攻防世界-逆向-ctf-maze

最新推荐文章于 2024-06-03 22:17:08 发布
最新推荐文章于 2024-06-03 22:17:08 发布
阅读量1k 收藏 3
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46583304/article/details/105538442
版权
本文介绍了攻防世界中的一道逆向分析题目CTF-Maze。这是一个无壳64位ELF文件，需要通过理解输入判断和迷宫逻辑来找出正确答案。作者分析了代码，确定了行和列的存储方式，以及上下左右移动的标识，并在Linux环境下运行验证得出正确解法。
摘要由CSDN通过智能技术生成

攻防世界-逆向-ctf-maze

在这里插入图片描述
看到这个题目感慨万分，上一个看了四个小时也没看出来的题就是看不懂迷宫怎么设计，记得题目名字叫take a maze.。查壳
在这里插入图片描述
无壳，64bit ELF文件，拖到ida里
在这里插入图片描述
先输入，判断长度以及开头结尾，如果不正确，wrong flag
在这里插入图片描述
这部分从输入第五个字符开始分析，进行判断

在这里插入图片描述
这个数组为迷宫
在这里插入图片描述
写个程序打印一下，判断一下方向，一共18个字符加上6个刚好二十四。剩下就是判断Oo0.都是什么方向了
V

最低0.47元/天 解锁文章
Ezyyz
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ctf————逆向新手题12（maze）WP
qq_55994774的博客
08-10 708
1. 用Exeinfo PE打开文件查看信息ELF文件，64位 2. 放入ida进行分析 用F5查看伪代码，strncmp函数前的if判断句判断输入的语句nctf{开头，是否是32位，以}结尾。然后往下分析，我们可以看到平行几个判断语句，分别进入四个if函数。这里涉及到了迷宫问题。这四个函数分别是在迷宫中的四个动作。sub_400650\sub_400660\sub_400670\sub_400680是+1或-1的动作，假设v9代表着竖向，则"."上"0"下"o"右"O"左。 参考:https...
南邮CTF maze
太菜了
02-27 445
maze 开始没想到迷宫，然后看了main函数还不太长，就慢慢看了。 然后不会，，， 然后看了大佬的WP，发现是迷宫，然后看到Oo0.，应该是上下左右四个方向操作。 然后看相关的函数。 比如 ‘O 应该-- ，而且又是 即V9的地址+1又进入函数。从后面知道，*（v9+1）为列 从后面的函数就可以知道Oo0.为左右上下 。 最后要if ( asc_601060[8 * (signed int)v...
攻防世界maze做法(迷宫题)
最新发布
2303_80796023的博客
06-03 431
此处的a3代表列的理由是，a3*8，a2代表行数，一行八个，地图是一个二维数组，行+列依次读取移动，这样之后，就能找下上下左右同字符的对应关系了，就像上文图片中的注释一样，下一步，找地图。双击进入末置位的函数asc_601060，这个就是地图，下方的十六进制查看器，就显示的很好，shift+e提取出来，然后写代码，八位一换，写代码运算出来结果如图，首先，题目已经提示了这是个迷宫题，我们抓住做迷宫题的两个要点，一找玩法，二找地图，
CTF easy_maze 一道简单的迷宫题。
yoyo_573的博客
08-15 2620
CTF easy_maze 一道简单的迷宫题。 打开IDA进行分析。 定位到main函数 查看程序 在main函数中查看子方法 这里发现如是遇字母“o"则退出，查看unk_400AE0这个数组，知道了是大小是100。 大概知道了数字0通过，字母o中止，#是出口 查看程序和方法的具体含意 在main函数的 子函数sub_4007BC(&unk_601064, dword_601068); V3=j： 由于是1维数组，a1,a2分别表示个位数和10位数 v3=k时 这两个函数得到
ctf——逆向新手题目12 (maze) WP
qq_52842965的博客
08-02 614
首先根据题目描述该题是一个迷宫，解这道题前先记住这是迷宫 首先先用Exeinfo PE打开，看到这是linux的ELF64位文件 接着去用ida64打开进入main函数查看伪代码 对于这道题，其实算是比较有难度的一道题，对伪代码分块分析 伪代码中有较多的数字都转换为相应的字符（按R） 这里是判断我们输入的flag是否满足长度为24以及字符前后是否为 ‘nctf{’ ‘}’ （这里的v10有的时候打开是v9，目前不清楚为啥会变） 中间的判断移动方向先不看，倒着看 最后面的if条件判断不成立就跳转20
WP-南邮CTF逆向第五题 maze
z4ky的博客
11-08 1502
WP-南邮CTF逆向第五题 maze 用记事本打开maze，发现是elf文件 将maze载入idaPro，找到main函数，按下F5查看其伪代码。分析伪代码 根据分析，可知0X601060处是一个迷宫（maze）,我们对sub_400690这个函数进行分析 然后观察0X601060处的数据， 是保存了64个数据，再根据sub_400690这个函数中的 可以判断出，这是一个8 * 8的迷...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
CTF-Write-up:CTF撰写和信息
03-21
CTF（Capture The Flag）是网络安全领域的一种竞赛形式，它模拟了现实世界中的安全挑战，参赛者通过解谜、逆向工程、网络攻防等手段获取“旗子”（通常是代表解题成功的字符串），以此来得分。CTF比赛涵盖了密码学、...
google-ctf：Google CTF
02-04
Google CTF 该存储库列出了2017-2019 Google CTF中使用的大多数挑战以及可用于运行这些挑战的大多数基础结构。 重要信息-2017、2018、2019和2020文件夹中的代码具有未修复的安全漏洞。 这些是故意存在的，并且在...
ctf-all-in-one
01-30
ctf-all-in-one
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
[HDCTF2019]Maze
weixin_47158947的博客
08-04 1129
1.拖入ida后发现打不开，可能是加壳了，脱壳，成功打开。 2.查看字符串 b ‘Here is the flag:flag{%s}’,0Ah,0 .data:004080DF align 10h .data:004080E0 aTryAgain db ‘Try again…’,0Ah,0 这一段代码不能查看文本格式的图，但是最上面的哪一个可以， 有点不一样，有红色的，之前做过一道花指令的题目，这个题目就是花指令的。 jnz short near pt
170708 逆向-南邮CTF逆向（maze）
whklhhhh的博客
07-08 3280
1625-5 王子昂 总结《2017年7月8日》 【连续第279天总结】 A. 南邮CTF逆向（5、6） B. 5： 又是maze，拖到IDA分析后发现主要内容就在main中：if ( strlen(&input) != 24 || strncmp(&input, "nctf{", 5uLL) || *(&byte_6010BF + 24) != 125
Maze
海绵的博客
07-27 506
Pavel loves grid mazes. A grid maze is an n × m rectangle maze where each cell is either empty, or is a wall. You can go from one cell to another only if both cells are empty and have a common side.Pav
CTF中迷宫题型的解题思路
Reveone的博客
11-01 827
迷宫题在CTF游戏题中可以说是一种比较常见的题型。这类题型模拟了一个迷宫，要求选手找到从起点到终点的路径。通常，选手需要通过输入四个键—W、A、S、D，来控制迷宫中的角色上下左右移动，当然这四个键有时也可能会有所变换。在解决这类题目时，最终的flag通常是由起点到终点的路径构成。对于简单的迷宫题一般只要找到地图，就可以人工编写出对应迷宫题的flag，随着难度的增加，地图可能变得很大，或者需要解决多张地图组合而成的多维地图结构。
bugkuCTF平台逆向题第七道Take the maze题解
iqiqiya的博客
12-28 3180
题目链接： http://123.206.31.85/files/b9e9044c42256306ac9605fffe7aad9b/ConsoleApplication1.exe tips: 运行截图 查壳无壳  OD载入 发现程序运行后会生成一个flag.png 那我们就想办法让程序执行这个操作  让程序走到下边这个段  012A3AE0
矿大BXCCTF-RE-MAZE
WocW的博客
11-02 382
题目链接http://download.bxsteam.xyz/re/maze.exe 打开题目拖入IDA。 反编译查看main函数 关键是看懂到红圈的那句意思。之前已经做过两个maze题了，所以很容易猜想到 这次的迷宫摆放是一行15个，而且只有两个方向，向下和向右。 那上面两个sub_4012A0和sub401310函数应该是迷宫的生成部分了。点进去看，迷宫是要动态生成的，我们可以不...
南邮CTF逆向题第五道maze解题思路
iqiqiya的博客
12-24 6439
如题 先百度一下名字 万一有收获呢 猜测可能考到迷宫算法 依旧是ELF 直接载入IDA 我一般习惯先shift+f12看下字符串 再看看main __int64 __fastcall main(__int64 a1, char **a2, char **a3)
ctf php绕过<,CTF-攻防世界-Web_php_include(PHP文件包含)
05-13
这是一道经典的 PHP 文件包含漏洞的 CTF 题目。在 PHP 中，当我们使用 include 或 require 语句来引入文件时，如果我们没有对输入进行过滤，就会存在文件包含漏洞。 在这道题目中，我们需要绕过一个筛选器，使得可以包含 flag.php 文件。具体的步骤如下： 1. 通过试错法找到可以绕过的字符，常用的有 null 字符（%00）、双字节绕过（%252e）、unicode 编码绕过等。 2. 经过试错法，发现可以使用双字节绕过来绕过筛选器，构造如下 URL： ``` http://xxx.com/index.php?file=..%252Fflag ``` 这样就可以成功包含 flag.php 文件，从而获取 flag。 需要注意的是，这种漏洞具有比较高的危害性，因此在编写 PHP 代码时，一定要对输入进行过滤和验证。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值