里插入图片描述
然后是25个字符,用5x5的地图
得到flag
在这里插入图片描述

SimpleRev

看主函数:唯一特别的就是那个Decry函数了
在这里插入图片描述
看Decry函数:v9是因为小端存储所以是倒着的,后面的以此类推(理解不深)
key是key1跟src拼接的,之后经历了大小写的转换(固定用法)
text是join函数里面由key3跟v9拼接的
最后是text跟着str2数组进行比较。
str是由key数组经过加密过程得到的
这里v1是输入的flag
在这里插入图片描述
在这里插入图片描述
问题出在如何处理%26这个取余运算的逆运算:
这里我借鉴了别的大佬的wp:用j*26(遍历,相当于爆破吧,符合要求的字符串留下)

[GXYCTF2019]luck_guy

看主函数:其中s的十六进制为:0x69,0x63,0x75,0x67,0x60,0x6f,0x66,0x7f,0
看switch的内容,条件是个随机数,那我们直接看case
梳理一下看的出来:先4再5最后1
在这里插入图片描述
在这里插入图片描述
写出脚本:

#include<stdio.h>

int main(void)
{
    char f1[] = {0x69,0x63,0x75,0x67,0x60,0x6f,0x66,0x7f,0};
    char flag1 []={};
    char flag2 [] = {};
    for(int i=0;i<8;i++){
        if(i%2==1){
            flag1[i] = f1[i] + i - 2;
        }
        else
            {flag1[i] = f1[i] + i - 1;}
        f1[i] = flag1[i]-i;

    }
    printf("%s",f1);
    return 0;
}


得到后半段:hate_me}

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值