周赛wp1

lovechinasomuch

已于 2023-04-19 20:26:22 修改

阅读量86

点赞数

文章标签： java c++ servlet

于 2023-04-03 19:38:47 首次发布

本文链接：https://blog.csdn.net/lovechinasomuch/article/details/129937534

版权

文章讲述了多个网络安全挑战，包括基于凯撒密码的加密解密问题，C语言实现的字符串反转和字符替换，程序调试与EIP修改，以及通过二维码和Linux图形工具解析隐藏信息。此外，还涉及了ZIP文件的密码破解和PHP代码中利用弱比较与MD5绕过的技巧。

摘要由CSDN通过智能技术生成

CRYPTO

1.Keyed Caesar

key里字母在字母表中的数字就是偏移量

注意凯撒通常只针对二十六个字母

2.找找看

REVERSE

1.re1

3替换成e 4替换成a结束

flag = "{34sy_r3v3rs3}"
flag=flag.replace("3","e").replace("4","a")
print("SLsec" + flag)

2.re2

第一种方法

#include <stdio.h>
#include <string.h>
int main()
{
    char str1[64] = "QJqcaypc]fcjjm{";
    //char flag[64] = "SLsec{re_hello}";
    int len = strlen(str1);
    for(int i=0;i<len;i++)
    {
        if ( str1[i] > 94 && str1[i] <= 96 || str1[i] > 62 && str1[i] <= 64 )
        {
            str1[i] -= 24;  
        }
        else 
        {
            str1[i] += 2;
        }
        
        printf("%c",str1[i]);
    }
    return 0;
     
}

第二种方法是爆破

#include <stdio.h>
#include <string.h>
int main()
{
    char Str1[16] = "QJqcaypc]fcjjm{";
    char flag[16] = "";
    int i,j = 0;
    for(i=0;i<16;i++)
    {
        for(j=65;j<126;j++)
        {
            flag[i] = j;
            if ( flag[i] > 96 && flag[i] <= 98 || flag[i] > 64 && flag[i] <= 66 )
            {
                flag[i] += 24;
            }
            else
            {
                flag[i] -= 2;
            }
            if(flag[i] == Str1[i])
            {
                printf("%c",j);
            }
        }
    
    }

    return 0;
     
}

3.re3

主函数啥都没有，在函数列表发现了名为ques的可疑函数，经过调试程序并没有执行这个函数，思路是修改EIP即可

ques函数地址00401520

修改之后按F9执行就可

HACKIT4FUN

MISC

1.神奇的二维码

with open('hex.txt', 'r') as h:
    h = h.read()
with open('./ascii.txt', 'a') as a:
    for i in range(0, len(h), 2):
        tmp = '0x'+h[i]+h[i+1]
        tmp = int(tmp, base=16)
        if chr(tmp) != '(' and chr(tmp) != ')':
            a.write(chr(tmp))
import matplotlib.pyplot as plt
import numpy as np
x, y = np.loadtxt('./ascii.txt', delimiter=',', unpack=True)
plt.plot(x, y,  '.')
plt.show()

010打开图片发现很多16进制数据，提取出来转化为字符串就是坐标，再利用坐标画个二维码就可

第二种方法更简单，在linux利用gnuplot插件就能画图

2.re4

明文爆破压缩包

随后用IDA打开看主函数

int __cdecl main(int argc, const char **argv, const char **envp)
{
  FILE *stream; // ST08_8
  signed int i; // [rsp+4h] [rbp-2Ch]
  char ptr[24]; // [rsp+10h] [rbp-20h]
  unsigned __int64 v7; // [rsp+28h] [rbp-8h]

  v7 = __readfsqword(40u);
  stream = fopen("flag", "r");
  fread(ptr, 1uLL, 20uLL, stream);
  fclose(stream);
  for ( i = 1; i <= 19; ++i )
  {
    if ( i & 1 )
      printf("%ld\n", (unsigned int)(ptr[i] << i));
    else
      printf("%ld\n", (unsigned int)(i * ptr[i]));
  }
  return 0;
}

没什么加密，顺着逆一下就出了

脚本

#include <stdio.h>
#include <string.h>
int main()
{
     int arr[20] = { 0, 198,232,816,200,1536,300,6144,984,51200,570,92160,1200,565248,756,1474560,800,6291456,1782,65536000};
    //a[0]补0保证正常循环
    char c;
    for ( int i = 1; i <= 19; i++)
    {
        if ((i & 1))
            c = (arr[i] >> i);
        else
            c = (arr[i] / i);
        putchar(c);
    }
    return 0;