攻防世界 babyXor

最新推荐文章于 2024-07-24 10:35:36 发布
最新推荐文章于 2024-07-24 10:35:36 发布
阅读量90 收藏
点赞数
分类专栏： CTF re 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63000514/article/details/131736799
版权

 

未知壳,叫我去看看DIE,DIE也看不出来

那就手动脱壳吧

有个pushad和popad

很显然jmp之后就是源代码了

Jmp之后分析代码,利用dump工具dump出来

REC修复一手

IDA启动

大概分析一下有三个字符串v8,Src,v5,而最后一个函数就是三字符串拼一块

不出意外这个就是flag了

走一手动调

在这里可以看出来eax,edx,ecx存了三字符串的地址,下断

看来没有猜错

那么答案已经呼之欲出了

flag{2378b077-7d6e-4564-bdca-7eec8eede9a2}

路途之后是路途
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
【攻防世界逆向 BabyXor】
chuxuezhewocao的博客
06-21 248
攻防世界逆向刷题，此题主要学习ESP定律法脱壳，一开始脱壳后程序有点问题，无法运行，不知道是不是后续哪些步骤没有完成，但是不影响反汇编，代码逻辑也没那么复杂，所以不影响做题，看了别人的WP都是动态调试出的结果，问题出在了脱壳时我没有勾选掉重新输入表，虽然不知道为什么。查壳发现不知名壳，IDA载入程序什么也看不到，没办法用我的万能脱壳工具，这里学习使用ESP定律法进行手动脱壳。 OD载入程序，f8一次： 在esp寄存器这里右键设置硬件断点，然后f9运行，程序会被断在刚才下的断点的位置： 然后在这个位置利用ol
攻防世界
handuoduo123的博客
12-05 950
攻防世界 新手题 misc 前5道 不得不说，这道题真的是入门级别了。答案就在题目中，复制粘贴就好 flag{th1s_!s_a_d4m0_4la9} 下载完题目是一张动态图隐约可以看到有个缺少定位符的二维码 隐约可以看到有个缺少定位符的二维码 利用PS把二维码补全（随意扣一张二维码的定位符就好了） 工具扫描得到flag{e7d478cf6b915f50ab1277f78502a2c5} 下载...
攻防世界逆向高手题之BabyXor
沐一 · 林 的博客
09-28 807
攻防世界逆向高手题之BabyXor 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的BabyXor . . 下载附件，照例扔入exeinfope中查看信息，结果是不知名的壳，还叫我用DIE查看，结果也没分析出来： . . . (这里积累第一个经验) 那没办法只能手动脱壳了，回顾以前的crackme题中积累的ESP脱壳定律，在这里也同样可以借鉴一二： https://blog.csdn.net/xiao__1bai/article/details/120230397 . . 就是这里的po
攻防世界 —— Web高手进阶区1题（baby_web）题解
Catherine_qingzhu的博客
04-05 1133
解题过程 题目已经提示FLAG在index.php或index.html中了 所以就在浏览器的地址栏中试，结果发现 ...\index.html资源不存在 ...\index.php又会跳转到1.php 这就很迷，然后按F12键调试，重新在地址栏中输入...\index.php 看到Network中是介个样子 index.php返回的状态码是302，我们点击index.php看看这...
攻防世界—BabyXor
yhfgs的博客
11-09 291
1.查壳，一开始以为没有壳，反编译之后发现没有什么函数推测可能有压缩壳。 2.OD脱壳。 f7步过后找到oep。 右键脱壳 3.IDA反编译。 关键函数sub_40108C,sub_401041,sub_4010C3,sub_40101E 分别跟进并分析可知前三个都是不同的异或操作，最后的sub_40101E是拼接操作 sprintf(a1,a2,a3):是把a3的值以a2的形式存入a1中。 sub_40108C sub_401041 sub_4010C3 ...
攻防世界web
热门推荐
kid的博客
05-23 2万+
攻防世界web 前言 准备ctf比赛，这里把攻防世界分值低于5分的基本刷了一遍（分值再高刷不动了…） 练习 view_source 没难度知识禁用了右键点击，ctrl+u查看源码拿到flag get_post 这题没什么好说的，按着提示来就能拿flag 但我发现下面的hackbar不能用后用burp来进行post传参不返回flag…迷了我很久… 结果我下了左边那个hackbar后重来一...
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界Fakezip杂项
11-20
【攻防世界Fakezip杂项】是一道网络安全领域中的挑战，属于攻防世界的Misc类问题。Misc（ Miscellaneous）通常指的是涉及多种技术、需要综合运用知识的题目，这道题目的核心在于理解和处理压缩文件，特别是涉及到...
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
攻防世界Check杂项
11-20
攻防世界Check杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127952250
微软蓝屏事件引发对构建更加稳固和安全的网络环境的思考
最新发布
lupai的博客
07-24 326
综上所述，构建更加稳固和安全的网络环境需要政府、企业和用户共同努力，从政策、技术、用户行为等多个方面入手，形成全方位、多层次的网络安全防护体系。构建更加稳固和安全的网络环境是一个系统工程，需要从多个方面入手，包括政策、技术、用户行为等多个层面。建立完善的应急响应机制，制定应急预案和演练计划，提高应对网络攻击和突发事件的能力。鼓励和支持网络安全技术的研发和创新，推动新技术在网络安全领域的应用和推广。加强对用户的网络安全教育，提高用户的网络安全意识和防范能力。
网络战时代的国家安全：策略、技术和国际合作
2301_79955948的博客
07-24 959
网络战时代的国家安全涉及到策略、技术和国际合作等多个方面。
ForCloud全栈安全体验,一站式云安全托管试用 开启全能高效攻防
亚信安全官方账号的博客
07-19 585
一站式云安全托管限时试用 开启全能高效攻防
防火墙--内容安全
banliyaoguai的博客
07-20 1217
内容安全是指对互联网上的内容进行监测、筛选和管理，以确保用户在浏览、使用互联网内容时的安全和合法性。各个厂商在进行内容安全的检测、分析和处理的过程被称为引擎。下面以华为IAE引擎来对内容安全进行学习ID：区分不同的签名对象：服务器，客户端。一般我们将发起连接的设备角色认定为客户端，响应连接并提供服务的角色认定为服务器。严重性：该行为一旦爆发之后，对我们网络系统的影响程度的评级协议/应用程序：这种攻击所承载的协议或者应用。
服务攻防-框架安全（漏洞复现）
m0_74402888的博客
07-21 566
Node.js库中的systeminformation软件包中存在一个命令注入漏洞（CVE-2021-21315。运行dockers容器。
防火墙之内容安全过滤技术篇
qq_67758645的博客
07-19 658
IMAP是一种在线协议，它不用将邮件下载到本地，可以在多台支持IMAP协议的设备上同时进行文件的操作，它会将用户的操作同步到服务器上，实现邮件的共享和同步。而IMAP协议支持双向通信，用户可以在不同的设备上对邮件进行标记、移动、删除等操作，这些操作会实时同步到服务器上，确保邮件状态的一致性。IMAP允许邮件保留在服务器上，用户可以在任何支持IMAP的设备上访问这些邮件，实现邮件的同步和共享。可以执行的动作 --- 告警，阻断，按权重操作 -- 我们可以给每个关键字设置权重值，之后根。（一定时间后会删除）
nginx的配置：TLSv1 TLSv1.1 被暴露不安全
keyboard专栏
07-22 287
要在 Nginx 配置中禁用不安全的 SSL 协议（如 TLSv1 和 TLSv1.1），并仅启用更安全的协议（如 TLSv1.2 和 TLSv1.3），您可以更新您的 Nginx 配置文件。这样，您的 Nginx 服务器将只允许更安全的 TLSv1.2 和 TLSv1.3 协议，并且禁用不安全的 TLSv1 和 TLSv1.1。
攻防世界 easyphp
09-11
在EasyPHP中，攻防世界是一个基于CTF（Capture The Flag）赛制的在线平台，旨在提供网络安全学习和竞赛的机会。 攻防世界平台上有各种不同的题目和挑战，涵盖了网络安全的多个方面，包括但不限于Web漏洞、系统漏洞...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值