攻防世界逆向WP，XCTF 3rd-GCTF-2017 hackme

最新推荐文章于 2024-03-11 15:27:20 发布
最新推荐文章于 2024-03-11 15:27:20 发布
阅读量466 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Darclindy/article/details/107463655
版权

64位ELF文件，拖入IDA分析，对主函数整体进行分析如下：

现在的难点在于，在do……while循环里，如何才能满足v8==v11^v7，继续分析：

写脚本的注意事项：

sdu羊肉火锅
关注
专栏目录
XCTF 3rd-HITB CTF-2017 arrdeepee 复现
m0_46580995的博客
07-05 1324
题目说明 我们某一个box被pwn了。在检查过程中，我们发现了一个叫mimikatz的东西，我们以前没有安装过，所以我们清除了，并且重新安装了box。但是，我们忘记备份我们的flag文件了。幸运的是，我们有一个攻击者网络流量捕获。你可以帮我们恢复出flag文件吗？ 得到的是一个pcap包 有大量的tcp和udp流 查看udp流有以下的关键字 “ TSSecKeySet1”和“ Microsoft Strong Cryptographic Provider” 保存下来进行分析 有一些证书和私钥尝试openss
攻防世界-PWN进阶区-1000levevls(XCTF 3rd-BCTF-2017)
weixin_44145820的博客
02-29 864
这道题是攻防世界上面一道六星的pwn题，比起之前的还是挺有难度，做完也有很大收获 题目分析 首先checksec查看开启的保护 可以看到这题比之前的题目多了一个PIE保护，下面就简单介绍一下什么是PIE PIE全称是position-independent executable，中文解释为地址无关可执行文件，该技术是一个针对代码段（.text）、数据段（.data）、未初始化全局变量段（.bs...
攻防世界-XCTF 3rd-GCTF-2017 hackme
qq_45771413的博客
04-19 276
查壳 无壳 IDA 这个一开始点开每个函数看有点唬人，但是整体看下main函数结构挺简单的……ORZ 在循环内处理v19字符串，然后和flag的每个字符串异或得到v16字符串 解题 这里踩了一个坑，v17=sub_406D90 % 22 我看出来是有22种情况，但是没把他替换掉原本循环10次的do while，而是在do while（exp中改用while表示）前做了20次循环的嵌套。想看看每一种v17的结果。 以下输出的结果全是12390，因为v19变化后再次进入while循环，v19被清零，同时v16
攻防世界WP-reverse-Reversing-XCTF 3rd-GCTF-2017-hackme
wallacegen的博客
04-15 385
其他的不说了，查看伪代码 __int64 sub_400F8E() { char v1[136]; // [rsp+10h] [rbp-B0h] int v2; // [rsp+98h] [rbp-28h] char v3; // [rsp+9Fh] [rbp-21h] int v4; // [rsp+A0h] [rbp-20h] unsigned __int8 v5; // ...
攻防世界-reverserMe WP
qq_41252520的博客
07-30 379
查壳 分析 程序主要代码： 程序的流程主要是将输入的数据进行base64解码，然后循环异或0x25，最后与正确结果对比。 这道题的难点主要就是分析base64decode和辨别junk code。首先还是进入base64decode去看看： 这部分主要是验证输入的合法性，然后准备开始解密base64的字母表（通过观察byte_12A4E40可知）。这也正是用算法分析器分析不出来是ba...
gctf2017一道安卓逆向
小虾米
07-25 823
apk1--gctf2017
攻防世界reverse新手题wp（通俗易懂）
njh18790816639的博客
12-23 1884
目录前言insanity博客 前言 之所以写这些题解，有几点原因，一是怕自己忘记（防止自己忘掉，就算忘掉也有复习的东西，别到时候连看的都没有）。二是，想与诸君共勉，同时给后来者提供一些微薄之力。 insanity 博客 ...
攻防世界-misc-arrdeepee
最新发布
苏生要努力
03-11 1350
题目：我们某一个box被pwn了。在检查过程中，我们发现了一个叫mimikatz的东西，我们以前没有安装过，所以我们清除了，并且重新安装了box。但是安装太麻烦了，除了需要解决openssl 1.0.2和1.1.0+的兼容性问题，还涉及到cmake安装时ffmpeg等各种库的版本问题，回头下载一个2016.2版本的Kali试试看能否正常安装。然后过滤tls协议，可以看到解密后的流量中出现了RDP和TPKT协议。需要输入密码，题目里给出了一个目前没有用到的信息mimikatz，尝试作为密码，成功提取出密钥。
攻防世界-PWN进阶区-EasyPwn(XCTF 4th-WHCTF-2017)
weixin_44145820的博客
03-04 2029
这题其实不算难，不过漏洞比较隐蔽，需要细心才能发现 题目分析 checksec： RELRO只是部分开启，考虑覆写GOT表 main: echo: 在该函数中存在一个溢出： v2的大小为1000（0x3E8），而我们的输入最大为0x438(输入缓冲区大小为0x400)，如果我们的输入大于0x3E8,就会覆盖了v3的内容(%s),而%s是snprintf在向v2写入数据时格式化写入的数据的，如...
XCTF 3rd-RCTF-2017——Recho分析
Eagle_hwei的博客
02-05 1138
Recho的题目分析 2020-02-04 21:10:35by hawkJW 题目附件、ida文件及wp链接 　　这道题的思路和以往的不太一样，在这里学习、记录一下 　　1.　　程序流程总览 首先，还是老规矩，看一下保护情况 　　可以看到，保护情况还是比较轻松的，主要在NX上，即栈上不可执行。下面具体看一下程序的流程，如图所示 实际上，我们发现这个流程还是比较简单的，就...
攻防世界WP-reverse-湖湘杯2018-Replace
wallacegen的博客
04-25 4776
首先查壳，upx壳，直接upx -d脱掉。 放入ida，查看伪代码，结构比较简单就不多说了。 关键是下面这个函数，return 1，则成功。 signed int __fastcall sub_401090(int a1, int a2) { int v2; // ebx int v4; // edx char v5; // al int v6; // esi int v7; ...
XCTF中hackme
recordliu的博客
01-16 576
总结 写代码时注意类型值的范围，防止超出范围导致结果或者运行异常。 逆向开始 不是exe文件，记事本打开一下，发现是elf linux文件。 无法载入OD，选择直接拖入ida64位 文件略大，直接按shift+f12进入字符串。 ![在这里插入图片描述](https://img-blog.csdnimg.cn/20200116081429862.png?x-oss-process=image/w...
[XCTF-Reverse] 86 XCTF 3rd-GCTF-2017_密码加密
weixin_52640415的博客
03-29 219
一个题怎么运行的不大清楚，不过用处也不大，知道是个jar就行了 是个网页pwdmod.jsp的action是dopwdset.jsp dopwdset.jsp 将数据发送给com.zte.zxywpub.Purview->changePwd(String,String)->changePwd(String,String,String,boolean) 在这里给输入的密码加个"11"然后生成对象encrypt（在res.jar里）这个对象继承BaseEncrypt,在这里调用方法VarLen
攻防世界逆向初级训练
qq_42988973的博客
05-20 1784
攻防世界逆向新手训练区wp 文章目录re1做题实录分析总结game做题实录分析总结Hello，CTF做题实录分析总结open-source做题实录分析总结simple-unpack做题实录分析总结logmein做题实录分析总结insanity做题实录分析总结no-strings-attached做题实录分析总结getit做题实录分析总结python-trade做题实录分析总结csaw2013reversing2做题实录分析总结方法一：直接修改程序逻辑方法二：DLL注入maze做题实录分析总结 本来是搞Web
xctf hackme
weixin_45701079的博客
10-16 450
xctf hackme linux执行文件，话不多说直接ida 找到main函数，不会的先查字符串，然后找函数，这个就不教了。 看图 主要逻辑就是在循环里，这个代码逻辑还是比较简单的，循环找v17， 然后异或，我刚开始也认为很简单，但是有小细节要注意， 注意 注意 注意 重要的事说三遍 看v13的数据类型，是一字节，v17是四字节类型，之后的结果要&0xff，（这个我开始也忘了，导致得不到结果，看了其他大佬的wp才明白） 最后贴上自己的wp a = [ 0x5F, 0xF2, 0x5E,
XCTF 3rd-GCTF-2017 hackme
YenKoc的博客
03-22 593
一.查壳的老生常谈了。。2分的题目就不多bb了。 二.。elf文件，拖入ida，直接查找字符串，找到对应的函数 三.直接分析: 这里讲道理我当时很懵逼，因为进去这个函数后，发现伪码非常复杂，这里困了挺久了，看了wp才知道，这玩意 应该是一个随机数，在0到21中，同时代码还提到了22这个数字，猜测是flag对应的长度，所以应该是这里 然后才能猜测到的，然后这里又有个坑，循环只有10次，肯定是无法...
XCTF 进阶 RE APK-逆向2
A_dmin的博客
10-01 1214
XCTF 进阶 RE APK-逆向2 要抓紧学习了，感觉要跟不上大佬的步伐了，，，，， 马上要湖湘杯了，不能托大佬后腿，emmm，加油
APK-逆向2 攻防世界
re1wn
04-25 1118
APK-逆向2 攻防世界
RNote XCTF 3rd-RCTF-2017 攻防世界
qq_41071646的博客
06-02 749
这个题 emmm 利用 off by one 然后就是double free 然后 写到 malloc_hook 就ok 不过这个题 我一开始出了一个问题 在 malloc_hook 里面我只是找到了 7f 然后我用了 0x30的堆块 然后不行 malloc的直接在堆块了 没有到我们想要的地方 只能又重新规划 然后 one_gadget 一把梭就好了 存...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值