[WUSTCTF2020]Cr0ssfun-buuctf

已于 2024-08-23 17:24:38 修改
阅读量230 收藏
点赞数 4
文章标签： 网络安全 安全 算法 开发语言
于 2024-08-23 17:20:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liulala987/article/details/141470337
版权

无壳直接拖入IDA

c348be26c98d43e7868cfbf72c84f8ad.png

看到flag了 双击点进去

5f107e22ce2b43bb8fc7a5d0d63836bd.png

F5大法查看伪c代码

这个函数调用check函数对v4中的字符串进行验证

d6e62091a3514af8955070c0e75adf9c.png

进入check函数

b2d609e0a95346239574d5e91322eef7.png

一直跟进 把数字转换为字符

9beedceae97c47c4b5a5e091e02d64d7.png

398d76eeaf9d4b94b752e5095a767495.png

b04d08cf732e4323a5b650c5a3bccccb.png

026c030526d14351806aa83b76025d8e.png

b427dca1d49d47b4a347cd752b5b0812.png

e79d32c859cc48bc83cda8c23f3f090b.png

f2f95ea22d3d4dcb94435ba049a5bf58.png

b345e234d024454b9fc4c2ba48cdf825.png

flag要一个一个拼 诶呀我真服了 我拼了很久

flag{cpp_@nd_r3verse_@re_fun}

 

溜啦啦
关注
buu-[WUSTCTF2020]Cr0ssfun
qaq517384的博客
03-13 573
64位无壳 冇趣的字符串 跟进主函数 while ( 1 ) { puts("Input the flag"); __isoc99_scanf("%s", &v4); if ( (unsigned int)check(&v4) == 1 ) break; puts("0ops, your flag seems fake."); puts("=============================="); rewind(_b
BUUCTF Reverse/[WUSTCTF2020]Cr0ssfun
ookami6497的博客
07-27 220
BUUCTF Reverse/[WUSTCTF2020]Cr0ssfun 先看文件信息， IDA64位打开，很简单的题目，只要一个个输入就行 都是返回的这种元素 _BOOL8 __fastcall iven_is_handsome(_BYTE *a1) { return a1[10] == 112 && a1[13] == 64 && a1[3] == 102 && a1[26] == 114
[BUUCTF]REVERSE——[WUSTCTF2020]Cr0ssfun
BangSen1的博客
03-11 798
[WUSTCTF2020]Cr0ssfun 例行检查,无壳,64位程序，ida载入，检索字符串 程序在进行一个比较后结束 ，所以关键在于check函数 查看check函数。 将他们汇总扣输出 得到flag #include<stdio.h> int main() { int a1[50]={0}; int i; a1[10] =112; a1[13]=64; a1[3]=102; a1[26]=114; a1[20]=101; a1[7]=48; a1[16]=95; a1[11]
Q-CR 9250-2020 铁路隧道衬砌施工技术规范
04-19
Q-CR 9250-2020 铁路隧道衬砌施工技术规范
Q／CR 9570-2020 铁路机制砂场建设技术规程
04-19
Q／CR 9570-2020 铁路机制砂场建设技术规程
QCR 9248-2020 铁路隧道锚杆支护技术规范
04-19
QCR 9248-2020 铁路隧道锚杆支护技术规范
BUUCTF RE WP39-40 [WUSTCTF2020]Cr0ssfun、[WUSTCTF2020]level3
mumuzi的博客
04-19 619
39.[WUSTCTF2020]Cr0ssfun 得到的 flag 请包上 flag{} 提交。 感谢 Iven Huang 师傅供题。 比赛平台：https://ctfgame.w-ais.cn/ 无壳IDA打开，main函数 输入v4，进入check函数 其中，check函数中给出了每一位的值 return a1[10] == 112 && a1[13] == 64 && a1[3] == 102 && a1[26]
WUSTCTF2020level3-[BJDCTF2020]BJD hamburger competition-[FlareOn6]Overlong-[WUSTCTF2020]Cr0ssfun
AlienEowynWan的博客
08-01 248
[WUSTCTF2020]level3 64位IDA打开，看main函数 根据它的提示应该是变换的base64加密 点击15行的函数base_encode 加密流程和base64一样的，那应该就是对加密表进行了变换 双击base_table[]，通过交叉引用我们可以看到有其他的函数调用了它，过去看看 一个换表，将原来base64中的前20位倒过来 编写脚本解决： import base64 table = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrs
[WUSTCTF2020]Cr0ssfun
qq_20242529的博客
04-17 199
直接手扣出来~~~我是直接放在PC上用ctrl+F找出来的。这里明显 check函数是关键函数,点进去。IDA打开，进入main函数。再再再再再再再点进去。
buu:[WUSTCTF2020]Cr0ssfun
weixin_60553183的博客
01-18 164
毫无难度的一道题 看到if里的check 一个一个按r出flag
WUST-CTF2020-WP
夏日 の blog
03-29 5370
目录WEBcheckinadminCV Makereasywebtrain yourself to be godlyMISCSpace ClubWelcomeAlison likes jojoShopgirlfriend小结 WEB checkin 打开页面显示Who’s the author?，回到题目发现作者是52HeRtz，输入52HeRtz发现有截断，f12选中输入框把maxlength改...
WUST-CTF2020(武汉科技大学第一届"WUST-CTF"网络安全竞赛)WP
weixin_45461609的博客
03-30 3615
WUST-CTF2020Webcheck inadmin(不会web勉强做出)PWNgetshellgetshell2number gameCrypto大数运算B@se情书babyrsa佛说：只能四天MISC比赛规则Space ClubWelcomegirlfriend爬ShopRECr0ssFunlevel1level2level3 Web check in 修改maxlength，删除按钮的d...
DTMF拨号音识别&手机键盘密码 —— 【WUST-CTF2020】girlfriend
Ve99tr’s Blog
03-30 6790
DTMF拨号音识别&手机键盘密码
web签到题之前端修改 —— 【WUST-CTF2020】checkin
Ve99tr’s Blog
03-30 1351
最近去蹭了一波武汉科技大学的“练手赛”，收获蛮多，更一下wp web签到题，前端修改，然后check，check，check
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8482
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
【蚂蚁HR-注册/登录安全分析报告】
最新发布
09-28 1142
蚂蚁社保是武汉微蚁企业服务有限公司旗下的网站，主要提供五险一金的代缴、补缴、社保开户、社保挂靠和社保代理服务。该平台主要覆盖一二线城市，目前已覆盖13+城市。蚂蚁社保的特点是高度自动化和在线化，创始人团队致力于通过程序和硬件替代所有可以自动化的环节，从而最大限度地减少人为错误，作为头部的社保代缴平台， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值