攻防世界-open-source

最新推荐文章于 2023-09-18 00:26:53 发布
最新推荐文章于 2023-09-18 00:26:53 发布
阅读量181 收藏
点赞数
分类专栏： reverse
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lonelyhat/article/details/119180970
版权

下载附件得到一个C文件，在ubuntu中打开进行分析：

直接将第一个参数的逻辑判断注释，将0xcafe添加到hash变量的公式中

由于第一个参数的逻辑判断被我们注释，所以下面的参数下标也要更改

使用gcc编译一下

使用python3进行计算100以内的符合第二个参数的值

25 42 59 76就是第二个参数的值，第三个参数的值为h4cky0u

带入尝试

 

梵歆
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界nice-bgm杂项
11-20
在网络安全领域，"攻防世界"是一个广受欢迎的在线平台，提供各种安全挑战，帮助学习者提升他们的黑客防御和攻击技能。"nice-bgm杂项"是其中的一个挑战，属于"misc"类别，这意味着它可能涉及到多种不同类型的解题技巧...
攻防世界--open-source
weixin_30876945的博客
08-21 892
1.打开源码 打开源码 1 #include <stdio.h> 2 #include <string.h> 3 4 int main(int argc, char *argv[]) { 5 if (argc != 4) { 6 printf("what?\n"); 7 exit(1); ...
攻防世界 open-source
太阳照耀我走四方
07-15 729
攻防世界 open-source 下载附件，发现就是.c源代码，直接打开。 查看代码，发现， if (first != 0xcafe)，如果frist不等于0Xcafe，就结束程序。 所以first=0Xcafé。 if (second % 5 == 3 || second % 17 != 8)，如果second对5取余数等于3或者对17取余不等于8，则结束程序。 所以second=对5取余不等于3和对17取余等于8的数。 所以最小second=25。 if (strcmp(“h4cky0u”, argv
攻防世界 Reverse——open-source
XYZCG的博客
09-18 234
下载附件后发现是c文件，先分析一下。
攻防世界 Reverse open-source
MrTreebook的博客
03-06 302
攻防世界 Reverse open-source1.查看源代码2.代码分析1.first2.second3.argv[3]3.重新编写代码 1.查看源代码 #include <stdio.h> #include <string.h> int main(int argc, char *argv[]) { unsigned int first = atoi(argv[1]);//0xcafe if (first != 0xcafe) { print
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
Open-source Project官方地址
04-21
Open-source Project官方地址
攻防世界 逆向 open-source
qq_52419707的博客
01-21 2632
open-source 工具 clion 过程 文件后缀名为.c，用clion打开。 分析C函数。 有4个if循环，每个if循环都有一个exit( )函数。要让程序运行到最后，就要跳过exit( )函数。让if循环的表达式满足条件。 可以推断出argc = 4,first = 0xcafe。 由源程序可以得出second应为second%5 != 3并且 second%17 == 8。 算出最小值为25。 argv[3] = h4cky0u 将得到的数据带入hash运算里。
open-source--攻防世界
weixin_30861459的博客
05-08 628
题目直接给了源码，发现只要跳过条件就可以得到flag 转载于:https://www.cnblogs.com/chuxinbubian/p/10831568.html
攻防世界逆向入门题之open-source
沐一 · 林 的博客
08-04 985
攻防世界逆向入门题之open-source 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向入门题的open-source 下载附件得到源码： #include <stdio.h> #include <string.h> int main(int argc, char *argv[]) {//外部调用输入参数 if (argc != 4) {//输入三个参数，因为第一个是程序自己的名称 printf("what?\n"); exit(1); }
攻防世界 逆向 open-source
fool_best的博客
01-29 2913
攻防世界 逆向 open-source 原创 首先当然是下载附件 是一个.c类型的文件，打开codeblock将此文件拖进去查看代码 代码不多，运行之后程序打印“what?”，这。。。并没有什么大用处 通过观察代码，可以发现最后一部分才是解题的关键。 找到目标了，就是要求hash，这就好办多了。 现在需要求到first，second和strlen(argv[3])的值。 看向上面的...
攻防世界 - reverse - open-source
qq726232111的博客
03-18 343
A、程序分析 unsigned int hash = first * 31337 + (second % 17) * 11 + strlen(argv[3]) - 1615810207; 获取first 、second 、strlen(argv[3]) 值进行计算即可 B、数据获取 1、 unsigned int first = atoi(argv[1]); if ...
攻防世界 逆向入门 open-source
weixin_50597969的博客
01-24 159
攻防世界 逆向入门 open-source题目信息解题步骤 题目信息 解题步骤 题目附件是个源码 打开它 逐步分析 if (first != 0xcafe) { printf("you are wrong, sorry.\n"); exit(2); } //不等于0xcafe就退出，那first=0xcafe if (second % 5 == 3 || second % 17 != 8) { printf("ha, you won't get it!\n"); exi
攻防世界 reverse 新手练习区 open-source
ChaoYue_miku的博客
05-09 294
题目来源：HackYou CTF 0、下载附件，打开查看源代码 #include <stdio.h> #include <string.h> int main(int argc, char *argv[]) { if (argc != 4) { printf("what?\n"); exit(1); } unsigned int first = atoi(argv[1]); if (first != 0xcafe) { .
攻防世界-reverse-open-source
wuh2333的博客
05-05 74
攻防世界，open source
攻防世界-baby_web详解
最新发布
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码来获取敏感信息或者执行未经授权的操作。 为了详细了解攻防世界-baby_web的攻击和防御方法，我们可以进行以下步骤： 1. 分析源代码：通过查看源代码，我们可以了解应用程序的结构和逻辑，以及可能存在的漏洞点。 2. 注入攻击：尝试使用注入攻击来获取数据库信息或者执行其他恶意操作。可以使用工具如sqlmap来自动化进行注入测试。 3. 防御措施：了解并实施防御措施，如输入验证、参数化查询、安全编码等，以防止注入攻击和其他常见的安全漏洞。 请注意，进行任何形式的攻击都是非法的，除非您是经过授权的安全专家或者在合法的渗透测试环境中进行。在现实世界中，攻击和防御是一个持续的过程，需要不断学习和更新知识。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值