[BUUCTF]REVERSE------[FlareOn4]login

最新推荐文章于 2023-07-24 10:16:50 发布
最新推荐文章于 2023-07-24 10:16:50 发布
阅读量258 收藏
点赞数
分类专栏： REVERSE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/BangSen1/article/details/113697425
版权
博客探讨了如何使用JavaScript进行字符串加密，通过F12查看.html文件的代码，展示了一个替换加密算法，该算法将字符串的前十三位与后十三位互换。最终加密后的结果是PyvragFvqrYbtvafNerRnfl@syner-ba.pbz，提示可以通过逆运算还原原始flag。
摘要由CSDN通过智能技术生成

打开后一个.html文件，打开，F12查看代码
在这里插入图片描述
var rotFlag = flag.replace(/[a-zA-Z]/g, function©{return String.fromCharCode((c <= “Z” ? 90 : 122) >= (c = c.charCodeAt(0) + 13) ? c : c - 26);});
意思大概就是将前十三位与后十三位对换
最后得到了 PyvragFvqrYbtvafNerRnfl@syner-ba.pbz
进行逆运算就可以得到flag
在这里插入图片描述

HAIANAWEI
关注
专栏目录
BUUCTF Reverse/[FlareOn4]login
ookami6497的博客
07-20 476
BUUCTF Reverse/[FlareOn4]login 下载得到一个txt文档以及一个HTML文件 txt文档里面是提示 打开HTML文件，又是一道字符串比较的题目，右键查看源代码 <!DOCTYPE Html /> <html> <head> <title>FLARE On 2017</title> </head> <body> <i
BUUCTF Reverse/[羊城杯 2020]login(python程序)
最新发布
ookami6497的博客
09-12 507
解码完成后用16进制编辑器打开，如010，将login.pyc中的第一行替换为struct.pyc的第一行，然后找个在线pyc反编译。动调了一下，该程序创建了一个线程来读入数据，而这个线程的代码应该是放在内存中直接执行的，本地看不到代码，很蛋疼。随便用个word做个替换，将a1-a14替换成code[]这样z3变量命名方便点。查看信息,python文件。工具来解包，可以参考这个。
[buuctf.reverse] [FlareOn4]login
weixin_52640415的博客
05-03 898
用了一段python把三元运算符都快忘了 给的是js程序，就一句 var rotFlag = flag.replace(/[a-zA-Z]/g, function(c){return String.fromCharCode((c <= "Z" ? 90 : 122) >= (c = c.charCodeAt(0) + 13) ? c : c - 26);}); if ("PyvragFvqrYbtvafNerRnfl@syner-ba.pbz" == rotFlag) { 有个提示是f
[buuctf.reverse] 070_[羊城杯 2020]login
weixin_52640415的博客
05-11 568
z3求解，数组 ； python生成的exe文件解包，还原头部
re学习笔记（57）BUUCTF-re-[FlareOn4]login
逆向随笔
04-02 1533
新手一枚，如有错误（不足）请指正，谢谢！！ 题目链接：BUUCTF-re-[FlareOn4]login 下载下来是个html文件，F12查看源代码 大概意思就是匹配字符大小写字母，将前十三位与后十三位对换 写脚本 #include <stdio.h> char data[37] = "PyvragFvqrYbtvafNerRnfl@syner-ba.pbz"; int main(...
buu-[FlareOn4]login
qaq517384的博客
03-06 262
补一下第一页漏掉的一题 附件是一个html文件 直接看源码就好了 <script type="text/javascript"> document.getElementById("prompt").onclick = function () { var flag = document.getElementById("flag").value; var rotFlag = flag.replace(/[a-zA-Z]/g, function(c){retur
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
BUUCTF-reverse-五道较简单题
feng_2016的博客
05-14 1976
[GWCTF 2019]xxor 比较简单，就是Tea加密变种 Tea加密可以到ctfwiki学习，解密原理是逆向求解 解密最好用c语言写，python写有点麻烦 [GUET-CTF2019]re 逻辑很简单，就是比对 注意v[16]和v[17]位置调换了 少个v[6]爆破即可 [V&N2020 公开赛]strangeCpp 关注不合理的夹杂数据 通过welcome字符串中不合理的夹杂数据定位到关键函数 __int64 sub_140013580() { __int64 *v0; // rdi
BUUCTF Reverse/[FlareOn4]IgniteMe
ookami6497的博客
07-25 1002
BUUCTF Reverse/[FlareOn4]IgniteMe 先查看文件信息：没有加壳且为32位程序 运行，发现又是一道字符串比较的题目 用IDA32位打开分析代码 void __noreturn start() { DWORD NumberOfBytesWritten; // [esp+0h] [ebp-4h] BYREF NumberOfBytesWritten = 0; hFile = GetStdHandle(0xFFFFFFF6); dword_40307
BUUCTF-RE-2020-羊城杯 login
Henlenl的博客
09-24 1229
wp pyc RE 先用pyinstxtractor.py反编译为pyc文件 看到如下信息 但是注意 要对比login和struct头部的字节差异 将差异补上后 login这个文件加上.pyc后缀 然后就能用uncompyle6 将pyc反编译为python代码 # uncompyle6 version 3.7.4 # Python bytecode 3.6 (3379) # Decompiled from: Python 3.7.0 (v3.7.0:1bf9cc5093, Jun 27 2018,
BUUCTF--[FlareOn4]login
Hk_Mayfly的博客
04-07 1352
测试文件：https://www.lanzous.com/ib3grre 代码分析 <input type="text" name="flag" id="flag" value="Enter the flag" /> <input type="button" id="prompt" value="Click to check the flag" /> &lt...
buu_login,maze
m0_73393932的博客
12-23 167
逆向
[BUUCTF]REVERSE——[FlareOn4]login
mcmuyanga的博客
11-26 948
[FlareOn4]login 附件 步骤： 是个网页，直接打开，查看网页源码 百度了几个函数 charCodeAt(0)是返回当前字符的Unicode 编码 String.fromCharCode返回Unicode对应的字符串 然后顺便了解到var rotFlag = flag.replace(/[a-zA-Z]/g, function(c){return String.fromCharCode((c <= "Z" ? 90 : 122) >= (c = c.charCodeAt(0) +
《CTF特训营》学习总结——Reverse:逆向分析概述
PICACHU+++的博客
05-29 7140
一、逆向分析的主要方法 逆向分析主要是将二进制机器码进行反汇编得到汇编代码，在汇编代码的基础上，进行功能分析。经过反编译生成的汇编代码中缺失了源代码中的符号、数据结构等信息 ............
CTF-REVERSE练习之逆向初探
bdfcfff77fa的博客
07-24 1606
逆向是指通过反汇编和调试等一些手段及工具，分析计算机程序的二进制可执行代码，从而获得程序的算法细节和实现原理的技术。不仅如此，逆向技能在信息安全面向的具体工作，如恶意代码分析、软件漏洞挖掘、移动安全以及对软件的破解方面发挥着巨大的作用。前面介绍过CTF的web真题，那今天我们从CTF中选择一个REVERSE题型来讲解。
BUUCTF逆向的一些WP（4）
qq_62188797的博客
07-06 649
目录[GWCTF 2019]pyre[ACTF新生赛2020]easyre[ACTF新生赛2020]romeCrackRTF[FlareOn4]login[2019红帽杯]easyRE是pyc文件，可以用反编译工具，我这里是在线反编译，地址。 直接写脚本： [ACTF新生赛2020]easyre upx壳脱掉后 v6 = "ACTF{}",v5为括号中的内容，至于为什么是，我认为是靠猜和经验，伪代码本身不难。_data_start是字符串（这样伪代码才合理），其中有几个十六进制数要转为字符脚本
BUUCTF--Reverse(1~10)
m0_59022585的博客
07-08 1508
exeinfope.exe查看文件，发现位数为32位，使用IDA32打开，Shift+F12找到flag。将脱壳后的文件用IDA32打开，Shift+F12寻到关键字符串，跳转到伪代码部分，分析代码得到flag。跳转到伪代码，分析代码并编写脚本爆破求出flag。exeinfope.exe查看文件，发现文件为带壳32位，使用FFI.exe进行脱壳。使用IDA64打开exe文件，再使用Shift+F12查看字符串，得到flag。exeinfope.exe查看文件为32位无壳，IDA32打开文件搜索字符串。
【完善中】CTF逆向Reverse题的玩法
serfend's blog
03-23 6406
CTF逆向Reverse题的玩法 常见考点 常见算法与数据结构 二叉树的恢复和推测 加密算法以及其魔改 可以通过ida7.7 2、。 3、识别加密算法与哈希算法代码特征,识别算法中魔改的部分。 4、代码混淆, 代码虚拟化, 修改代码流程, 反调试等。 5、软件加密壳是软件保护技术的集中应用。 常规流程 常用工具 通用exe或elf程序 DetectItEasy提取码：hoqr 查编译来源工具，可通过这个工具查壳，比感觉比
SUN310-065 Java SE6.0认证试题解析
在问题4中，类`A`的`foo()`方法抛出了一个`Exception`，而子类`SubB2`的`foo()`方法没有声明抛出任何异常。按照Java的异常处理规则，子类覆盖或实现父类方法时，如果父类方法声明了检查异常（checked exception），...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值