XCTF srm-50

最新推荐文章于 2024-01-21 16:44:03 发布
最新推荐文章于 2024-01-21 16:44:03 发布
阅读量320 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lhk124/article/details/107715902
版权

打开文件：需要邮箱地址和序列号。

ida打开文件

在DialogFunc函数中有相应的内容

F5后的结果

由此可知：1.邮箱格式     2.比较长度是否为0x10   3.固定的字符串比较

所以是：随意的邮箱 + CZ9dmq4c8g9G7bAX

酸酸菜鱼
关注
专栏目录
攻防世界-进阶srm-50
qq_43447375的博客
12-26 214
攻防世界-进阶srm-50 题目：srm-50 题目来源：攻防世界 题目描述：暂无 一、查壳 拖进PEID中发现无壳，是一个Win32 GUI程序 二、运行程序 运行程序发现会弹出一个窗口要求输入E-Mail地址和Serial 三、拖进IDA中反汇编 将题目拖入IDA中找到MFC主函数WinMain发现对话框主程序就是DialogFunc。 DialogFunc函数伪代码： 1.发现判断E-Mail地址的合法性只是看看它是不是@X.X格式。 2.对输入的Serial进行依次比较。seria
XCTF 3rd-HITB CTF-2017 arrdeepee 复现
m0_46580995的博客
07-05 1265
题目说明 我们某一个box被pwn了。在检查过程中，我们发现了一个叫mimikatz的东西，我们以前没有安装过，所以我们清除了，并且重新安装了box。但是，我们忘记备份我们的flag文件了。幸运的是，我们有一个攻击者网络流量捕获。你可以帮我们恢复出flag文件吗？ 得到的是一个pcap包 有大量的tcp和udp流 查看udp流有以下的关键字 “ TSSecKeySet1”和“ Microsoft Strong Cryptographic Provider” 保存下来进行分析 有一些证书和私钥尝试openss
Uva--10250 (简单几何)
dingdi3021的博客
06-12 89
2014-06-1221:31:35 题意＆思路：哎，ｙｙ多了浪费时间，静下心来细心推导5分钟便可出。简单题不多说。 #include <cstdio> #include <iostream> #include <cmath> using namespace std; int main(){ double x1,y1,x...
xctf攻防世界 REVERSE 高手进阶区 srm-50
l8947943的博客
04-01 9679
0x1. 进入环境，下载附件 题目给出了一个exe文件，打开运行后，效果如图： 0x2. 问题分析 0x2_1. 检查是否套壳 使用exeinfo PE打开文件，如图： 没有任何套壳。 0x2_2. 使用IDA分析 将程序丢入IDA中，搜索main函数，F5反编译得到伪代码，如图： 针对重点代码进行分析： BOOL __stdcall DialogFunc(HWND hDlg, UINT a2, WPARAM a3, LPARAM a4) { if ( strstr(&String, "@
逆向-攻防世界-srm-50
weixin_30617561的博客
05-25 415
运行程序，拿到关键字符串，然后IDA shift+F12搜索字符串，交叉引用来到关键函数。 看到如下判断： 判断输入的密码的长度和比较字符，我们不清楚每个变量的含义，然后动态调试断电这个地址，发现顺序是v11[1]到v11[3]然后是v12，v13....... 按顺序组合字符，就得到flag。 转载于:https://www.cnblogs.com/whitehaw...
suctf-2016：srm-50
weixin_30474613的博客
07-29 164
下载附件，没有加壳： 运行程序： 随意输入，提示错误。 在IDA中打开： 找到该处关键的代码，调用方式： 进入调用的函数： BOOL __stdcall DialogFunc(HWND hDlg, UINT a2, WPARAM a3, LPARAM a4) { HMODULE v5; // eax HICON v6; // eax ...
XCTF echo-server
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
03-05 1251
此题是XCTF 3rd-NJCTF-2017的题目 今天做攻防世界的逆向题目的时候遇到了，就在此写下解题过程 在此附上题目下载地址 echo-serverr 1.查壳 使用ExeinfoPe工具查壳，可以发现是32位程序，没有壳 2.使用IDA进行反编译 使用32位的IDA打开程序 3.分析程序 题目提示"输入密钥，得到flag." 定位到main函数，并使用F5大法查看伪代码 这个程序的ma...
xctf ics-02
weixin_51861515的博客
11-07 295
访问网址，打开文档中心，查看源代码。 发现 secure/default.php（没啥用） 和<a href="download.php?dl=ssrf">paper. </a> 会下载一个download.php文件。（浏览器的自解码机制，a标签的href属性会进行URL解码）。 打开看一下 没啥有用的信息。 可以用的信息太少了，dirsearch扫一下。 访问secret/ secret.php是一个注册页面，secret_deb...
XCTF tar-tar-binks
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
03-07 679
原题是csaw-ctf-2016-quals的题目 题目下载地址:点此下载 1.分析题目 题目提供了两个文件，一个压缩包，一个MAC系统下的动态链接库文件 尝试解压压缩包 pwn@pc:~$ tar -xvf flag.tar tar: This does not look like a tar archive tar: Skipping to next header flag.txt tar: ...
XCTF-HW-pipeline附件
11-09
附件
xctf EasyRE 和 srm-50
weixin_43600412的博客
04-30 516
1.EasyRE 看题目感觉不会有加壳，直接扔进IDA找到主函数： int sub_401080() { unsigned int lens; // kr00_4 signed int i; // edx char *v2; // esi char v3; // al unsigned int j; // edx int v5; // eax __int128 myin...
SUCTF-2016-srm-50 WP
qq_41252520的博客
07-29 452
查壳 没有壳，32位可执行程序。 运行一下程序，可知是MFC框架的对话框程序，随便输入数据，点击注册失败。 分析 IDA分析，找到winmain，这是MFC的主函数 int __stdcall WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nShowCmd) { re...
[攻防世界]srm-50
逆向萌新的博客
06-10 211
[攻防世界]srm-50
攻防世界 srm-50
qq_70851535的博客
11-04 198
逆向题目分析
攻防世界re --- srm-50
archli的博客
09-07 1059
一看是exe文件，那就要先大胆尝试运行一下 我还在猜想会不会邮箱和输入的字符串之间有什么对应的关系，先打开ida观察一下 瞅一眼函数就这俩有用的。 先看winmain， 先普及一下知识吧， 说的很明白，不用多想，里面有个dialogfun函数，问题应该在这里面。 这些都是废话，查一查就知道是说模板的，往下看 第一个if，我以为有点什么后来发现不过是检查邮箱中@和.什么的 那么重要的不过就...
srm-50——攻防世界
最新发布
Nike_name的博客
01-21 371
week2——4
攻防世界逆向高手题之srm-50
沐一 · 林 的博客
08-24 317
攻防世界逆向高手题之srm-50 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的srm-50 下载附件，照例扔如exeinfope中查看信息： windows的32位程序，无壳，运行一下判断主要展示信息，看样子以为是逆向工程核心原理的例题，就是绕过注册条件的，结果后面发现不是： 知道了一些特定字符串，和判断语句，信息够了，照例扔入IDA32中查看伪代码，有main函数看main函数，这里是Winmain函数： 跟踪，无果，照例下一步查看string窗口，锁定一开始展示字符串的位置： 找到
攻防世界 Reverse高手进阶区 2分题 srm-50
闵行小鱼塘
12-01 308
继续ctf的旅程，攻防世界Reverse高手进阶区的2分题，本篇是srm-50的writeup
xctf supersqli
09-01
对于 xctf supersqli，它是一个供参与者练习 SQL 注入技巧的 CTF（Capture The Flag）比赛题目。CTF比赛是一种网络安全竞赛，旨在测试参与者在各种安全领域的技能。在 xctf supersqli 中，参与者需要利用 SQL 注入漏洞来获取敏感数据或者执行非授权操作。这个题目可以帮助参与者提升对于 SQL 注入漏洞的理解和防御能力。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值