BUUCTF逆向题练习记录（wp） --（4）（偷懒三题

最新推荐文章于 2024-07-06 10:32:26 发布
最新推荐文章于 2024-07-06 10:32:26 发布
阅读量497 收藏
点赞数
分类专栏： 逆向工程 二进制CTF 程序career 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/air_cat/article/details/108673282
版权

[GKCTF2020]BabyDriver

简单win驱动。
拖ida仔细分析即可。
注意寻找关键函数。
并且注意，驱动用的是键盘扫描法，非ascii

[FlareOn6]Overlong

这题个人认为非常有意思
考察的点在于①发现数组长度远大于给的长度参数0x1c②通过动调直接得出结果。
这一题还给了一个附件，提示运用正确的方法进行解密可以很快得到flag，而我们知道，ctf的re题中，最快的解密往往就是动调一把梭。
需要大胆猜想，大胆尝试。

[WUSTCTF2020]Cr0ssfun

额，无脑拼接嗷

Air_cat
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界&&BUUCTF逆向练习
sjt670994562的博客
09-02 1518
BUUCTF——Youngter-drive 这是一道多线程的题目，主要理解了一下线程运行的一些问题 首先查壳，有壳，进行脱壳，手动失败了，linux里面upx -d就可以了 发现不能运行，应该需要修复，但这里比较懒，直接ida静态分析 StartAddress开始无法反编译，因为堆栈不平很，这里修改sp value，option-general-Stack-pointer选项可以显示sp值，这...
【BUUCTF逆向 [GUET-CTF2019]encrypt】
chuxuezhewocao的博客
06-29 690
BUUCTF逆向刷题，本题涉及到RC4加密，变表base64编码题目一进来可以看到很清晰的函数逻辑，有三个关键函数，后面就是和密文比较： 这里第一个函数是在构造RC4的S盒，第二个函数是对输入的flag进行RC4加密，第三个函数是变表base64加密，这里在字符串中没有找到相关的变表，这个在具体函数中再进行分析： 总结 脚本积累...
BUUCTF Reverse 逆向方向 1-8题 详解wp
qq_62564422的博客
01-28 1838
本文是对BUUCTF平台中Reverse方向题目的第1至8题的详细解析。这些题目要求参与者运用逆向工程的技术和工具，深入分析给定的程序或系统，以发现隐藏的信息或漏洞。我们将详细介绍每道题目的解题过程，包括静态分析和动态分析，以及如何使用常见的逆向工程工具如IDA Pro、OllyDbg和Ghidra等。通过阅读解析，参与者不仅能够了解这些题目的解决方案，还能够学习到逆向工程实践中的技巧和策略。无论您是CTF新手还是有经验的CTFer，这些解析都能为您提供有价值的指导和启示。
BUUCTF - Basic
最新发布
weixin_39505091的博客
07-06 754
XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件和代码，造成任意文件读取、命令执行、内网端口扫描、攻击内网网站、发起Dos攻击等危害。发现有个 ctftraining 数据库，查找该数据库下的表，果然找到了有个 flag表，该表里有个flag字段。文件上传漏洞，上传一个php一句话木马文件，返回了文件的访问路径，再用蚁剑连接，即可在根目录找到flag。2. 本来这样是没啥办法的，但是我们访问这个木马文件，发现这个文件其实是被执行了，输出了 hello；
BUUCTF逆向题练习记录（wp） --（2）
Air_cat的博客
08-06 943
注：常规处理，如upx脱壳不注明。 [GWCTF 2019]xxor 主要代码1： for ( i = 0; i <= 5; ++i ) { printf("%s", "input: ", (unsigned int)i); __isoc99_scanf("%d", (char *)&v6 + 4 * i); // 每个存四个字符 } v11 = 0LL; v12 = 0LL; v13 = 0LL; v14 = 0LL; v15 = 0LL;
BUUctf逆向wp usualCrypt
weixin_66718841的博客
10-31 158
BUUctf逆向wp usualCrypt
BUUCTF逆向的一些WP（4）
qq_62188797的博客
07-06 623
目录[GWCTF 2019]pyre[ACTF新生赛2020]easyre[ACTF新生赛2020]romeCrackRTF[FlareOn4]login[2019红帽杯]easyRE是pyc文件，可以用反编译工具，我这里是在线反编译，地址。 直接写脚本： [ACTF新生赛2020]easyre upx壳脱掉后 v6 = "ACTF{}",v5为括号中的内容，至于为什么是，我认为是靠猜和经验，伪代码本身不难。_data_start是字符串（这样伪代码才合理），其中有几个十六进制数要转为字符脚本
JS逆向练习题100题
10-25
练完这100题，随便找个月入1W工作不闹着玩？
MIPS架构的CTF逆向题--SUCTFbabyre题目writeup
iqiqiya的博客
10-18 3164
一，这道题刚拿到的时候我是直接载入IDA    结果分析的一团糟 比赛结束之后  看了好多师傅wp  才知道mips架构的专用工具怎么用，比如retdec,jeb-mips 开始是打算用retdec的，结果在线版的https://retdec.com/decompilation/不能用了     感觉windows下不好装 有时间补坑 就选择了jeb-mips(试用版)  扯一点怎样下载...
buuoj re逆向1-64题writeup(截图+c++源码+过程).rar
12-31
buuoj re逆向1-64题writeup(截图+c++源码+过程) 与前面发的一模一样，只不过打包了，喜欢的可以支持一下
BUUCTF逆向的一些wp（3）
qq_62188797的博客
06-15 290
目录java逆向解密[GXYCTF2019]luck_guy刮开有奖[BJDCTF2020]JustRE 简单注册器java的class文件，用jd-gui打开，是一个简单的程序 没什么可以说的，会一点java再查一查不懂的函数就行，写了个python脚本 flag{This_is_the_flag_!}查壳，64位elf无壳,放进IDA先看看Strings window,发现字符串"OK, it's flag:"，跟进根据交叉引用进入get_flag()函数 从case1了解到flag是f1
BUUCTF逆向的一些wp（2）
qq_62188797的博客
06-08 480
目录 reverse3 不一样的flag helloword SimpleRev reverse3 是个exe文件，不能运行，用exeinfo查壳，发现是32位的。 用ida打开，先看看字符串窗口，发现"right flag!\n",跟进并F5，看到"please enter the flag:"，明白这是要输入值的就没想着用OD调试了 int __cdecl main_0(int argc, const char **argv, const char **e............
buuctf re部分wp
a3uRa的一个窝
08-29 593
文章目录helloword | easyreverse1reverse2新年快乐 | easyxor | easy内涵的软件 | easyreverse3不一样的flagSimpleRev helloword | easy reverse1 https://www.cnblogs.com/harmonica11/p/11365728.html reverse2 新年快乐 | easy xor | ...
buuctf re逆向6-10wp
weixin_50847719的博客
06-28 453
6.xor 无壳，64位， IDA打开 双击global 复制出来__data:_global ‘f’,0Ah ‘k’,0Ch,‘w&O.@’,11h,‘x’,0Dh,‘Z;U’,11h,‘p’,19h,‘F’,1Fh,‘v"M#D’,0Eh,‘g’,‘h’,0Fh,‘G2O’,0 里面的十六进制换一下 其实就是str1 = [‘f’, 0x0A, ‘k’, 0x0C, ‘w’, ‘&’, ‘O’, ‘.’, ‘@’, 0x11, ‘x’, 0x0D, ‘Z’, ‘;’, ‘U’,
BUUCTF-reverse-五道较简单题
feng_2016的博客
05-14 1961
[GWCTF 2019]xxor 比较简单，就是Tea加密变种 Tea加密可以到ctfwiki学习，解密原理是逆向求解 解密最好用c语言写，python写有点麻烦 [GUET-CTF2019]re 逻辑很简单，就是比对 注意v[16]和v[17]位置调换了 少个v[6]爆破即可 [V&N2020 公开赛]strangeCpp 关注不合理的夹杂数据 通过welcome字符串中不合理的夹杂数据定位到关键函数 __int64 sub_140013580() { __int64 *v0; // rdi
AWD-Test2
shinygod的博客
04-07 2895
00x1-eval后门 先用D盾扫一波 00x2-日志包含 原理： `log1.php``会把我们的请求以及其他的一些信息写进根目录下的log.php中。 然后我们进入log.php时，就会解析我们的shell了。 也就是有POST或者GET传参的地方，就能getshell 在任意位置添加一句话马，然后在/log.php，getshell 或者… 00x3-ping 在user.php中的ping，可以用管道来getflag 漏洞引发顺序： index.php中的$c值在function.p
BUUCTF~Misc~Test2
m0_47643893的博客
02-02 1072
目录FLAG隐藏的钥匙假如给我三天光明最简单的misc-y1ngA_Beautiful_Picture神秘的龙卷风小姐姐-y1ng后门查杀荷兰宽带数据泄露来首歌吧数据包中的线索九连环面具下的flagwebshell后门被劫持的神秘礼物刷新过的图片Snake圣火昭昭-y1ng梅花香之苦寒来菜刀666总结 FLAG 在Stegsolve中发现有zip文件，导出之后发现压缩包文件损坏，我们用winrar修复文件,然和就可以解压了，看到是elf文件可能是逆向就用IDA打开然后就看到了flag flag{dd0gf4
BUUCTF通关 - 2
weixin_65279640的博客
04-14 1859
buuctf通关2
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值