BUU-[FlareOn1]Bob Doge Wp

最新推荐文章于 2024-05-14 11:04:56 发布
最新推荐文章于 2024-05-14 11:04:56 发布
阅读量172 收藏
点赞数
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/P_Black_K/article/details/122450465
版权

下载解压发现一个安装包

输入提示给的密码进行安装，发现是个exe软件

运行一下

很明显的提示decode 显然是个net

拖入dnSpy

找到主函数在函数为下个断点

运行一下

发现一串神似flag的东西试一下对了

flag{3rmahg3rd.b0b.d0ge@flare-on.com}

 

P_Black_K
关注
buu-[FlareOn1]Bob Doge
qaq517384的博客
03-30 466
下载解压64位exe 打开是一个安装程序
BUUCTF Reverse/[FlareOn1]Bob Doge
ookami6497的博客
01-10 696
先看信息，64位程序，无壳 然后我用IDA打开看了半天，啥也看不出来 运行一下，发现是个安装程序 安装完成 安装后的程序为Challenge1.exe ，32位，用C#写的 点击DECODE会变成一个狗头 用IDA打开发现不行，无法反汇编，然后搜了下C#逆向，看到篇文章：推荐.Net、C# 逆向反编译四大工具利器 改用NET打开，这里可以看到DECODE！这个按钮，点进去查看这个按钮的事件 发现这里有三个for循环，取用了data_secret这个里面的资..
[FlareOn1]Bob Doge
2302_79135465的博客
05-14 177
没什么思路，原exe文件运行又install了一个challenge1.exe文件。不太会用dnspy，不知道dat_secret里的值哪里来的就直接动调看里面的值了。得到的 flag 请包上 flag{} 提交。也可以使用.net re 工具去反编译。c#写的，没找到什么关键信息。搜索一下“decode”先把三个text打印出来看看。试一下，text1对了。密码：malware。
buu [FlareOn1]Bob Doge1
zzqzzq11的博客
01-14 256
首先需要安装该程序： 安装完后运行： 用exeinfo打开： 发现是NET程序，因此用dnspy打开即可。 由于程序只有一个点击的按钮，因此找到该按钮对应的函数： 找到了，然后下一个断点动态调试： 发现一个邮箱，这个就是flag。 ...
BUUCTF [FlareOn1]Bob Doge [GXYCTF2019]
寻梦&之璐
08-30 532
文章目录[GXYCTF2019]SXMgdGhpcyBiYXNlPw==[FlareOn1]Bob Doge [GXYCTF2019]SXMgdGhpcyBiYXNlPw== 拿到一个题目，打开后显示这样 ''' base64隐写解密 ''' base64chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/' flag='' with open('flag.txt','r') as f: for li
BUU刷题-Reveser-FlareOn5-Web2.0(WebAssembly逆向分析)
最新发布
05-26
在本题目中，我们面临的是一个关于WebAssembly（简称WASM）逆向分析的挑战，源自FlareOn5赛事的Web2.0关卡。WebAssembly是一种低级虚拟机指令集，它允许开发者以接近原生的速度运行用C、C++或Rust等语言编译的代码。...
buu-[FlareOn5]Minesweeper Championship Registration
qaq517384的博客
04-03 355
一个jar文件 jd-gui打开 就几句话 import javax.swing.JOptionPane; public class InviteValidator { public static void main(String[] args) { String response = JOptionPane.showInputDialog(null, "Enter your invitation code:", "Minesweeper Championship 2018", 3);
buu-[FlareOn4]login
qaq517384的博客
03-06 262
补一下第一页漏掉的一题 附件是一个html文件 直接看源码就好了 <script type="text/javascript"> document.getElementById("prompt").onclick = function () { var flag = document.getElementById("flag").value; var rotFlag = flag.replace(/[a-zA-Z]/g, function(c){retur
buu-[FlareOn5]Ultimate Minesweeper
qaq517384的博客
04-03 5952
题目是一个扫雷游戏 900格，897个雷，真有你的噢 扫一下可以看到是NET文件 dnSpy打开，瞅瞅main函数，有一个getkey()，应该就是flag 往上看调用 我的第一反应是： 两个都改成SuccessPopup 然后意料之内的报错了 试试注释（右键->编辑方法->编译） 然后文件->全部保存到新文件 踩雷不退出了 但是乱码了 然后又点了一次发现雷的位置是一样的，直接去源文件搞一下 flag{Ch3aters_Alw4ys_W1n@flare-on.com} 脑
buu-[FlareOn4]IgniteMe
qaq517384的博客
03-07 294
32位无壳 程序还是那么个程序，输错flag直接退出 string看不懂，异或吧） 看main void __noreturn start() { DWORD NumberOfBytesWritten; // [esp+0h] [ebp-4h] NumberOfBytesWritten = 0; hFile = GetStdHandle(0xFFFFFFF6); dword_403074 = GetStdHandle(0xFFFFFFF5); WriteFile(dword_403
[BUUCTF]Reverse——[FlareOn1]Bob Doge（c#逆向）
mcmuyanga的博客
04-10 997
[FlareOn1]Bob Doge 例行检查 ，64位程序，c++写的，无壳 本地试运行一下，看看大概的情况，安装程序？？？ 搞了半天，以为是逆向安装程序，逆了半天没看懂，查了wp之后知道了是要逆向这个安装包安装后的程序。心态炸裂。检查一下安装的程序，32位，c#写的，无壳 试运行一下，点击decode，真·手动狗头 用dnspy打开，找到decode按键上的代码 程序进行了三次运算，得到了text，text2和text3，最后回显text3。不太会用dnspy，不知道dat_
[FlareOn1]Bob Doge 题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
05-21 215
[FlareOn1]Bob Doge 题解
buu练题记录16-[羊城杯 2020]easyre&[FlareOn1]Bob Doge
Asteri5m
02-28 316
0x00 [羊城杯 2020]easyre oxoo1 查壳 无壳，64位程序，用IDA64打开 0x02 IDA64 用ida分析可以轻松发现加密的字符串以及验证模式 三次比较简单的加密 0x03 exp import base64 from string import digits, ascii_lowercase, ascii_uppercase flag = '' str2 = "EmBmP5Pmn7QcPU4gLYKv5QcMmB3PWHcP5YkPq3=cT6QckkPckoRG" #
buu [FlareOn5]Ultimate Minesweeper1 WP
zzqzzq11的博客
01-08 2094
首先用exeinfo打开： 可以看到是NET程序。 因此使用非常好用的Net逆向工具dnSpy打开它 阅读MainForm的代码，核心逻辑是，先通过InitializeComponent函数初始化大部分变量，以及扫雷的主界面。 扫雷，顾名思义扫到雷，肯定游戏就结束了，因此看到SquareRevealedCallback函数： 可以看到，该函数若点中雷，则会调用FailurePopup函数，这个函数就是告诉你输了，游戏结束。而下面相对应的，若if(this.MineField.Tota.
buu刷题Reverse总结
m0_73393932的博客
07-10 927
逆向
CTF逆向-[FlareOn1]Javascrap-web逆向中发现的php后门的逐步解析方式，得到后门的密码
serfend's blog
05-03 1842
CTF逆向-[FlareOn1]Javascrap-web逆向中发现的php后门的逐步解析方式，得到后门的密码 来源：https://buuoj.cn/ 内容： 附件：链接：https://pan.baidu.com/s/1N2bN_TueCtuqTkNlE3tKeA?pwd=hqxm 提取码：hqxm 答案：a11.that.java5crap@flare-on.com 总体思路 文件夹名字是c2，猜测是后门，故发现html文件中存在异常include 查看include的文件发现php代码 解析代码发
[buuctf.reverse] 102_[FlareOn1]Javascrap
weixin_52640415的博客
06-06 319
一个misc题
Flare-on Challenge分析报告
weixin_34175509的博客
08-01 256
Flare-on Challenge分析报告 地址：http://flare-on.com C1 C1是一个.NET程序，界面上只有一个DECODE!按钮，摁下按钮后，图片发生变化。由此我们可以分析解题的关键在这个button上。 通过Reflector来反汇编该.NET程序，我么可以看到按钮的事件处理代码如下所示 而Resources中的dat_secret就是我们所要就行...
buu Quoted-printable
09-13
Quoted-printable是一种编码方法，常用于电子邮件中的MIME编码。它的作用是将非ASCII字符转换为可打印的ASCII字符。在Quoted-printable编码中，使用"="符号后跟两个十六进制数字来表示原本的字符。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值