BUUCTF-RE-[UTCTF2020]babymips

最新推荐文章于 2023-06-22 22:40:06 发布
最新推荐文章于 2023-06-22 22:40:06 发布
阅读量295 收藏
点赞数 1
分类专栏： RE CTF 逆向 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Henlenl/article/details/120790066
版权
CTF 同时被 3 个专栏收录
28 篇文章 2 订阅
订阅专栏
RE
20 篇文章 1 订阅
订阅专栏
逆向
18 篇文章 1 订阅
订阅专栏

无壳程序

IDA 打开 静态分析

在这里插入图片描述
提示输入flag 拷贝数据unk_4015F4给v7
查看unk_4015F4的数据并保存
在这里插入图片描述
进入 sub_401164(v7, v6);函数
在这里插入图片描述
逻辑就一个异或

exp

data = [0x62, 0x6C, 0x7F, 0x76, 0x7A, 0x7B, 0x66, 0x73, 0x76, 0x50, 
0x52, 0x7D, 0x40, 0x54, 0x55, 0x79, 0x40, 0x49, 0x47, 0x4D, 
0x74, 0x19, 0x7B, 0x6A, 0x42, 0x0A, 0x4F, 0x52, 0x7D, 0x69, 
0x4F, 0x53, 0x0C, 0x64, 0x10, 0x0F, 0x1E, 0x4A, 0x67, 0x03, 
0x7C, 0x67, 0x02, 0x6A, 0x31, 0x67, 0x61, 0x37, 0x7A, 0x62, 
0x2C, 0x2C, 0x0F, 0x6E, 0x17, 0x00, 0x16, 0x0F, 0x16, 0x0A, 
0x6D, 0x62, 0x73, 0x25, 0x39, 0x76, 0x2E, 0x1C, 0x63, 0x78, 
0x2B, 0x74, 0x32, 0x16, 0x20, 0x22, 0x44, 0x19]
flag = ''
for i in range(len(data)):
    flag += chr(data[i] ^ (i + 23))
print(flag)

在这里插入图片描述

Persistent_s
关注
专栏目录
BUUCTF-Web-[ACTF2020新生赛]Upload
m0_61851859的博客
03-27 505
4.打开burpsuite进行抓包，修改为php文件类型并将数据包发送回去，发现上传失败。5. 考虑是不是网站对php后缀进行过滤，采取黑名单绕过修改文件后缀为.phtml，上传成功。3.将文件后缀名修改为.jpg类型上传文件，上传成功。（但此时文件有错木马无法连接）1.打开题目在小灯泡那发现了文件上传，因此猜测存在文件上传漏洞。2.尝试上传一句话木马，上传失败仅允许上传弹窗提示的文件类型。7.连接成功并找到flag。6.使用蚁剑进行连接。
学习笔记(1)BUUCTF-RE-[BJDCTF2020]JustRE
weixin_45951792的博客
07-19 529
打开所给文件发现一个程序 打开“这是捷径！”发现果然没有用 随后点开“getflag”点了几下没有用，果然不可能这么得出falg 点开“Help”如图，目前不知道什么意思 随后讲文件拖入ida，打开Strings窗口一眼就发现了BJD{%d%d2069a45792d233ac}，能看出该字符串类似flag格式且BJD在“Help”出现过，确定该字符串所在函数为重要函数 点进去找到该函数，发现需要点19999次才能得到flag，不过这里直接给了我们flag “BJD{%d%d20.
[羊城杯 2020]Bytecode [UTCTF2020]babymips
寻梦&之璐
05-30 1173
文章目录查看题目python代码Z3约束脚本 查看题目 python字节码，需要把它转为python代码，如下： python代码 import dis def main(): en=[3,37,72,9,6,132] output=[101,96,23,68,112,42,107,62,96,53,176,179,98,53,67,29,41,120,60,106,51,101,178,189,101,48] print("welcome to GWHT2020") f
buu [UTCTF2020]babymips
liuxiaohuai_的博客
08-23 302
这个题就是简单的对mips汇编语片做反编译分析 使用工具：ghidra 使用ghidra对文件进行静态分析 找到main(),并对其分析 分析关键函数FUN_00401164 void FUN_00401164(int param_1, basic_string<char,std--char_traits<char>,std--allocator<char>> *param_2) { int iVar1; basic_os
[UTCTF2020]babymips
m0_46296905的博客
04-29 610
题目：[UTCTF2020]babymips IDA32中查看伪代码 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // $v0 char v5[24]; // [sp+18h] [+18h] BYREF char v6[24]; // [sp+30h] [+30h] BYREF char v7[84]; // [sp+48h] [+48h] BYREF std::__cxx11:
[UTCTF2020]babymips 题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
06-22 613
可以看出将输入字符串进行异或加密之后，判断前5位，就是“flag{”，然后进入 sub_4007F0(v5)进行移位加密后判断五位之后的字符。跟进，加密后的字符串。
[buuctf.reverse] 071_[UTCTF2020]babymips,072_[NPUCTF2020]你好sao啊,073_[GKCTF 2021]QQQQT
weixin_52640415的博客
05-11 325
简单小题 071_[UTCTF2020]babymips 这东西能F5，也就没有难度了，就是个异或 int __fastcall sub_401164(int a1, int a2) { int v2; // $v0 int v4; // $v0 unsigned int i; // [sp+1Ch] [+1Ch] if ( std::string::size(a2) != 0x4E ) { LABEL_2: v2 = std::operator<<<
XCTF babymips
qq_41071646的博客
05-10 1050
这个题 一看就有点不对劲。 拖入ida 里面这个指令有感觉有点问题。 这是啥。。。。 后来 看了一下官方的题解 说是另一种 架构 mips 什么鬼 然后说是ida 有一个插件 但是我没有搞定。。。 要是有大佬搞定了 还麻烦指教一下 然后我们就下载另一个插件 jeb（这玩意还挺难搞定的） 搞成之后 看起来就舒服很多了 不过 还是要吐槽这个 东西确实不是很好用。（或许我没有g...
buuctf-re-[ACTF新生赛2020]Oruga
weixin_43990313的博客
10-22 502
elf文件，ida分析，定位到main函数 开始判断开头四个字符为actf{ __int64 __fastcall main(__int64 a1, char **a2, char **a3) { __int64 result; // rax __int64 v4; // [rsp+0h] [rbp-40h] char v5; // [rsp+9h] [rbp-37h] char s2[4]; // [rsp+Ah] [rbp-36h] char s[40]; // [rsp+10h]
BUUCTF-Web- [ACTF2020 新生赛]Upload
weixin_67813445的博客
03-14 205
本题考察文件上传前端校验以及.phtml的用法
BUUCTF-[网鼎杯 2020 青龙组]虚幻2
m0_67507776的博客
05-10 1714
1.打开得到一个无后缀文件，使用010 Editor 打开，查看文件类型 2.后缀更改为png，打开发现可能与通道有关 3.使用stegsolve打开，分别保存R、G、B三个通道的图片 4.思路详解见大神wp：2020网鼎杯-青龙组-虚幻2 手撸的步骤是将 RGB 通道分开得到的图片按 G, R, B 的顺序分别逐行拆成条，逐行交叉按顺序拼接，由左向右按拼完之后，将得到的图片逆时针旋转 90 度，再把左下角的 7*7 的寻像...
攻防世界babymips
qq_48274326的博客
01-11 509
发现是MIPS，ida7.5支持直接反编译 进入主函数 int __fastcall main(int a1, char **a2, char **a3) { int result; // $v0 int i; // [sp+18h] [+18h] BYREF char v5[36]; // [sp+1Ch] [+1Ch] BYREF setbuf((FILE *)stdout, 0); setbuf((FILE *)stdin, 0); printf("Give me your
CTF babymips
zero
08-11 729
mips逆向，源码如下： #include <stdio.h> #include <string.h> char *check1="Q|j{g"; char *check2= "\x52\xfd\x16\xa4\x89\xbd\x92\x80\x13\x41\x54\xa0\x8d\x45\x18\x81\xde\xfc\x95\xf0\x16\x79\x1a\x15\...
BUUCTF misc 专题（85）[UTCTF2020]docx
tt_npc的博客
05-20 619
下载附件，打开来看并没发现什么，放入winhex查看 看到了这应该是个压缩包，修改文件后缀 打开压缩包，在这里发现了很多的图片格式的文件，也没办法，先解压下来查看吧 直接看到了flag，flag{unz1p_3v3ryth1ng} 本题其实就是一个文档修改后缀的操作，不要想复杂 ...
BUUCTF-RE-0x02
AngelSnow的博客
04-25 209
title: BUUCTF-RE-0x02 date: 2021-04-25 13:13:52 tags: 主要是在BUUCTF上进行刷题，不过感觉难度较大的汇编无法完成，Crack不了，其次在看算法的时候也感觉挺难理解的。有的时候的函数调用有点奇特。所以加油吧。 CrackMe 5 （看不懂汇编，虽然有别人的flag，所以能复现了在自己把flag找出来吧） 查壳： 看出是一个64位的无壳程序，所以运行它。然后结果如下。所以下一步决定放进IDA。 分析下代码： 然后就不是很懂了，后面的那个函.
BUUCTF：[UTCTF2020]zero
末初的CSDN博客
11-19 2454
https://buuoj.cn/challenges#[UTCTF2020]zero attachment.txt 一开始以为是字频分析啥的，结果读取的时候报错显示有不可见gbk字符 使用vim打开，发现很多零宽度字符 零宽度字符隐写：https://330k.github.io/misc_tools/unicode_steganography.html flag{whyNOT@sc11_4927aajbqk14} ...
BUUCTF：[UTCTF2020]docx
末初的CSDN博客
11-13 1605
https://buuoj.cn/challenges#[UTCTF2020]docx 题目附件是attachment.docx，内容没有找到什么东西，修改后缀为.rar在media文件夹下找到 flag{unz1p_3v3ryth1ng}
[UTCTF2020]OTP
weixin_44110537的博客
07-27 694
白给
buuctf-强网杯2019随便注
最新发布
09-03
buuctf-强网杯2019随便注是一场2019年强网杯举办的CTF比赛中的一道题目。这道题目的名称暗示着它是一个与注入漏洞相关的题目。 注入漏洞是一种网络安全漏洞，攻击者可以通过在用户输入的数据中注入恶意代码来获取或者修改数据库中的数据。通常，这种漏洞主要存在于动态网页应用程序中，比如通过用户输入生成SQL查询语句的网页。攻击者可以通过在用户输入的数据中插入SQL代码，从而绕过正常的验证机制，查看、修改或者删除数据库中的数据。 为了解决注入漏洞，我们需要在编写动态网页应用程序时，对用户输入的数据进行严格的验证和过滤，避免将恶意代码传递给数据库。 对于buuctf-强网杯2019随便注这道题目，我们需要了解题目的具体要求和给定的环境，然后通过分析和尝试来找到漏洞的利用方法。可能的解题思路包括对输入的数据进行SQL注入、获取数据库中的信息或者修改数据库中的数据等等。 解决这道题目需要具备一定的网络安全知识和相关工具的使用能力。通过不断的尝试和调试，找到并利用漏洞成功获取到flag（标志），即为完成题目。 总之，buuctf-强网杯2019随便注是一道涉及注入漏洞的CTF题目，要求我们通过找到并利用漏洞来获取flag。完成这道题目需要一定的网络安全知识和技术。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值