BUUCTF第13题

最新推荐文章于 2024-07-25 09:37:56 发布
最新推荐文章于 2024-07-25 09:37:56 发布
阅读量138 收藏
点赞数 2
文章标签： 网络安全 计算机网络 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Knozya/article/details/135934699
版权

先查壳发现为32位无壳

用IDA32位打开，shift+f12打开字符串列表，可以发现一个类似flag的字符串并跟进

跟进后按shift+x判断由谁引用，并跳转，接着按tab转换为c语言伪代码形式

把19999和0对应的值分别填入即为flag

结果为flag{1999902069a45792d233ac}

七海千秋desu
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
BUUCTF PWN-堆题总结 2021-09-27
m0_56897090的博客
09-27 2012
文章目录整体分析-2021-09-27新角度TcacheUAFFile结构体HourseOfForceUnlink经验新角度ciscn_2019_final_5分析EXPTCACHEhitcon_2018_children_tcache分析EXPUAFwustctf2020_easyfast分析EXPACTF_2019_babyheap分析EXPgyctf_2020_some_thing_interesting分析EXPbjdctf_2020_YDSneedGrirlfrien分析EXPciscn_2019
upload-labs Pass-13
qq_62673514的博客
02-27 168
upload-labs pass-12通过方法
buuctf逆向第21题
Knozya的博客
03-06 420
应该是偏移13位的凯撒密码，找个网站破译一下。先打开文件发现里面应该是java的代码。得到的值即为flag。
buuctf 部分web题
weixin_74427106的博客
03-14 1985
打开网站，停一会会跳转die，了解一下，这就类似一个通关游戏，不能死亡，也就是说进入/die这个网站就意味着题就做不出来了；所以回到上一个网站原网站，查看源码；返回这里去查看源码，得到/chase/然后访问这里最好去抓一个包去查看，要不我怕反应不过来就跳转过去了，找到了/leftt/
buuctf13-17题
XDiku的博客
01-29 140
ok
buuctf crypto练习题解密
qq_62422995的博客
07-01 249
先看flag与synt存在什么样的一关系,发现flag每个字母往后移动13位正好就是synt，那么在就是一个简单的凯撒密码，知道了移动位数，就很好解密。再将每一组的首字符拼起来形成明文1 刚好前四个字符是我们需要的flag证明我们的方法是对的。然后再将每组第二个字符拼起来形成明文2，将明文1和2拼接起来，就是我们要的flag。看到篱笆很容易想到栅栏，那先用栅栏密码进行一下解密。公钥e17是十进制需要转化为16进制数。将密文字符两两一组进行分组。
buuctf crypto前12题wp
m0_73749989的博客
04-19 381
运行，更具所给报错提示在哈希之前要对uncode进行编码，所以，将代码改成这样：（秒了）flag{e9032994dabac08080091151380478a2}猜测是凯撒密码，猜测一下偏移量s->f , y->l, n->g偏移量都为13，所以直接线上解密，秒了。先浅浅猜测一下，a->f 偏移量为5，f->l 偏移量为6，z->a 偏移量为7...，显然，偏移量递增，简简单单上个脚本。栅栏密码，用CaptEncoder(直接搜，去官网就可以直接下载，我的是windows系统的)，解密，秒了。
BUUCTF 之 SQL注入做题知识点总结
qq_49833809的博客
11-13 737
SQL做题知识点
buuctf习题pwn（2~10）
yw__y的博客
03-30 961
。
BUUCTF逆向前八题
01-24
在本篇中，我们将探讨在BUUCTF储备赛中遇到的前八道逆向题目，通过这些题目来学习如何使用逆向工具，如exeinfo和IDA，以及如何解析汇编代码以获取关键信息。 1. Easyre： 这道题首先使用exeinfo查看文件信息，确认...
BasicASM.s（BUUCTF）
06-04
分析过程文件
【BUUCTF】MISC zip
01-20
import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for p in dic: for q in dic: s = i + j + p + q if crc == (binascii.crc32(s.encode())): ...
BUUCTF部分web题目
05-06
### BUUCTF部分Web题目分析 #### WMCTF2020 Make PHP Great Again **题目背景**: 这道题目主要是考察PHP中的`require_once()`函数的使用以及如何利用符号链接来读取文件。 **核心知识点**: 1. **`require_once()...
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
【变量覆盖漏洞详解】 ...这类漏洞通常出现在以下几种情况： 1. **全局变量覆盖**： ...攻击者可以通过操纵这些请求参数来覆盖预定义的变量，造成安全风险。... ...2. **extract()函数使用不当**： `extract()`函数会从数组中...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8350
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
极速下载！青苹果系统Win7旗舰版：稳定安全！
lihuiyun184291的博客
07-25 426
今天系统之家小编给大家带来了青苹果系统Win7旗舰版镜像，该版本系统离线制作而成，安全无病毒，还升级了防火墙功能，大家安装后时刻都能放心操作。同时，它是在保持原有的功能并适度优化，保留下来的功能轻松满足大家的使用需求，系统稳定性也很高，运作顺畅不卡顿。
微软蓝屏事件引发对构建更加稳固和安全的网络环境的思考
lupai的博客
07-24 496
综上所述，构建更加稳固和安全的网络环境需要政府、企业和用户共同努力，从政策、技术、用户行为等多个方面入手，形成全方位、多层次的网络安全防护体系。构建更加稳固和安全的网络环境是一个系统工程，需要从多个方面入手，包括政策、技术、用户行为等多个层面。建立完善的应急响应机制，制定应急预案和演练计划，提高应对网络攻击和突发事件的能力。鼓励和支持网络安全技术的研发和创新，推动新技术在网络安全领域的应用和推广。加强对用户的网络安全教育，提高用户的网络安全意识和防范能力。
2024安全大模型技术与市场研究报告
最新发布
cybtec的博客
07-25 452
2024安全大模型技术与市场研究报告
buuctf web
08-15
回答:根据引用和引用的内容，buuctf web应该是指buuctf比赛中的一个web题目。其中可能涉及到Tornado作为非阻塞式服务器的使用，以及render函数的使用。而根据引用的内容，buuctf web题目可能存在一些漏洞，比如SSRF...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值