西大CTF线下赛re第一题——第一次打线下赛

最新推荐文章于 2021-04-22 17:35:20 发布
VIP文章 最新推荐文章于 2021-04-22 17:35:20 发布
阅读量371 收藏 2
点赞数
分类专栏： wp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Mask__er/article/details/109396519
版权

文章目录

前言

第一次参加CTF线下赛，因为一直学习的逆向方向，在这里记录一下做出来的reverse第一题的WP，与以后上传的博客一起做一个学习历程。

一、工具：

我所用的工具(如果有新的将来在补充)
查壳工具：PEID 和exeinfope
调试工具：idapro(静态调试,32位和64位)，OllyDBG(动态调试32位),x64dbg(动态调试,64位)
去壳工具：目前没找见好用的，以后补充
推荐一个CFFExplore工具，可以固定文件的头地址，这样就不会出现ida和od中的地址不同的现象

最低0.47元/天 解锁文章
Poir0t
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF线下赛思路总结手册.pdf
06-08
CTF线下赛思路总结手册
CTF线下攻防赛总结
热门推荐
Sp4rkW的博客
10-01 3万+
原文链接：http://rcoil.me/2017/06/CTF%E7%BA%BF%E4%B8%8B%E8%B5%9B%E6%80%BB%E7%BB%93/ 作者：Rcoll 总结的非常好，转载收藏，感谢表哥的分享~ 一张常规的CTF线下攻防思维导图 SSH登陆 两三个人进行分工，一个粗略的看下web，有登陆口的话，就需要修改密码，将情况反馈给队友，让登陆ssh的小伙伴进行密码的修改...
2016 ISCC CTF 比赛 WEB类第一题
aj_shang的博客
06-06 3485
网站链接：http://101.200.145.44/web1/index.php.txt 当点击这里之后，后出现下图 1.点击source，出现源码，发现user==flag 2.注入sql语句 $sql = "select user from user where pw= ' $pass ' " 在密码栏中输入的值是$pass,将其替换为' or us
Android逆向-2016Tencent ctf比赛第一轮第一题详细分析
04-22 474
一、题目详细 说明： Tencent2016A是一个简单的注册程序，见附件，请写一个注册机，点击Check即可显示是否通过, Name和Code可以手动输入,也可以通过扫描二维码输入。 要求： 注册机是KeyGen，不是内存注册机或文件Patch。 注册机必须可以运行在Android系统上, 可以是命令行程序，也可以是apk。 将编译好的注册机和分析文档,源代码一起上传。 提交方式：将分析文档，注册机工程源代码和编译好的注册机打包后提交。（无说明文档，视为无效方案）。 不得在论坛或群等场所讨
CTF线下赛AWD攻防准备
qwzf
07-16 7002
CTF线下赛AWD攻防准备 最近发现一篇博客。感觉对CTF线下赛-AWD模式，总结比较好。于是学习了解了一下，为了方便寻找，把这篇博客复制了过来，并补充了点。。。 1、赛制流程：攻防模式（AWD）常见于线下攻防 一般比赛的具体环境会在开赛前半个小时由比赛主办方给出，前半个小时应熟悉配置环境。准备网线、网线转接口。 最好的防御就是攻击，不做好安全加固就会被吊打。 2、 赛前准备： 常用工具：(整理...
weblogger:针对ctf线下赛流量抓取(php)、真实环境流量抓取分析的工具
05-13
可供ctf线下赛使用，也可用于实际场景来抓web流量、分析攻击手段。目前主要功能如下：完整http报文请求抓取，同时进行对可能存在的攻击进行分类，通过文件存储模拟出数据库，适应各种场合。根据hash判断流量是否重复...
基于python的CTF线下赛流量记录工具源码+项目说明.zip
01-16
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的竞赛项目学习资料，作为参考学习借鉴。...基于python的CTF线下赛流量记录工具源码+项目说明.zip
针对CTF线下赛的通用WAF源码+项目说明（日志审计功能）.zip
最新发布
01-30
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的课程设计、期末大作业和毕设项目，作为...针对CTF线下赛的通用WAF源码+项目说明（日志审计功能）.zip
CTF Attack & Defense线下攻防赛比赛技巧.pdf
01-15
不错的资源哦！
CTF-RE第一次出题记录
10-21
CTF-RE第一次出题记录
看雪ctf晋级赛第一题wp
rv0p111
10-08 226
利用中文引擎搜索搜索到Kanxuectf这一串字符串的所在，然后下断点 之后就会发现它在和我们做比较，然后我们输入的26个大写的英文字母变成了下面的内容 89opqrstuvwxyzOPQRSTUVWXYZm 然后我们就找到了下面的对应关系，然后我们需要从右边的字符串当中找到KanXueCTF2019JustForhappy，对应的左边的字符串 0 a 1 b 2 c 3 d 4 e 5 f ...
安恒西湖论剑线下上午CTF部分题目WP
05-30 587
简单的做了两个题，一道逆向，一道misc，其他题目，因为博主上课，时间不太够，复现时间也只有一天，后面的会慢慢补上 先说RE1，一道很简单的win32逆向，跟踪主函数，R或者TAB按几下， 根据esp返回地址，来确定，这里将字符串根据偏移地址依次入栈，在调用print函数后，又对字符进行了替换 因此flag很容易得到 Dbapp{crackme100} F5看一下伪代码 ...
线下培训基地--Web安全就业班CTF比赛（二）
mensan的博客
01-17 877
线下培训基地–Web安全就业班CTF比赛（二） 日志审计 访问目标网站，被告知无法访问，这是内部网站 由于这道题的提示为seelog，查看日志，于是我们访问以下目标网址的/log目录，发现了两个日志文件，access.log和error.log，这里我们想要进入目标网站，所以我们审查access.log这一日志文件 进入http://106.75.86.18:3333/log/acce
线下培训基地--Web安全就业班CTF比赛（三）
mensan的博客
01-19 1089
VID 首先访问页面，没啥东西，看下源码，看到提示信息，一个index.php.txt文件，访问一下。 跳转到了另一个有意思的页面，这里是一个Vulcan Logic Dumper，php输出中间代码的过程，这里我们可以看到一个php脚本执行时候的整个过程，这里我们看到当通过get方式传递3个参数flag1，flag2，flag3分别为 ‘fvhjjihfcv’，’gfuyiyhioyf’ ‘
2020-10-16
qq_35006260的博客
10-16 185
在调用WCF中，出现字符串太多了，需要修改配置文件 net.tcp中
2020河北省赛线下CTF：re1
re1wn
12-05 7121
2020河北省赛线下CTF：re1
ctf线下赛mysql密码_CTF线下赛writeup&tinyblog代码审计
weixin_33982454的博客
02-01 336
前段时间参加了某次CTF线下赛，大多数比赛都是采用主流CMS系统，比如wordpress、pgpcms、dedecms等等，如果对主流CMS漏洞比较熟悉的话可以迅速定位漏洞，发起攻击。而这次比赛采用了小众自写CMS的方式，注重现场快速代码审计。本文将介绍CTF线下赛AWD模式的一些常见套路，以及对tinyblog的代码审计思路。预留后门比赛开始，一般比赛方为了比赛的观赏性，一般都会预留后门，这样场...
ctf线下赛mysql密码_CTF线下攻防赛个人总结
weixin_34755947的博客
02-01 404
原标题：CTF线下攻防赛个人总结本着最后一次参加线下赛，这时间安排也是让人很无语。将这一份总结留给学弟他们，涨涨经验。一张常规的CTF线下攻防思维导图 SSH登陆两三个人进行分工，一个粗略的看下web，有登陆口的话，就需要修改密码，将情况反馈给队友，让登陆ssh的小伙伴进行密码的修改，改成炒鸡复杂、然后将Web目录下载下来，上WAF、文件监控、端口扫描。将这几个工作分工好，顺序就像图上。tips：...
ctf线下赛中检测外来IP的shell脚本
dfhz2014的博客
08-20 164
该脚本可用于ctf线下赛中，用来检测攻击IP的接入，及时做出响应。 #!/bin/bash #写自己队的ip ipA="172.22.60.230" ipB="172.22.60.231" ipC="172.22.60.232" while [ "1" = "1"] do hackip=`netstat -an | grep "ESTA" | awk '{print ...
ctf比赛理论题题库
07-27
CTF比赛理论题题库是一个包含一系列理论问题的题库，用于帮助参与者通过回答问题来测试和提高他们的理论知识和技能。这些问题通常涵盖计算机和网络安全领域的各个方面，例如密码学、漏洞利用、网络协议等。 CTF比赛...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值