Jarvis OJ （逆向）：软件密码破解-1

最新推荐文章于 2024-03-28 11:29:55 发布
最新推荐文章于 2024-03-28 11:29:55 发布
阅读量732 收藏 2
点赞数
分类专栏： 逆向工程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/changer_WE/article/details/100802600
版权

题目： 

看到别人的wp都说有壳，不知道为什么我的PEid查不出来壳的具体种类，运行程序，输入错误则退出。

             

IDA中，函数有几百个一个一个找核心函数肯定不现实，OD动态调试，找到 “你赢了”：

向上翻，找到函数的开头CB1BB0

向下翻，找到5个集中跳转：

既然题目是密码破解，肯定是和加密算法有

最低0.47元/天 解锁文章
s0i1
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
jarvis OJ
CHOOOU的博客
11-05 824
basic Baby’s Crack 程序大概就是打开一个命令行输入的 file，然后打开一个 tmp，对 file 加密写入 tmp，将 file 删除，将 tmp 重命名为 file。 直接在 ida 中 F5，关键的代码就是： while (feof(*(_QWORD *)&argc, argv, v8, v16) == 0)
jarvisoj_level21解题
2301_81504456的博客
02-04 414
没有调用先前指令system函数的情况下，在执行完函数后需要一个数据作为system的返回地址。
buuctf ---- jarvisoj_level（全）
L0g1c的博客
01-22 3558
buuctf ----- jarvisoj_level0 运行一下程序 使用64位的IDA查看程序 查看vulner_function函数 发现buf存在溢出漏洞，buf是0x80，read了0x200 存在栈溢出漏洞 发现后门函数system("/bin/sh")，解题思路：修改read函数的ret address 为后门函数的地址。 编写exp from pwn import* io=remote("node4.buuoj.cn",26034) sys_addr=0x0400596 pa
buuctf之jarvisoj_level0
最新发布
weixin_54452942的博客
03-28 1022
64位(system_addr+1)的奥秘
Jarvisoj刷题笔记（CTF Basic题）
Arthur_WangYu的博客
10-01 618
某天A君的网站被日，管理员密码被改，死活登不上，去数据库一看，啥，这密码md5不是和原来一样吗？为啥登不上咧？d78b6f302l25cdc811adfe8d4e7c9fd34 请提交PCTF{原来的管理员密码}
jarvis：JARVIS-Tools：用于数据驱动的原子材料设计的开源软件包
02-05
jarvis：JARVIS-Tools：用于数据驱动的原子材料设计的开源软件包
Jarvis MC:西班牙语语音识别-开源
05-10
Jarvis音乐控制是一个西班牙语语音识别程序，主要用于控制在Linux上运行的音乐播放器，但目前仅Rhythmbox和clementine，具有无需使用键盘或鼠标即可完全控制它的所有必要命令，只需说出顺序和程序将执行它，基于...
JARVIS：虚拟家庭助理-项目开发
03-30
**JARVIS虚拟家庭助理项目开发** JARVIS（Just A Rather Very Intelligent System）是一款集成了人工智能和增强现实技术的家庭自动化助手，旨在帮助用户轻松控制家中的智能设备，提升生活便利性。该项目的核心目标...
jarvisoj_typo
05-14
jarvisoj_typo，arm架构下的pwn题。
JarvisOJ.docx
03-10
JarvisOJ Web 知识点总结 本文总结了 JarvisOJ Web 中的多个知识点，涵盖了网络安全、Web 开发、加密算法、SQL 注入、XML 实体注入、robots.txt、Cookie hijacking 等领域。 一、Port 51 端口访问 在 JarvisOJ ...
jarvisoj_level
m0_75234353的博客
05-09 144
这题和前面最大的不同就是x64，就意味着参数调用方式的不同。不再是像32位一样，把参数压入栈中。而是先压入指定寄存器，第七个以后的再按逆序压入栈。
jarvisoj_level0
weixin_56301399的博客
07-21 576
在Functionswindow可以看到有一个callsystem()函数，按F5反汇编可以看到这是一个系统调用，且callsystem()函数的起始地址为0x400596。双击vulnerable_function()函数可以看到buf的长度只有0x80，即可用栈大小只有108字节，但是read()并没有限制输入，显然存在栈溢出漏洞。buf需覆盖0x80个字节覆盖，再加上rbp的0x8个字节，最后加上callsystem()函数的起始地址0x400596构成payload。信息就了解他是64位即可。...
jarvis oj_用一种态度来构建Jarvis，生成式聊天机器人
weixin_26632369的博客
07-20 1168
jarvis ojCarsales.com, the company I work for, is holding a hackathon event. This is an annual event where everyone (tech or non tech) comes together to form a team and build anything — anything at al...
介绍6款密码暴力破解工具
热门推荐
Python_0011的博客
01-11 1万+
Hydra（九头蛇）是THC组织开发的，是一款非常流行的密码破解工具，可以对多种服务的账号和密码进行爆破，包括 Web 登录、数据库、 SSH、 FTP 等服务，支持 Linux、Windows、 Mac 平台安装，其中 Kali Linux中自带 Hydra。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
jarvisoj-web-wp
Iambangbang的博客
08-21 3544
Port51 这是一道pctf的原题，,显然要用公网ip端口进行访问，这时候用到了curl命令，使用curl –local-port http://web.jarvisoj.com:32770/就可以得到flag，但是貌似服务器出了点儿问题，所以不弹flag了 LOCALHOST ，这个题目和上面一道题目差不多，都很基础，用火狐的代理，直接就可以了， Login ，一开始进去没什么思
Jarvis OJ Login
沐目的博客
04-18 827
Jarvis OJ Login http://web.jarvisoj.com:32772/ 题目连接 打开题目，什么都没有，于是习惯性的抓一下包，然后发现提示。 Hint: “select * from admin where password=’”.md5(pass,true)."′"发现后台查询password的语句，这是一个md5加密后的sql注入。md...
jarvisoj——admin
D-R0s1的博客
10-08 771
  在接触jarvisoj平台的题目的时候，，第一个感觉就是考察的技能点比较多，比较全面，较其他平台相比题目比较难。但是当我们在努力弄懂一个题目考察的技能点及其解题思路的时候，收获也是很大的。再解决一些web题的过程中，除了要代码审计的时候要细心以外，在抓包分析的过程中也要十分的细心。虽然说比赛过程中，时间是很宝贵的，要提高做题速度，但是还是要步骤操作快，分析的时候要慢，，不然很可能漏掉一些细节线...
Jarvis OJ -BASIC-WRITE-UP
郁离歌丶的博客
04-05 3952
似乎寒假起就没有好好刷过ctf题了，感觉菜的和狗一样。愈发的感觉到无力。所以来JarvisOJ修炼了，写个WP记录一下。BASIC veryeasyquestion：使用基本命令获取flaganswer:放winhex里面看下，没发现什么东西。题目说是基本命令，试了试binwalk，也什么都没有，再试strings。拿到flag。 关于USS Labquestion:USS的英文全称是什么，请全部...
JarvisOJ：实战渗透挑战与信息获取技术
1. JarvisOJ-WEB 部分：该部分强调了平台的安全性，特别是对访问控制的设置。题目要求使用特定端口（PORT51-100）访问，参与者需利用Kali Linux等工具，通过控制源端口为51进行通信。在这个过程中，通过curl命令并...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值