BUUCTF逆向第24题CrackRTF1

最新推荐文章于 2024-06-18 15:58:05 发布
最新推荐文章于 2024-06-18 15:58:05 发布
阅读量148 收藏
点赞数 1
文章标签： 网络安全 安全 计算机网络 python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Knozya/article/details/137059506
版权

先查壳，为32位无壳

用IDA打开，左侧找到main字符串并跟进到原文，按tab转换为c语言伪代码

跟进main_0

应该是要输入两个密码 15到17行的意思是密码要六位 并且如果17行实现了 则继续 应该是要对27行的那串字符串进行破解 看大佬的文章说是哈希SHA1的爆破解密 又看了这位大佬提供的快速破译网站 

【[BUUCTF] CrackRTF （哈希SHA1的爆破解密） - CSDN App】http://t.csdnimg.cn/AheQO

由于本人过于废物不会爆破 索性用网站解了

第二个要破译的字符串在42行

同理破译即可

两次输入正确后 生成了一个文件

打开就是flag了

七海千秋desu
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
BUUCTF逆向前八题
01-24
内容为BUUCTF里reserve的前八题自己的一些解题思路
Buuctf-Reverse(逆向) CrackRTF Write up
weixin_50166464的博客
09-07 248
0x00 查壳 日常丢进查壳查位数（一般跑一下比较好 本机一开始跑不了就没跑了） 0x01 简单的流程 丢进ida32查看 直接查看主函数看 大概浏览程序是输入两次秘钥然后就bye了 0x02 第一次输入分析 分析第一次输入 进入40100A函数查看 查看官方文档 第二个参数是所对应的加密方式 看别人博客直接判断出8004是sha1，有点搞不懂是怎么看出来的 另一个依据是这串字符按字节分长度是20，而sha1算法得出sha1长度值长度是160位也就是20个字
JS逆向练习题100题
10-25
练完这100题，随便找个月入1W工作不闹着玩？
Android逆向CTF基础题汇总
06-11
附件是八道Android基础逆向题，基本都是CTF题。平时网上基础的CTF题目比较难找，全靠平时慢慢积累起来的，后面有其他做过的CTF题再贴出来分享给大家练手。
buuoj re逆向1-64题writeup(截图+c++源码+过程).rar
12-31
buuoj re逆向1-64题writeup(截图+c++源码+过程) 与前面发的一模一样，只不过打包了，喜欢的可以支持一下
逆向ctf题做法总结.md
10-05
这是一份逆向ctf题做法的总结文档，给一个逆向CTF题总体的介绍，便于新手有整体概念和针对性提升，适合有一定程度的CTF逆向选手。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8293
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
打破安全设备孤岛，多源威胁检测与响应（XDR）如何构建一体化安全防线
安胜ANSCEN的博客
06-14 663
在企业常态化安全运营中，星盾多源威胁检测与响应（XDR）平台可灵活伸缩部署，融汇多源数据与能力，为安全运营团队提供统一的网络资产画像、自动化的威胁检测与响应、全面的安全态势、灵活可定义的指挥调度规范，助力企业建立高效的网络安全防御与响应体系。在网络安全防御体系的构建中，尽管部署了防火墙、入侵检测系统（IDS/IPS）、加密设备、网络流量分析工具等多种安全防御产品和措施，若这些产品之间无法进行有效的联动与协作机制，不仅降低了整体防护效果，还增加了管理的复杂性和成本。
《软件定义安全》之六：SDN和NFV安全实践
大龄IT民工
06-11 1452
DDoS检测清洗应用ADS APP的设计思路：借助安全控制平台中流相关的组件，从SDN控制器中获得相应的流量，并根据抗DDoS应用订阅的恶意流特征进行检测，发现恶意流量后，应用可根据细粒度的检测判断是否出现恶意攻击。如是，则下发实时清洗的流指令，即可将恶意流量牵引到清洗设备ADS上。过程如下：➊注册。启动阶段，ADS设备和ADS APP均向安全控制平台注册，提供自己的基本信息，如类型、位置和能力等。➋订阅。为获取并检查可疑流，ADS APP向安全控制器发送订阅。➌流统计获取和检查。
红队攻防渗透技术实战流程：中间件安全：IIS&NGINX&APACHE&TOMCAT
HACKONE的博客
06-15 133
当存在漏洞的Tomcat运行在Windows/Linux主机上， 且启用了HTTP PUT请求方法（ 例如， 将readonly初始化参数由默认值设置为false） ， 攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的JSP的webshell文件，JSP文件中的恶意代码将能被服务器执行， 导致服务器上的数据泄露或获取服务器权限。其2.4.0~2.4.29版本存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。
厨房燃气安全新保障：红外点式可燃气体报警器的作用
BDjiance的博客
06-13 508
与传统的可燃气体报警器相比，点式报警器具有更高的灵敏度和更快的响应速度。通过实时监测空气中的可燃气体浓度，并在发现异常时及时发出报警信号，它有效降低了燃气泄漏和火灾事故的发生概率。同时，红外技术的应用也使得报警器具有更高的检测精度和更快的响应速度，为家庭安全提供了更加可靠的保障。例如，在某小区的居民家中，由于燃气灶使用不当导致燃气泄漏，幸运的是，家中安装了红外可燃气体报警器。其中，燃气泄漏和火灾是厨房安全的主要隐患。近年来，红外可燃气体报警器因其独特的点式报警和红外技术优势，逐渐成为厨房安全的新守护。
【启明智显产品分享】Model4 工业级HMI芯片详解（三）：高安全、防抄板
最新发布
ami82的博客
06-18 488
【高安全、防抄板】随着物联网和智能设备的快速发展，设备安全认证的需求日益迫切。硬件安全认证和保护在确保设备和身份安全中发挥着不可替代的作用，需要与软件安全相结合，共同构建全面的安全体系。
Linux系统安全及应用
2401_84618124的博客
06-07 981
su 用户名 ：在终端中切换已知密码的用户，root用户切换到普通用户默认不需要密码，普通用户发起的切换需要目标账户的密码，su切换用户不会改变环境变量，用的还是之前的用户shell,是不完全切换。su -用户名：登录式切换，读取目标用户的配置文件，切换到家目录，如果在root用户下，su 相当于刷新，如果是普通用户，就是切换回root。5.1 sudo命令 ，相当于给普通用户赋权，配置sudo需要对/etc/sudoers/进行编辑，进入配置，注释掉图中两行。
【凤凰房产-注册安全分析报告-缺少轨迹的滑动条】
06-18 815
凤凰房产作为凤凰集团旗下的子公司，应该还是有一定科技实力的互联网知名媒体， 采用的是新研发的滑动条， 有胜过没，应该是参考了滑动条的代表是阿里， 可惜只学到表面，连滑动轨迹的数据都没采集，明明白白的样子工程， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响凤凰集团的品牌声誉。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“业务量很小啦，系统就这么点人用，不怕的” ， “我们怎么会被盯上呢，不可能的。
今日成果2024-6-7 TrustZone TEE安全SDK开发指南
chenhao0568的专栏
06-11 920
此系统方法意味着可以保护安全内存、加密块、键盘和屏幕等外设，从而可确保它们免遭软件攻击。可信应用程序采用基TrustZone技术的SoC（运行可信执行环境），与主OS分开，可防止软件/恶意软件攻击。TrustZone可切换到安全模式，提供硬件支持的隔离。可信应用程序通常是可集装箱化的，如允许不同支付公司的可信应用程序共存于一台设备上。处理器支持ARM TrustZone技术是所有Cortex-A类处理器的基本功能，是通过ARM架构安全扩展引入的。
精彩回顾！安全智能体的前沿技术研究与实践
m0_73736695的博客
06-13 1092
云起无垠创始人兼CEO沈凯文博士，以《安全智能体的前沿技术研究与实践》为题，深入剖析了安全检测技术的演进历程，以及安全智能体的核心理念和实际应用。
网络安全等级保护基本要求 第1部分：安全通用要求
2403_84237550的博客
06-12 2001
b) 应通过系统管理员对系统的资源和运行进行配置、控制和管理，包括用户身份、系统资源配置、系统加载和启动、系统运行的异常处理、数据和设备的备份与恢复等。b) 应制定安全事件报告和处置管理制度，明确不同安全事件的报告、处置和响应流程，规定安全事件的现场处理、事件报告和后期恢复的管理职责等；b) 应建立配套设施、软硬件维护方面的管理制度，对其维护进行有效的管理，包括明确维护人员的责任、维修和服务的审批、维修过程的监督控制等。
【安全边界】
KDGPKV的博客
06-18 324
安全边界是具有不同安全要求或需求的任意两个区域、子网或环境之间的交叉线。它存在于高安全性区域和低安全性区域之间，例如局域网（LAN）和互联网（Internet）之间。
buuctf逆向刮开有奖
08-06
根据提供的引用内容，这段代码是一个用C语言编写的函数，名为sub_4010F0。它的功能是对输入的字符串进行某种处理。具体来说，它使用了一个...因此，如果想要了解buuctf逆向刮开有奖的具体内容，可能需要更多的信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值