[BUUCT]REVERSE------findit

最新推荐文章于 2023-01-11 20:02:28 发布
最新推荐文章于 2023-01-11 20:02:28 发布
阅读量182 收藏
点赞数
分类专栏： REVERSE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/BangSen1/article/details/113383172
版权

findit

apk文件，用apkide打开，找到findit文件
在这里插入图片描述
在里面没有找到flag的线索，纵观下来，只有这两串16进制比较奇怪。
在这里插入图片描述
转换一下，是flag的提示，那下一串应该就是flag了
在这里插入图片描述
得到了一串字符，提交之扣显示不正确，那应该被加密了，像这种变化 不会太大的应该是凯撒加密。
在这里插入图片描述
第11解密得到了flag
在这里插入图片描述flag{c164675262033b4c49bdf7f9cda28a75}

HAIANAWEI
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCT-WEB-easy_tornado
迷风小白
07-02 7532
easy_tornado tornado是python中的一个web应用框架。 拿到题目发现有三个文件 flag.txt /flag.txt flag in /fllllllllllllag 发现flag在/fllllllllllllag文件里 welcome.txt /welcome.txt render render是python中的一个渲染函数，渲染变量到模板中，即可以通过传递不同的参数形...
BUUCTF [第二章 web进阶]XSS闯关
m0_49025459的博客
04-12 1918
题目 第一关 这一关没有过滤直接修改url就行 ?username=<script>alert('xss')</script> 第二关 这一题样式没什么变化直接上源码 <html lang="zh"><head> <meta charset="UTF-8"> <title>XSS配套测试平台</title> <meta http-equiv="Content-Type"
buu-findit
qaq517384的博客
02-07 514
下载后为一个apk文件 ApkIDE打开 查看main函数，发现两段字符串 a=[0x54,0x68,0x69,0x73,0x49,0x73,0x54,0x68,0x65,0x46,0x6c,0x61,0x67,0x48,0x6f,0x6d,0x65] b=[0x70,0x76,0x6b,0x71,0x7b,0x6d,0x31,0x36,0x34,0x36,0x37,0x35,0x32,0x36,0x32,0x30,0x33,0x33,0x6c,0x34,0x6d,0x34,0x39,0x6c,0x6e
buu findit
YenKoc的博客
03-30 810
1.拖入Androidkiller里面，反汇编一下。 在源码中找到了一段十六进制的数，之前都是直接ctrl+f，然后找到字符串，这次没有，然后就滑铁卢了，还是要敢想敢猜。 2.用脚本换成字符串看看是啥 flag=[0x70,0x76,0x6b,0x71,0x7b,0x6d,0x31,0x36,0x34,0x36,0x37,0x35,0x32,0x36,0x32,0x30,0x33,0x33,0x...
buu Reverse学习记录(16) findit
EMsheep的博客
12-05 298
题目链接:https://buuoj.cn/challenges#findit 题目是个.apk文件，拖进gzl看看
react-native-reverse-geo
06-05
从你的项目内部运行npm install react-native-reverse-geo --save 在 XCode 中，在项目导航器中，右键单击Libraries ➜ Add Files to [your project's name] 转到node_modules ➜ react-native-reverse-geo并添加...
reverse-im.el
05-06
安装手动的M-x package-install RET reverse-im RET使用使用包改用提供的次要模式（有关详细信息，请参阅 ）： ( use-package reverse-im :ensure t :custom (reverse-im-input-methods '( " russian-computer " )) ...
org-reverse-datetree：Emacs Org模式的反向日期树
02-04
`org-reverse-datetree` 是一个专门为Org模式开发的扩展，它提供了一种独特的视图，将时间轴反转，使得最新的事件出现在树的顶部，而历史事件则向下展开。这种反向日期树的概念对于那些需要关注最新活动或更新的人来...
Python-ReversemodeAutomaticDifferentiation
08-11
Reverse-mode Automatic Differentiation
DJANGO-URL反向解析REVERSE实例讲解
09-18
在本篇文章里小编给大家整理的是一篇关于DJANGO-URL反向解析REVERSE的相关知识点内容，需要的朋友们学习下。
BUUCTF 逆向工程(reverse)之findit
weixin_44632787的博客
08-23 1477
不知不觉，小明长大了，变成了一个程序员，虽然很苦逼，但是偶尔编写个小东西坑害公司新人还是蛮好玩的。新人小萌一天问小明wifi账号密码，一分钟后，小萌收到了一个文件。小萌想了好久都没得到密码，怎么办，女朋友要买东西，流量告罄，没wifi上不了网，不买就分手，是时候该展现月老的实力了兄弟们！代表月亮惩罚小明！得出答案。 注意：得到的 flag 请包上 flag{} 提交 用APK-IDE打开，然后进入到smali -> com -> findit -> MainActivity.smali
Buuctf reverse findit 从0开始
weixin_51660080的博客
01-11 264
Buuctf reverse findit 从0开始
BUUCT-PWN 0ctf_2018_heapstorm2（house of storm）
weixin_44145820的博客
04-25 1591
目录题目分析漏洞利用Exp 题目分析 这题估计是house of storm利用的起源？ 因为用这种办法直接就可以做通，后面还有rctf_2019_babyheap也需要用到house of storm，但是那题限制条件多多了 init()里先把fastbin禁用了 申请了0x13370000这块内存，并且做了初始化 初始化首先读入长度为0x18的随机数，就记为3个long long随机数吧...
[BUUCTF]REVERSE——findit
mcmuyanga的博客
11-09 423
findit 步骤： apk文件，直接用apkide打开，找到findit文件 查看了所有的函数，没找到有关flag的线索，但是找到了一串奇怪的16进制 将第一串转换一下，感觉第二串应该是flag 拿去提交不对，可能flag字符串被加密了，但是flag的形状没有多大改变，猜测是凯撒加密，将字符串拿去凯撒解密一下 ...
buuctf——findit
yhfgs的博客
05-22 435
1.下载文件发现是apk文件直接放到apkide 草草看了一遍（不知道咋办），发现一连串的十六进制数（图片中只是一部分） 2.转化为字符串，发现和flag{}格式很像猜测可能是加密后的flag pvkq{m164675262033l4m49lnp7p9mnk28k75} 3.看这个字符串的形式可能是凯撒（p->10位->f,v->10位->l，可能性很大） 凯撒密码在线加密解密 - 千千秀字 (qqxiuzi.cn) 4.解密得到flag{c16467526203
【BUUCTF】findit WriteUp
古月浪子的博客
07-20 1172
buuoj上的一道安卓逆向题 既然是apk，用JEB打开 光看代码不是很明白程序要干什么，不过这不碍事 可以看到有一行if判断，我们不需要管前面到底判断的啥，直接把后面的代码复制到IDEA里跑一下就出答案了 不得不说JEB的反编译真的很好用！ ...
《BUUCTF逆向题解》——findit
qq_62735163的博客
03-04 458
下载发现文件后缀是 APK文件，是用JAVA的文件 用JADX打开 找到main函数 找到一串字符串 先直接把这段子符串当作flag提交 错误 没这么简单 看来是要经过后面的操作才能得到真正的flag 简单看了一下，应该是凯撒加密 可以用网页上的解密工具直接解，但我用脚本解了密 #include<iostream> using namespace std; int main() { char a[]={'T', 'h', 'i', 's', 'I', 's', 'T',
BUUCTF Reverse/findit
ookami6497的博客
07-17 236
BUUCTF Reverse/findit 下载得到一个apk文件，直接用JEB打开，找到MainActive按下TAB查看伪代码 package com.example.findit; import android.os.Bundle; import android.support.v7.app.ActionBarActivity; import android.view.MenuItem; import android.view.View$OnClickListener; import and
BUUCTF笔记之Reverse(Java及android部分)
克格莫
06-03 1316
先把这最简单的拿下，将来或许会继续研究reverse 1.easyre 拖进winhex,直接搜flag： 2.
reverse-i-search
最新发布
07-27
反向搜索（reverse-i-search）是一个命令行工具中常用的功能，用于搜索并显示之前输入的命令历史记录中最后一个与指定关键词匹配的命令。通过按下Ctrl+R键，你可以启动反向搜索模式，然后开始输入关键词，命令行会...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值