XCTF-re1

最新推荐文章于 2024-05-30 14:41:17 发布
最新推荐文章于 2024-05-30 14:41:17 发布
阅读量46 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hanpiao_/article/details/134106825
版权

这是程序运行的样子

虽然是查不太到 printf 到底打印了什么

但还是能判断打印的是这三行文字的

在去点点看函数里存了啥

发现一串字符

右键之后发现不对劲

可以直接用快捷键 R 改成字符串

因为是小端储存，所以倒过来就是flag了

寒飘
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【XCTF-RE】新手练习区-re1.exe
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ugg9gy
XCTF-HW-pipeline附件
11-09
附件
XCTF-re1-100
TA不懒，但还没有添加简介
02-01 454
XCTF-re1-100
XCTF re1-100
m0_62506844的博客
07-12 133
xctf re
XCTF-Reverse：re1
_Co1a
11-18 223
题目地址：https://adworld.xctf.org.cn/task/answer?type=reverse&number=4&grade=0&id=5073&page=1 工具：IDA notepad++ IDA Pro 能把软件翻译成C语言代码 将下载下来的文件拖入IDA 思路：可以先用IDA shift+F12——》搜索中文字符串，找到关键的地方 双击flag get F5生成C语言的伪代码 警告：请将光标放在一个函数 解决方法：跳转——》交叉引用
xctf re1-100
lhk124的博客
09-06 178
无fuck可说
XCTF的re1
admin的博客
10-27 233
知识点1、解锁IDA新功能 右键十六进制，直接就可查看连续内存地址存储的内容。就比如下面这一连串十六进制数字，看着好像flag，谁知道并不是。 二、结合程序运行结果逆向。 不要以为人家给的那个文件 除了反编译之外啥用没有，就拿这个程序来讲，我们运行一下程序，再结合发编译源码，就知道那三块内存区域存储的东西对我们找flag来说没什么用。 然后这有个if判断语句，if后面的那个printf打印的是废话，那else后面应该就是flag内容，这是我猜测的。（但是并不是，他只是成功.
XCTF-RE-Challenge：re1-100
weixin_30632089的博客
07-27 162
下载附件，为64位ELF文件。 在IDA中打开，找到主函数观察，找到如下关键函数： if ( childCheckDebugResult() ) { responseFalse(); } else if ( bufParentRead[0] == 123 ) { ...
XCTF 逆向 re1-100简单wp
jentle8的博客
10-17 756
题目下载链接：re1-100 下载之后拖到kali中运行一下发现，超级简单的demo，直接让输入密码： 查看文件属性，发现是64位的elf: 拖到ida 64进行分析，讲真，第一眼看到这个缩略图我以为进行了代码混淆，后来发现是我想多了。 第一个IF语句判断就是liunx正常创建管道读写我们输入的值（应该是我理解的），后面的才是有意思的部分： 直接了当的判断，然后前十个数字必须是53fc27...
[XCTF] 逆向 re1-100
0of_blog
06-04 134
下载附件，先查看一下文件信息Linux64位程序，带调试信息。先随手运行一下看看 丢尽IDA64打开 看来利用debug有点麻烦，那就看静态分析 我们的原输入通过一个confuseKey函数混淆 这里的输入被分为了4个部分， 顺序是3、4、1、2，拆出来再按3、4、1、2的顺序排列就可以得到正常答案 加上头尾{53fc275d81053ed5be8cdaf29f59034938ae4efd}.........
XCTF嘉年华 re1 Writeup
煮酒闲谈
10-17 1203
摘要CTF解题 > XCTF嘉年华体验赛>> re1Reverse 题目描述 Github https://github.com/Cherishaoit’s easy 文件后缀是个.ppp，感觉是个二进制文件，放到kali下查看一下（用file命令查看）。 root@kali:file 1bc87216-beb5-4e56-a7b5-2955d2a200b6.ppp由结果知，是一个32位
XCTF-mobile app2
01-03
app2-安卓逆向1.提取文件2.分析文件3.分析XML文件4.经过验证得到flag5....下载地址：点此下载 1.提取文件 更改app安装包后缀为zip 把这3个文件解压出来 ...然后使用dex2jar将dex文件转换为jar文件，得到一个jar文件，这个...
【XCTF-Mobile】新手练习区-12.rar
09-01
题目：https://adworld.xctf.org.cn/task/answer?type=mobile&number=6&grade=0&id=5095&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/ctf/hackermind
【XCTF-RE】新手练习区-maze
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/fr45py
登录安全分析报告：小米官网注册
Explinks的博客
05-29 1134
图形验证及交互验证方式的安全性到底如何？请看具体分析。
云端数据提取：安全、高效地利用无限资源
最新发布
Shaidou_Data的博客
05-30 737
随着技术的不断进步和安全威胁的不断演变，企业和组织必须持续关注和更新他们的数据处理策略，以应对未来可能出现的新挑战。然而，随着数据的指数级增长，数据的安全性和高效的数据处理成为了企业最为关心的议题之一。在云计算环境中，数据安全面临着多方面的挑战，包括但不限于未经授权的数据访问、数据泄露、以及数据在传输过程中的截取等。数据提取是数据处理流程中的第一步，它涉及从各种源系统中检索所需数据的过程。
Linux防火墙（以iptables为例）
Tassel_YUE的博客
05-28 1111
防火墙是一种网络安全设备，用于监视和控制网络数据流量。其主要功能是在不同网络之间建立一条阻隔，对进出的数据流量进行过滤和筛选，从而保护内部网络免受未经授权的访问和恶意攻击。防火墙通过规则集合控制网络流量的通过与阻止，这些规则可以根据网络策略和需求进行配置。不正确的配置可能导致无法访问特定服务或应用程序。
富格林：谨防被骗实现安全交易
fgl100的博客
05-30 393
富格林指出，进行现货黄金投资的时候，有不少投资者都会犯下这个危及安全交易的毛病，就是没有合理控制好交易成本。如果投资成本没有控制好，把自己账户资金的全部都放进去，那么一旦逆势波动，就可能会发生爆仓的情况。成本和仓位不混为一谈，有些投资者认为成本和仓位是一样的，但并不是的，成本是投资者，投入多少金额的。如果投资的仓位较大，成本也会大，但是成本大，仓位不一定大，同时大仓位带来的收益与风险是并存的。以上的是富格林分享的控制费用成本的实用方法，有助于帮助投资者通过减少支出，从而增加利润。
xctf supersqli
09-01
对于 xctf supersqli，它是一个供参与者练习 SQL 注入技巧的 CTF（Capture The Flag）比赛题目。CTF比赛是一种网络安全竞赛，旨在测试参与者在各种安全领域的技能。在 xctf supersqli 中，参与者需要利用 SQL 注入...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值