re学习（4）--BUUCTF level1题解

已于 2022-12-23 20:50:09 修改
阅读量754 收藏
点赞数 1
分类专栏： # reverse 文章标签： 安全
于 2022-11-02 10:22:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_66039322/article/details/127646113
版权

1.打开，发现是64位的，用IDA打开

2.分析

分析代码，对flag（20位）进行简单的判断和计算（奇数：左移，偶数：做乘法），最后得到的值在output.txt文件中

<<(左移运算符):每左移一位，相当于乘以2，右边补0

3.写脚本（注意循环是从1开始的，txt中只有19位，首位没有，先随便写一个）

术业有专攻，闻道有先后
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF_jarvisoj_level1
qq_39869547的博客
02-06 976
和原题的差别在于，远程不回显栈地址。直接常规栈溢出即可 #!/usr/bin/env python # -*- coding: utf-8 -*- from pwn import * from LibcSearcher import * elf = ELF("./level1") shellcode = asm(shellcraft.sh()) io = remote("node3.buuoj.c...
BUUCTF【WUSTCTF2020】level1
WangLal的博客
07-15 424
逆向新手题
buuctf——（WUSTCTF2020）level1
yhfgs的博客
06-02 810
1.得到俩个文件一个file，一个txt文件。 先打开txt看到是一系列数字。在用DIE对file查壳。
BUUCTF - [WUSTCTF2020]level1
:-)
11-20 2619
BUUCTF - [WUSTCTF2020]level1 题目给了我们两个文件一个程序，一个output 开始分析程序文件 64位ELF文件，无保护 进入64位ida进行分析 很简单的main函数，有output数据，咱去写个python脚本，应该就出来了 ls = [198,232,816,200,1536,300,6144,984,51200,570,92160,1200,565248,756,1474560,800,6291456,1782,65536000] for i in range(0,1
[buuctf][WUSTCTF2020]level1
逆向萌新的博客
06-28 374
[buuctf][WUSTCTF2020]level1
基于python源码的0-1背包问题动态规划的题解.zip
01-21
本题解将深入探讨0-1背包问题的动态规划解决方案，并通过Python源码进行详细解释。 0-1背包问题的基本设定是：有一个容量为V的背包，以及n个物品，每个物品i有自己的价值vi和重量wi。目标是在不超过背包总容量的...
xdoj-week1-题解
05-12
总之，"xdoj-week1-题解"是一个帮助编程爱好者和竞赛选手学习算法、提高编程技能的重要资源。通过这份题解，学习者不仅可以掌握具体题目的解决方案，还能从中提炼出通用的解题方法，提升自己在实际编程挑战中的应变...
ccf-201312-1题解
04-17
ccf-201312-1题解
js-leetcode题解之种花问题-题解.zip
最新发布
05-09
通过学习和分析这份代码，你可以深入了解如何在JavaScript中应用算法来解决实际问题，这对提升编程技能非常有帮助。 总之，“种花问题”是一个结合了算法和数据结构的编程挑战，通过解决这类问题，开发者可以增强其...
2020-7-7 题解1
08-03
2. **区间DP**：这里的动态规划涉及到区间的状态转移，即`dp[i][j]`不仅依赖于`dp[i][j-1]`和`dp[i+1][j]`，还需要考虑`dp[i+1][j-1]`以避免重复计数。这种基于区间长度的转移方式使得我们能够从小规模的区间逐渐...
BUUCTF 逆向工程(reverse)之[WUSTCTF2020]level1
weixin_44632787的博客
08-25 692
下载好题目后，可以看到level1和output.txt这两个文件。其中output.txt里面的数字就是我们要逆向的地方。 用IDA打开，进入到主函数 int __cdecl main(int argc, const char **argv, const char **envp) { FILE *stream; // ST08_8 signed int i; // [rsp+4h] [rbp-2Ch] char ptr[24]; // [rsp+10h] [rbp-20h] unsigne
[BUUCTF]REVERSE——[WUSTCTF2020]level1
mcmuyanga的博客
12-10 619
[WUSTCTF2020]level1 附件 步骤： 下载下来的附件有两个，output.txt里是一堆数字 64位ida打开第一个附件，检索字符串，发现了flag字样 双击跟进，ctrl+x交叉引用，找到了关键函数 程序很简单，一开始打开flag文件读出了flag文件里的内容，之后将里面的内容按照12行到18行的语句进行处理后输出。 附件里还有一个文件，output.txt，猜测就是输出后的内容，将里面的数据根据这个算法还原一下flag里的内容 exp a = [198,232,
buuctf——[WUSTCTF2020]level1
Nike_name的博客
10-09 152
一天两道CTF！
BUUCTF刷题之路-jarvisoj_level01
qq_30528603的博客
05-27 234
看到个read函数，而且能输入的最大字节数为512字节。而buf我们看到是128字节的限度，那应该是存在栈溢出的问题。而且我们直接看到有个后门函数，和前面几题的套路如出一辙。
BUUctf逆向刷题---[WUSTCTF2020]level1
CYP11112的博客
10-07 324
将文件加载到ida 发现flag其实就是与output.txt里面的数字息息相关。 output里面刚好也是十九个数字 然后看了看程序，发现是比较简单的逆向，可以直接写代码。 a=[198,232,816,200,1536,300,6144,984,51200,570,92160,1200,565248,756,1474560,800,6291456,1782,65536000] flag="" for i in range(19): if((i+1)&1): flag+=chr(a[i]
buu-[WUSTCTF2020]level1
qaq517384的博客
03-01 172
64位 和一个output.txt 查看主函数 int __cdecl main(int argc, const char **argv, const char **envp) { FILE *stream; // ST08_8 signed int i; // [rsp+4h] [rbp-2Ch] char ptr[24]; // [rsp+10h] [rbp-20h] unsigned __int64 v7; // [rsp+28h] [rbp-8h] v7 = __readf
buuctf ---- jarvisoj_level（全）
L0g1c的博客
01-22 3581
buuctf ----- jarvisoj_level0 运行一下程序 使用64位的IDA查看程序 查看vulner_function函数 发现buf存在溢出漏洞，buf是0x80，read了0x200 存在栈溢出漏洞 发现后门函数system("/bin/sh")，解题思路：修改read函数的ret address 为后门函数的地址。 编写exp from pwn import* io=remote("node4.buuoj.cn",26034) sys_addr=0x0400596 pa
[0xFA-2021][Buuctf]Reverse_1
weixin_50962947的博客
09-13 1001
[0xFA-2021][Buuctf]Reverse_1 你应该知道的： 使用IDA打开一个文件 学会使用IDA的字符串窗口 学会IDA基本的操作 对引用有初步认识 用IDA打开一个文件： 我们可以直接打开IDA，然后： 可以点击New来打开一个新文件，或者点击Go把可执行文件拖入IDA，这二者都是可以的。要注意的是因为32位和64位的应用程序是不一样的所以我们要用对应的IDA版本来打开文件。如果一开始并不知道文件是几位的可以直接拖进其一，如果版本错误则会提示： 或者在反编译出现错误提示，因为程序
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值