20211024gfsj_re_tt3441810

最新推荐文章于 2024-07-25 11:32:53 发布
最新推荐文章于 2024-07-25 11:32:53 发布
阅读量108 收藏
点赞数
文章标签： mysql php 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Leong_Vinson/article/details/123865523
版权

用IDA打开，是在代码段的，估计应该是机器码…

00400080  68 66 6C 00 00 48 BF 01  00 00 00 00 00 00 00 48  hfl..H.........H
00400090  8D 34 24 48 BA 02 00 00  00 00 00 00 00 48 B8 01  .4$H.........H..
004000A0  00 00 00 00 00 00 00 0F  05 68 61 67 00 00 48 BF  .........hag..H.
004000B0  01 00 00 00 00 00 00 00  48 8D 34 24 48 BA 02 00  ........H.4$H...
004000C0  00 00 00 00 00 00 48 B8  01 00 00 00 00 00 00 00  ......H.........
004000D0  0F 05 68 7B 70 00 00 48  BF 01 00 00 00 00 00 00  ..h{p..H........
004000E0  00 48 8D 34 24 48 BA 02  00 00 00 00 00 00 00 48  .H.4$H.........H
004000F0  B8 01 00 00 00 00 00 00  00 0F 05 68 6F 70 00 00  ...........hop..
00400100  48 BF 01 00 00 00 00 00  00 00 48 8D 34 24 48 BA  H.........H.4$H.
00400110  02 00 00 00 00 00 00 00  48 B8 01 00 00 00 00 00  ........H.......
00400120  00 00 0F 05 68 70 6F 00  00 48 BF 01 00 00 00 00  ....hpo..H......
00400130  00 00 00 48 8D 34 24 48  BA 02 00 00 00 00 00 00  ...H.4$H........
00400140  00 48 B8 01 00 00 00 00  00 00 00 0F 05 68 70 72  .H...........hpr
00400150  00 00 48 BF 01 00 00 00  00 00 00 00 48 8D 34 24  ..H.........H.4$
00400160  48 BA 02 00 00 00 00 00  00 00 48 B8 01 00 00 00  H.........H.....
00400170  00 00 00 00 0F 05 68 65  74 00 00 48 BF 01 00 00  ......het..H....
00400180  00 00 00 00 00 48 8D 34  24 48 BA 02 00 00 00 00  .....H.4$H......
00400190  00 00 00 48 B8 01 00 00  00 00 00 00 00 0F 05 68  ...H...........h
004001A0  7D 0A 00 00 48 BF 01 00  00 00 00 00 00 00 48 8D  }...H.........H.
004001B0  34 24 48 BA 02 00 00 00  00 00 00 00 48 B8 01 00  4$H.........H...
004001C0  00 00 00 00 00 00 0F 05  48 31 FF 48 B8 3C 00 00  ........H1.H.<..
004001D0  00 00 00 00 00 0F 05                              .......

flag{poppopret}？不对，结果是poppopret

将它翻译为汇编都读不顺。。。被坑了

68 66 6C 00 00 48 BF 01 00 00 00 00 00 00 00 48 8D 34 24 48 BA 02 00 00 00 00 00 00 00 48 B8 01 00 00 00 00 00 00 00 0F 05 68 61 67 00 00 48 BF 01 00 00 00 00 00 00 00 48 8D 34 24 48 BA 02 00 00 00 00 00 00 00 48 B8 01 00 00 00 00 00 00 00 0F 05 68 7B 70 00 00 48 BF 01 00 00 00 00 00 00 00 48 8D 34 24 48 BA 02 00 00 00 00 00 00 00 48 B8 01 00 00 00 00 00 00 00 0F 05 68 6F 70 00 00 48 BF 01 00 00 00 00 00 00 00 48 8D 34 24 48 BA 02 00 00 00 00 00 00 00 48 B8 01 00 00 00 00 00 00 00 0F 05 68 70 6F 00 00 48 BF 01 00 00 00 00 00 00 00 48 8D 34 24 48 BA 02 00 00 00 00 00 00 00 48 B8 01 00 00 00 00 00 00 00 0F 05 68 70 72 00 00 48 BF 01 00 00 00 00 00 00 00 48 8D 34 24 48 BA 02 00 00 00 00 00  00 00 48 B8 01 00 00 00 00 00 00 00 0F 05 68 65 74 00 00 48 BF 01 00 00 00 00 00 00 00 48 8D 34 24 48 BA 02 00 00 00 00 00 00 00 48 B8 01 00 00 00 00 00 00 00 0F 05 68 7D 0A 00 00 48 BF 01 00 00 00 00 00 00 00 48 8D 34 24 48 BA 02 00 00 00 00 00 00 00 48 B8 01 00 00 00 00 00 00 00 0F 05 48 31 FF 48 B8 3C 00 00 00 00 00 00 00 0F 05
v5le0n9
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
20211024gfsj_re_流浪者
Leong_Vinson的博客
03-31 110
查壳，32位下由C++编译的可执行文件。拿去IDA，没看到main函数，Shift+F12查看字符串，看到有意义的字符串，双击进入数据段，选中右键->Xrefs graph to查看引用这个字符串的函数。 int __thiscall sub_401890(CWnd *this) { struct CString *v1; // ST08_4 CWnd *v2; // eax int v3; // eax int v5[26]; // [esp+4Ch] [ebp-74h] int
20211024gfsj_re_debug
Leong_Vinson的博客
03-28 117
exeinfope查壳，发现有NET壳。 下载de4dot脱壳工具，用法： ./de4dot.exe debug.exe 会在debug.exe所在目录下生成一个debug-cleaned.exe文件。 载入IDA还是不能反编译，查了一下说要用dnSpy(.Net反编译工具)。 // Token: 0x06000004 RID: 4 RVA: 0x00002198 File Offset: 0x00000398 private static void Main(string[] args) {
20211024gfsj_re_hackme
Leong_Vinson的博客
03-28 125
64位ELF文件 sub_407470((unsigned __int64)"Give me the password: ");//输出函数 sub_4075A0((unsigned __int64)"%s");//输入函数 for ( i = 0; v1[i]; ++i )//i等于输入的长度+1,即长度为21 ; v11 = i == 22; v10 = 10; do { v7 = (signed int)sub_406D90() % 22;//v7=0~21
20211024gfsj_re_rev300
Leong_Vinson的博客
03-31 100
int __cdecl main(int a1, char **a2) { if ( a1 > 1 && sub_8048414(a2[1], 0) ) { puts("Access granted"); sub_8048538((int)a2[1]); } else { puts("Access denied"); } return 0; } signed int __cdecl sub_8048414(_BYTE *a1, in
20211024gfsj_re_revesing100
Leong_Vinson的博客
03-31 104
查壳，是64位ELF文件 signed __int64 __fastcall main(__int64 a1, char **a2, char **a3) { signed __int64 result; // rax char s; // [rsp+0h] [rbp-110h] unsigned __int64 v5; // [rsp+108h] [rbp-8h] v5 = __readfsqword(0x28u); printf("Enter the password: ", a2
20211024gfsj_re_re2cpp
Leong_Vinson的博客
03-31 641
关键代码for循环，C++看得我头昏脑胀 for ( i = std::__cxx11::basic_string<char,std::char_traits<char>,std::allocator<char>>::begin(&v12); ; sub_400D7A(&i) ) { v14 = std::__cxx11::basic_string<char,std::char_traits<char>,std::allo
20211024gfsj_re_secret_galaxy_300
Leong_Vinson的博客
03-31 110
3个文件，我选exe吧，毕竟在Windows上调试熟悉一点。 查了一下，无壳，32位。拖进IDA int __cdecl main(int argc, const char **argv, const char **envp) { __main(); //初始化 fill_starbase((int)&starbase); //填充数据 print_starbase(&starbase); //输出数据 return 0; } void __cdecl
20211024gfsj_re_re4_unvm_me
Leong_Vinson的博客
03-31 388
安装 uncompyle6 pip install uncompyle6 使用 uncompyle6 -o re4-unvm-me.py re4-unvm-me.pyc 查看反编译后的py文件 # visit https://tool.lu/pyc/ for more information import md5 md5s = [ 0x831DAA3C843BA8B087C895F0ED305CE7L, 0x6722F7A07246C6AF20662B855846C2C8L, 0
20211013gfsj_re_EasyRE
Leong_Vinson的博客
03-27 316
exeinfoPE.exe查壳，无壳，C++编译，32位可执行文件 IDA看看 sub_401050((const char *)&unk_402158, &v7);//scanf函数 v0 = strlen((const char *)&v7);//输入的长度 if ( v0 >= 0x10 && v0 == 24 )//长度等于24 { v1 = 0; v2 = (char *)&v8 + 7; do
MYSQL
maoqiwei的博客
07-23 204
1.修改student 表中年龄(sage)字段属性，数据类型由int 改变为smallint 2.为Course表中Cno 课程号字段设置索引,并查看索引 3.为SC表建立按学号(sno)和课程号(cno)组合的升序的主键索引，索引名为SC_INDEX4.创建一视图 stu info,查询全体学生的姓名，性别，课程名，成绩5.删除所有索引
测试开发面试题---MySQL
m0_53302824的博客
07-22 977
索引是数据库管理系统中用于提高数据检索速度的数据结构，它可以帮助快速定位数据不需要扫描全表。提高查询速度；唯一性约束，确保数据不会重复；辅助排序和分组；减少磁盘IO。
MySQL字段设置的varchar长度小于数据长度自动截取丢弃超出的长度而不是报错？
weixin_43831997的博客
07-23 307
当MySQL数据库设置为==严格模式（STRICT_TRANS_TABLES 或 STRICT_ALL_TABLES）==时，如果尝试插入或更新超过设定长度的数据，将会导致错误，并阻止该事务进行。在默认情况下，或者在非严格模式（NO_STRICT）下，当插入长度超出 VARCHAR 字段定义的字符串时，MySQL会自动截断超出的部分，并发出一个警告，而不是错误。
mysql定时备份
yandong634的专栏
07-25 235
注意：导出需要在数据库的my.ini文件中配置数据库用户和密码。右键【任务计划程序库】-》【创建基本任务】或【创建任务】在C盘新建文件夹【mysql-backup】和【bk】在【bk】下新建文件【backup.bat】在windows里面搜索【任务计划程序】
mysql中ONLY_FULL_GROUP_BY报错
zzzzzucc的博客
07-21 339
禁用会话级别的 ONLY_FULL_GROUP_BY SET SESSION sql_mode = ‘’;– 或者禁用全局级别的 ONLY_FULL_GROUP_BY SET GLOBAL sql_mode = ‘’;在 MySQL 中，sql_mode是一个服务器变量，用于定义 SQL 语句的运行模式。是sql_mode中的一个选项，它影响 SQL 查询中GROUP BY子句的行为。
python使用mysql，封装
最新发布
qq_34631220的博客
07-25 286
【代码】python使用mysql，封装。
Windows版MySQL5.7解压直用（如何卸载更换位置重新安装）
xzzteach的博客
07-21 317
【代码】Windows版MySQL5.7解压直用（如何卸载更换位置重新安装）
Mysql (五)
qq_64410777的博客
07-23 482
以左边的表为基础，接收左表的所有行，以左表的记录与右表的记录进行匹配，匹配左表的所有，以及右表中符合条件的行，不符合的显示null值。表和列的别名 在实际工作中，表和列名可能很长，写起来不方便，如果需要多次声明表和列时，全部展示太复杂，设置别名使书写简化。这里只是判断，结果为空 则不执行 ，如果不为空则执行前面的 结果是7 只要不为空就是7 执行的是count(*)SELECT i.name 姓名,i.score 成绩 from info as i;
[Mysql-DML数据操作语句]
2301_78794952的博客
07-23 973
insert into student (sid,sname,birthday,ssex,classid) values(9,'张三','2007-1-1','男',1);insert into student(sname,ssex) values('某某1','男'),('某某2','女'),('某某3','男');insert into student values(9,'张三','2007-1-1','男',1);-- 将姓名为某某的生日改为1888-1-1。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值