BUUCTF-[FlareOn5]Minesweeper Championship Registration

最新推荐文章于 2024-09-10 19:45:10 发布
最新推荐文章于 2024-09-10 19:45:10 发布
阅读量230 收藏
点赞数
分类专栏： 逆向工程 文章标签： 安全 系统安全 windows c语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46276093/article/details/127766123
版权
"博客内容涉及一个CTF（Capture The Flag）挑战，具体是关于FlareOn5活动的扫雷锦标赛注册。作者发现了一个.jar文件，并使用jd-gui进行反编译，推测可能是一个简单的输入邮箱签到题目。最终，作者输入了特定的邮箱地址flag{GoldenTicket2018@flare-on.com}
摘要由CSDN通过智能技术生成

BUUCTF-[FlareOn5]Minesweeper Championship Registration

打开压缩包，发现.jar文件，扔到jd-gui里看看
请添加图片描述
请添加图片描述

额，好像就是让输入这个邮箱，可能是个签到题吧

加上flag交了

flag{GoldenTicket2018@flare-on.com}

柒熠染云
关注
专栏目录
buu-[FlareOn5]Minesweeper Championship Registration
qaq517384的博客
04-03 353
一个jar文件 jd-gui打开 就几句话 import javax.swing.JOptionPane; public class InviteValidator { public static void main(String[] args) { String response = JOptionPane.showInputDialog(null, "Enter your invitation code:", "Minesweeper Championship 2018", 3);
buu-[FlareOn5]Ultimate Minesweeper
qaq517384的博客
04-03 5950
题目是一个扫雷游戏 900格，897个雷，真有你的噢 扫一下可以看到是NET文件 dnSpy打开，瞅瞅main函数，有一个getkey()，应该就是flag 往上看调用 我的第一反应是： 两个都改成SuccessPopup 然后意料之内的报错了 试试注释（右键->编辑方法->编译） 然后文件->全部保存到新文件 踩雷不退出了 但是乱码了 然后又点了一次发现雷的位置是一样的，直接去源文件搞一下 flag{Ch3aters_Alw4ys_W1n@flare-on.com} 脑
BUUCTF Reverse/[FlareOn5]Minesweeper Championship Registration
ookami6497的博客
08-09 283
BUUCTF Reverse/[FlareOn5]Minesweeper Championship Registration 下载得到一个jar文件，运行一下 随便输一个数 里面还有一个hint 用jd-gui-windows-1.4.0打开，直接就能看到源码，flag就在里面 输入验证一下 flag{GoldenTicket2018@flare-on.com} ...
[BUUCTF]REVERSE——[FlareOn5]Minesweeper Championship Registration
mcmuyanga的博客
04-03 410
[FlareOn5]Minesweeper Championship Registration 附件是jar程序，先运行看一下大概的情况，叫我们输入code 直接用jd-gui打开 看到一个域名，GoldenTicket2018@flare-on.com，看程序逻辑我们要输入的code就是它了 flag{GoldenTicket2018@flare-on.com} ...
buu练题记录10-[FlareOn5]Minesweeper Championship Registration
Asteri5m
04-26 217
拿到之后发现是一个jar文件，然后就直接解压了，解压之后获得一个class文件 网上随便一搜，在线反编译class文件： 所以直接获得flag：GoldenTicket2018@flare-on.com 根据压缩包里的txt文件提示 包上flag{}获得完整flag ...
[FlareOn5]Minesweeper Championship Registration 题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
03-16 171
buuctf-[FlareOn5]Minesweeper Championship Registration 题解
BUUCTF [FlareOn1]5get_it
weixin_53349587的博客
01-07 617
1.拿到文件，一开始以为是ELF文件，但是在虚拟机上打不开，最后才知道是一个DLL文件，IDA打开： 先找到这个函数，本来以为这个函数执行之后生成一个log日志文件，最后发现这个函数没什么用。。。通过交叉引用，我们找到了关键函数： 下面的case中，有很多的函数，我们打开第一个函数sub_100093B0： 里面啥也没有，往下面继续找，找到了sub_10009440函数： 这是有内容的函数，我们把if条件下的dword_10019460和dword_100194A4的最后四位提取..
BUU刷题-Reveser-FlareOn5-Web2.0(WebAssembly逆向分析)
05-26
在本题目中，我们面临的是一个关于WebAssembly（简称WASM）逆向分析的挑战，源自FlareOn5赛事的Web2.0关卡。WebAssembly是一种低级虚拟机指令集，它允许开发者以接近原生的速度运行用C、C++或Rust等语言编译的代码。...
[FlareOn4]IgniteMe-buuctf
Lenard404的博客
03-15 785
buuctf做题记录 查壳 32位无壳 IDA分析 反编译start函数 逻辑很清晰，先获取输入的字符串，然后进行加密，最后与密文进行比较。 查看加密函数： 逻辑也很清晰，输入从末端到首段，尾部与v4异或，其余与后一位的字符异或。 看看V4是什么： 没看懂，所以选择了OD进行动调，找到xor异或的那条命令，查看相应寄存器，得到v4=0x4。 分析过程结束，可以写脚本了。 #include<iostream> using namespace std; int main() { int
[FlareOn5]Minesweeper Championship Registration1
jsbbd12的博客
08-22 60
buuctf 刷题记录
BUUCTF Reverse/Ultimate Minesweeper
ookami6497的博客
08-18 409
BUUCTF Reverse/Ultimate Minesweeper 先看文件信息，没有加壳，且为net编写的程序 运行是一个扫雷游戏，只要点错一个就会自动退出（左上角显示的是雷的数目，一共有897个雷，总共900个格子，说明就三个数是能点的） 一个小提示 既然是net程序，分析软件的话可以参考这个推荐.Net、C# 逆向反编译四大工具利器 我用的是dnSpy，这个可以看到程序的大概结构 有main函数 这个FaiurePopup和SuccessPopupj是设置窗口
buu [FlareOn5]Ultimate Minesweeper wp
liuxiaohuai_的博客
12-24 600
先把下载的附件直接拖进ida发现这个是.NET文件 所以我们直接放进dnspy中 查看代码。我们很容易的就找到了主函数。 点进去，发现有一个GetKey()函数，估计这个函数就是输出flag的函数了。 我们接着在主函数里翻，找到了调用了GetKey()的函数 通过分析代码可以知到上图中的第一个if语句是用来输出fail的（也就是踩到雷之后，游戏结束。）我们通过修改语句（在要注释的地方点击鼠标右键->编辑方法->弄好之后点击右下角的编译），将这个if语句注释掉 再保存为新文件（ctrl+shi
快速失败 (fail-fast) 和安全失败 (fail-safe)
Flying_Fish_roe的博客
09-07 984
快速失败是一种系统设计原则，当系统遇到异常情况或错误时，立即停止执行并返回错误，而不是试图继续执行或处理潜在的问题。快速失败系统会主动检测系统中的问题，并尽早报告错误，以防止错误进一步传播或导致更大的问题。在快速失败系统中，当检测到某些异常条件或不一致时，系统立即抛出异常或错误，停止当前操作并通知用户或开发者。这种机制通常用于防止错误堆积，使得系统可以快速恢复到正常状态，并尽早解决问题。快速失败的核心思想是“及早报告、及早修复”。通过尽早暴露错误，开发者能够更容易地定位问题，减少问题在系统中的蔓延。
注册安全分析报告：熊猫频道
Explinks的博客
09-10 571
熊猫频道作为央视的子频道， 采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“业务量很小啦，系统就这么点人用，不怕的” ， “我们怎么会被盯上呢，不可能的”等等。有一些理由虽然有道理，但是该来的总是会来的。前期欠下来的债，总是要还的。越早还，问题就越小，损失就越低。
网站安全需求分析与安全保护工程
weixin_49171105的博客
09-09 782
网站：是基于B/S技术架构的综合信息服务平台，主要提供网页信息及业务后台对外接口服务。
新书宣传：《量子安全：信息保护新纪元》
最新发布
Chahot的博客
09-10 532
你好！这是我第一次发布类广告的博文，目的也很单纯，希望以作者的身份介绍一下自己出版的图书——《量子安全：信息保护新纪元》。此书于2024年7月出版，目前各大平台有售，是电子工业出版社&博文视点旗下图书。本书从经典信息安全框架始详细阐述了网络安全的核心概念、关键技术及其应用，并对以量子密钥分发、量子隐态传输、超密编码等为代表的量子安全技术行了深的解析，以实际案例和故事为基础，增强了内容的趣味性和实用性，最后还揭示了前沿量子安全技术的研究成果与方向。
3.比 HTTP 更安全的 HTTPS（工作原理理解、非对称加密理解、证书理解）
weixin_52173250的博客
09-07 1499
HTTPS（Hypertext Transfer Protocol Secure）是一种安全的超文本传输协议，主要用于在客户端和服务器之间安全地传输数据
【绿盟科技盟管家-注册/登录安全分析报告】
09-10 1291
绿盟科技应用互联网技术启动“盟管家”服务模式。通过全方位的数据集成平台，实现信息互通、化繁为简。已注册用户可实时了解Case处理进度及情况，帮助客户智能化判断紧急漏洞、设备版本，实时提供风险预警、升级提醒等。作为老牌安全头部科技公司， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“
Java安全-动态加载字节码
柠檬i的博客
09-07 1242
众所周知，不同平台、不通CPU的计算机指令有差异，但因为Java是一门跨平台的编译型语言，所以这些差异对于上层开发者来说是透明的，上层开发者只需要将自己的代码编译一次，即可运行在不同平台的JVM虚拟机中。
在线升级AX4-5I FLARECODE: 2T硬盘兼容问题与解决方案
1. 首先，登录到emcpowerlink网站下载最新版本的FLARECODE，即AX4-5-Bundle-02.23.050.5.710.pbu，然后通过NST (Network Storage Technology) 进行升级。 2. 在安装过程中，选择CLARiiON Software Assistant，输入...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值