XCTF_WP_新手向

最新推荐文章于 2022-01-23 17:41:29 发布
最新推荐文章于 2022-01-23 17:41:29 发布
阅读量382 收藏
点赞数 2
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lee_7Z/article/details/110451945
版权

XCTF_WP_新手向

文章目录

提示：以下是本篇文章正文内容，下面WP可供参考

REVERSE

一、新手区

1. insanity
拖进IDA，发现main函数没啥用，shift+F12看到
猜测9447{This is a flag}为flag，提交通过

在这里插入图片描述

二、进阶区

—————————————————————————————————————

MISC

一、新手区

1. this_is_flag
举了个例子，有👀都行
Most flags are in the form flag{xxx}, for example:***flag{th1s_!s_a_d4m0_4la9}***

二、进阶区

总结

提示：文章持续更新

Aloof.7
关注
XCTF web wp
Mr_Shiyang的博客
04-13 509
计算字符串 "Hello" 的 MD5 散列：
XCTF hello_pwn题目
weixin_45643931的博客
11-14 2490
第一个题目通过EXP脚本连接上就出现了flag，懒得写WP 这个题目是XCTF的第二个题，也是我接触的第一个正式的pwn题目 直接下载附件 之后用IDA打开 打开以后，也不是很确定干啥，就直接ALT+T (搜索) 搜索CTF,flag之类的 之后就搜到了CTF的一句话 双击进去 然后按下F5 查看伪代码 而这里的if语句告诉了我们很多信息，如果XXX，就OOO双击函数进去 分析一下，应该是当…6C = 1853186401 时进入…0686()函数获得flag。 而这两个数据相差4个字节，更方便通过
XCTFwp
qq_63267612的博客
01-23 1959
simple_php 最简单的php，根据题目，get a和b的值如果a和0比较返回为true，而且a为真而且b不是纯数字，而且b要大于1234满足这些条件则返回flag 所以在网页后面加上代码?a=0a&b=a4567得到flag disabled_button 题目是一个不能按的按钮，那把它变成能按的就行，下载下来然后用文本打开，删除disabled，然后再用浏览器打开就能按了，可以得到flag get_post 题目第一步就直接在网页后面赋值就行，然后题目要求请再以POST方式随便提交一个
XCTF web新手区wp
0xdawn的博客
02-28 296
001 view_source 右键点击不了，F12查看源码拿到flag 002 robots 网络爬虫排除协议，在/robots.txt里可以看到flag所在的页面 003 backup 备份文件index.php.bak，下载下来打开就能拿到flag 004 cookie bp抓一下cookie.php的请求，flag在响应里 005 disabled_button 前端将d...
xctfwp
zyh18851473527的博客
09-23 1191
首先将其拖进IDA64中查看一下 根据代码可以得知猜对50次的数字后就可以get flag了 但是实际上只给buf分配了0x30的空间 buf 长度最长为 0x50 但是当输入大于 49 的时候不会被截断，所以我们只要覆盖到之前的 seed 就可以为所欲为了。 同时注意到 seed 跟 buf 相差的偏移是 0x40，所以只要 68 个字符就可以溢出覆盖 seed 了。我们写入0x40的数据就可以...
XCTF 攻防世界 web题wp总结
zhy的博客
12-31 3647
xctf上的oj对ctf新手来说，算是比较友好的，由浅入深的题目，除了有一些脑洞题外，其他基本都还算是可以的，给实验室的ctf队伍做讲解交流，也是一直推荐大家去刷一下，出了新手村，把进阶题做好，基本对于一些常见的漏洞和题型能够有了解了。趁着有时间，整理一下之前的wp，给实验室同学提供一下参考，省的到处找wp，也希望能给其他想做这个平台上题目的人一些帮助。不过，做CTF题，还是建议先自己想，自己钻研...
XCTF-攻防世界-密码学crypto-新手练习区-writeup
热门推荐
Ryannn_的博客
10-23 1万+
目录 0x00 base64 0x01 Caesar 0x02 Morse 0x03 Railfence 0x04 转轮机加密 0x05 easy_RSA 0x06 Normal_RSA 0x07 不仅仅是Morse 0x08 混合编码 0x09 easychallenge 0x0A easy_ECC 0x0B 幂数加密 0x00 base64 元宵节灯谜是一种古老的传...
【pwn】攻防世界 pwn新手区wp
woodwhale的博客
08-10 7298
【pwn】攻防世界 pwn新手区wp 前言 这几天恶补pwn的各种知识点，然后看了看攻防世界的pwn新手区没有堆题（堆才刚刚开始看），所以就花了一晚上的时间把新手区的10题给写完了。 1、get_shell 送分题，连接上去就是/bin/sh 不过不知道为啥我的nc连接不上。。。 还是用pwntool的remote连接的 from pwn import * io = remote("111.200.241.244", 64209) io.interactive() 2、hello pwn 可以看
XCTF-web-新手区题目
Lorezon的博客
11-04 1010
自我总结用 一：view_source 一般都是先看源码。 自己就出来了。 二：get_post 用hackbar 继续 完成。 三：robots 进去发现空白，什么都没有。根据题目robots，那就来查看robots协议： 再访问 f1ag_1s_h3re.php 完成。 四：backup 先来看常见的文件名后缀：常见的备份文件后缀名有.git、.svn、.swp、.~、.bak、.bash_...
Xctf刷题WP
qq_63267612的博客
01-07 2806
文章目录base64CaesarMorse幂数加密easy_RSARobotsBackup base64 直接网站解密http://www.hiencode.com/base64.html Caesar 观察像是凯撒密码尝试解密，偏移位数慢慢尝试发现是12得到flag https://www.qqxiuzi.cn/bianma/kaisamima.php Morse 题目名称是morse所以是摩斯密码，然后在记事本中把1换成-把0换成.然后去网站解密得到flag http://json365.com/m
XCTF　sherlock　ＷＰ
weixin_46227016的博客
12-28 440
sherlock 附件为一篇小说，首先采用搜索方法，直接搜索ｆｌａｇ，并没有什么发现，但是 发现大写字符在文件内容是随机出现的,利用python提取出其中所有的大写字母 ZEROONEZEROZEROZEROZEROONEZEROZEROONEZEROZEROONEZEROZEROONEZEROONEZEROONEZEROONEZEROZEROZEROONEZEROONEZEROZEROONEONEZEROONEZEROZEROZEROZEROONEONEZEROONEZEROONEZEROONEZERO
XCTF web进阶区wp（一）
0xdawn的博客
02-28 1048
001 Training-WWW-Robots 查看robots.txt，发现Disallow: /fl0g.php，打开后得到flag。 002 baby_web 初始页面为index.php，bp抓包查看响应就行 003 warmup F12拿到源码链接source.php hint.php：flag not here, and flag in ffffllllaaaagggg &l...
[pwn] - xctf题目wp
s11show_163的博客
04-26 372
int_overflow exp.py: #!/usr/bin/env python from pwn import * sh = remote("124.126.19.106",42438) flag_addr=0x08048694 payload = 'A'*0x14 + 'AAAA' + p32(flag_addr) + 'a'*(256-0x14-4-4+5) #‘A’*0x14是...
XCTF easychallenge WP
weixin_46227016的博客
12-13 220
easychallenge 下载附件得到是一个pyc文件，对pyc代码反编译，可以得到其python代码 # !/usr/bin/env python # visit http://tool.lu/pyc/ for more information import base64 def encode1(ans): s = '' for i in ans: x = ord(i) ^ 36 x = x + 25 s += chr(x)
关于XCTF的新手逆向题WP(1-4)
weixin_42948137的博客
12-08 442
本人也是新手，写的不好请各位大佬斧正。 1.开始时IDA用的不熟，先用OD做的。 直接导入OD，先观察一下代码，发现输入下面有两个lea,还有个比较，猜测其中一个是flag,下断点输入，发现ecs存着flag的地址。 IDA: 直接拉进32位IDA，进入main函数,F5查看源代码： 点进去会直接看到字符串或者16进制码，hex解码就可以了。 2.IDA实在找不到main函数了，就直接OD演示...
XCTF新人区逆向Write up合集
weixin_43141614的博客
04-10 510
XCTF攻防世界 open_source 这道题直接给了源码，读就行了，一开始以为文件名是32位hash，但是计算的话太大，也无法解密，所以突破口还是hash本身的计算，从之前的判断可以推出，其实(second % 17)就是等于8。 算出来还要转为16进制。 logmein 也是考的阅读c的能力，拖到ida里面F5反编译，简单读一下，突破口应该在判断语句里面。 处理之后提示数太大了，乍看一眼*(_BYTE *)不太理解什么意思，但是感觉long整数和字符串长度差不多，可以合理推测，可能需要对long型的
XCTF easy_ECC WP
weixin_46227016的博客
12-22 487
ECC 第一次做椭圆曲线公钥加密方法，了解了一些ECC公钥加密的原理， 已知椭圆曲线加密Ep(a,b)参数为 p = 15424654874903 a = 16546484 b = 4548674875 G(6478678675,5636379357093) 私钥为 k = 546768 求公钥K(x,y) 根据博客学习了ECC公钥的加密原理ECC 根据题目与ECC的性质，可以构建脚本实现解密过程： Gx = 6478678675 Gy = 5636379357093 a = 16546484 b
XCTF 告诉你个秘密 WP
weixin_46227016的博客
12-28 497
告诉你个秘密 附件为一个txt文件，里面内容只有2行 636A56355279427363446C4A49454A7154534230526D6843 56445A31614342354E326C4B4946467A5769426961453067 观察发现里面所有的字符，都不大于F，所以可以首先尝试将其按照ascii的十六进制解码得到另一串字符串 cjV5RyBscDlJIEJqTSB0RmhCVDZ1aCB5N2lKIFFzWiBiaE0g 字符串中出现了字母数字组合，且没有不可见字母，所以使用
XCTF_asong_WP
qq_43445167的博客
03-07 489
确实恶心。 本题的整体逻辑是通过输入的字符串变换that_girl文件，再把变换的数据写入out文件。属于已知密文求明文。 整体逻辑是通过对that_girl文本文件进行词频分析。 将输入的字符串转换为对应词频数组v1。 对v1进行类似与a=b,b=c,c=a 的元素顺序交换，记为v2。 将整个v2视为一整个二进制流循环左移3位，记为v3。 将v3写入out文件 解密脚本如下： #includ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值