buuctf 刮开有奖

最新推荐文章于 2024-08-24 22:16:54 发布
最新推荐文章于 2024-08-24 22:16:54 发布
阅读量54 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/alatan9/article/details/129113841
版权

buuctf 逆向题打开是一个无法选中的程序

果断拖入ida 

shift+F12查找字符串 

明显base64

按x查看调用

 

跳转过去后按f5进入伪C代码 

向上跳转后发现主程序调用

发现是两个数据加密后与ak1w和V1Ax对比解密这两个字符串就可以了

 

再解出String和v19 是UJ

flag是flag{UJWP1jMp}

需要ida的可以私聊我

 

 

alatan9
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[BUUCTF] 刮开有奖
m0_68259687的博客
06-11 328
大概如下修改，将（a1+数字）视为数组里面的编号，其中注意将偏移中乘4操作去掉（机器语言地址+4），总的来说哪里红了改哪里。想起搜索字符串的时候搜到过base64 的base，猜测第二个处理的函数sub_40100为base64加密。进入对v7进行某种操作的函数sub_4010F0,分析后发现应该是要使用脚本来反推。按照下面这段的逻辑拼接出string即为flag。随手在函数和字符串中搜索flag，没有发现。双击进入DialogFunc这个函数，分析。拖入IDA中，嗯，看函数应该没有加壳。
RE | BUUCTF 刮开有奖1
Mintind的博客
04-25 754
（这是主参考，写得很详细（主参考的参考，思路很清晰我是大菜鸡…尽力写自己的理解了，哪里有不对的希望指正。
BUUCTF 刮开有奖 1
qq_56313338的博客
10-27 373
这是一个windows程序，主要计算出最后的String值
BUUCTF 刮开有奖1
qq_73682634的博客
02-27 463
& 4 * String[2] - 141 == 3 * v8，处理后的v8为69，得出flag第三位为87，字符为W。String[0] == v7[0] + 34可以得出flag第一位，v7[0]为51+34，字符则为‘U’，&& String[1] == v10可以得出flag第二位，v10为74，字符则为‘J’；,&& String[3] / 4 == 2 * (v13 / 9),处理后v13为80，字符为P；"ak1w"，"V1Ax"是由base64加密，接下来借助工具。
BUUCTF 刮开有奖（特别详细了，尽自己全力理解所写）
太阳照耀我走四方
08-13 5263
title: BUUCTF 刮开有奖 date: 2021年8月13日 15点23分 tags: BUUCTF categories: BUUCTF 自己的心声（痛骂wp抄袭狗） 这道题，其实有点坑，对于目前的我来说，还是有点难度的。 在复盘之前，我想对网上一些直接抄袭别人文章的人说，可真tm不要脸啊。你若跟着别人的wp，把题做出来了，自己跟着软件啥的，实验成功之后，写一篇wp啊，抄袭别人的。主要tm一个字不改，也不说是抄袭的。 本来做题没思路了，做不下去了，想看一篇高质量的wp，跟着大佬学一学，百度一下.
cancas 刮刮有奖 手动刮出
07-29
【描述】"cancas 刮刮有奖 手动刮出" 描述了一个基于Canvas技术的刮刮卡功能，用户可以通过手动交互（如鼠标点击或拖动）在网页上模拟刮开覆盖层，显示隐藏的奖项信息。这个过程涉及到用户交互、事件处理以及Canvas...
微信有奖转发代码
11-30
微信有奖转发代码,使用与微信公众平台开发使用
微信小程序在线成语接龙答题有奖猜灯谜小程序源码可开流量主
04-30
微信小程序在线成语接龙答题有奖源码是一款搭建在微擎上使用的 里面有成语接龙、答题有奖、猜灯谜 成语接龙答题有奖红包，可配合流量主推广，广告变现，后台含有区间余额区间奖励配置，自定义金额提现配置； 答题...
2020中国开发者有奖大调查.pdf
01-21
### 2020年中国开发者有奖大调查关键知识点解析 #### 一、调查背景与目的 - **背景**：此次由CSDN发起的2020年中国开发者有奖大调查旨在深入了解中国IT行业的现状和发展趋势，以及开发者的实际需求和期望。 - **...
在线知识答题有奖v1.5.6.zip
10-19
【在线知识答题有奖v1.5.6.zip】是一个包含更新内容的压缩包，主要用于一个基于微信平台的在线知识答题应用。这个应用允许用户参与答题活动并有机会获得奖励，以此提升用户对知识学习的积极性。从描述中我们可以提取...
第135天：内网安全-横向移动&非约束委派&约束委派&数据库攻防
最新发布
weixin_71529930的博客
08-24 291
非约束委派存在不安全性，所以微软在Windows server 2003中引入了约束委派，约束委派攻击主要利用被控主机设置了域控的CIFS服务的约束委派，则攻击者可以先使用S4u2seflt申请域管用户访问被控主机的ST1，然后使用S4u2Proxy以administrator身份访问域控的CIFS服务，即相当于控制了域控。攻击者拿到了一台配置非约束委派的机器权限，可以诱导域管来访问该机器，然后得到管。利用该身份就可以访问域控，记得用主机名去访问。（域控）访问具有非约束委派权限的机器。
【办公软件】安全风险 Microsoft 已阻止宏运行，因为此文件的来源不受信任
一点硬件
08-20 345
安全风险 Microsoft 已阻止宏运行 因为此文件的来源不受信任
SD-WAN安全：在灵活性与安全性之间找到平衡
A526847的博客
08-21 441
随着企业业务的不断扩展和数字化转型的加速，网络架构的灵活性和安全性成为了企业关注的重点。SD-WAN（软件定义广域网）作为一种新兴的网络架构，通过软件定义和虚拟化技术，为企业提供了更灵活、可靠、经济高效的广域网连接方案。然而，在追求灵活性的同时，如何确保网络的安全性，成为了SD-WAN应用中的一大挑战。本文将探讨SD-WAN如何在灵活性与安全性之间找到平衡。
车辆电子围栏系统：守护爱车安全的智能新防线
2301_81759256的博客
08-20 469
在未来，随着技术的不断进步和应用的持续深化，我们有理由相信，车辆电子围栏系统将会为更多车主带来安心与便捷，共同守护每一段旅程的平安与美好。车主可以根据自己的实际需求，自由设定围栏的范围大小、形状及预警方式，无论是家庭住址、公司停车位还是孩子的学校周边，都能成为保护爱车的安全区域。一旦车辆跨越这个预设的“围栏”，系统便会立即触发警报，通过手机APP、短信或电话等多种方式通知车主，实现对车辆位置的实时监控与异常行为的即时响应。其中，车辆电子围栏系统作为一项创新的安全技术，正悄然成为车主们守护爱车安全的新宠。
Day98：云上攻防-云原生篇&K8s安全&Config泄漏&Etcd存储&Dashboard鉴权&Proxy暴露
m0_74402888的博客
08-24 1088
实战中不会常见，利用条件比较苛刻。默认通过证书认证，起一个数据库作用。主要存放节点的数据，如一些token和证书。攻击23791端口配置映射：第二种：在打开证书校验选项后，通过本地127.0.0.1:2379可免认证访问Etcd服务，但通过其他地址访问要携带cert(证书)进行认证访问，一般配合ssrf或其他利用，较为鸡肋。只能本地访问，直接未授权访问获取secrets和token利用。
中间件安全
2201_75572825的博客
08-20 1206
Tomcat是一个开源的Java Servlet容器，它可以作为独立的Web服务器或应用服务器，也可以作为其他Web服务器的插件来使用，如Apache HTTP Server。Tomcat支持JavaServlet、JavaServer Pages (JSP) 、Java Expression Language (EL) 和WebSocket等Java技术，并提供了许多企业级特性，如集群、安全性和可扩展性。
趋势分享｜Gartner解读中国企业容器管理新挑战：混合环境、容器安全、AI支持
SmartX 超融合
08-20 999
容器管理不应止于“管理容器”。
微服务及安全
qq_67812668的博客
08-20 1032
微服务（或称微服务架构）是一种云原生架构方法，将一个大型的应用程序拆分成一组小型、独立的服务。每个服务都可以独立开发、部署和扩展，且可以使用不同的编程语言和技术栈。这些服务之间通过轻量级的通信机制进行交互，通常是通过使用HTTP协议的API进行通信。
【闪送-注册安全分析报告】
08-20 1284
闪送作为快递行业知名的头部企业，在点对点送达业务占据很大的市场份额，拥有雄厚的技术实力，但在验证产品方面，不是自己研发而是采用第三方的阿里的滑动条， 阿里的产品由于过度重视用户体验， 简单的滑动条特别，模拟器只需要单轴的模拟轨道就可以通过， 说明阿里对轨迹的校验比较宽松，之前的分析显示，阿里主要是靠模拟器识别，如果这道关过了，就没有其它的防护措施了。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“
buuctf逆向刮开有奖
08-06
根据提供的引用内容，这段代码是一个用C语言编写的函数，名为sub_4010F0。它的功能是对输入的字符串进行某种处理。具体来说，它使用了一个...因此，如果想要了解buuctf逆向刮开有奖的具体内容，可能需要更多的信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值