【NSSCTF 2022】sign-ezc++

最新推荐文章于 2024-11-12 23:15:59 发布
最新推荐文章于 2024-11-12 23:15:59 发布
阅读量268 收藏 2
点赞数
文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_68259687/article/details/131119678
版权

签到题难度一般不高

 拖入IDA中发现可以直接看到主函数

进行分析 

想到human类中可能存在答案，在右边函数窗口搜索human

 

发现存在一个give_flag函数 ，点进去看，是flag生成的过程

函数中除了this指针外没有传参数，因此flag中应该一开始就存有值

 果然

将两行数据复制，注意dup（x）相当于两个相同的x

按逻辑写脚本，搞定

 

 

 答案为NSSCTF{this_is_NISA_re_sign}

 

90wunch
关注
[NISACTF 2022]sign-ezc++
Nike_name的博客
01-27 556
if里面的内容一般很重要
[Reverse][NISACTF 2022]sign-ezc++(追踪命名空间)
qq_24481913的博客
12-24 483
例如，您可能会写一个名为 xyz() 的函数，在另一个可用的库中也存在一个相同的函数 xyz()。因此，引入了命名空间这个概念，专门用于解决上面的问题，它可作为附加信息来区分不同库中相同名称的函数、类、变量等。假设这样一种情况，当一个班上有两个名叫 Zara 的学生时，为了明确区分它们，我们在使用名字之外，不得不使用一些额外的信息，比如他们的家庭住址，或者他们父母的名字等等。我们举一个计算机系统中的例子，一个文件夹(目录)中可以包含多个文件夹，每个文件夹中不能有相同的文件名，但不同文件夹中的文件可以重名。
2022NISACTF
unexpectedthing的博客
07-13 1637
NISACTF
逆向学习——个人题解笔记
m0_73858054的博客
09-20 836
这是一道c++题。
NISACTF 2022 writeup
热门推荐
st1cky的博客
03-29 3万+
周末两天的比赛 WEB（11/12）、PWN（5/6）、Reverse（3/6）、Crypto（3/7）、Misc（8/12） WEB没有AK还是略有遗憾，到后面实在做不动了。 第一次写这么长的WP… WEB checkin <?php error_reporting(0); include "flag.php"; // ‮⁦NISACTF⁩⁦Welcome to if ("jitanglailo" == $_GET[ahahahaha] &‮⁦+!!⁩⁦& "‮⁦ Flag!.
vue2后台管理系统（ vue2 + vue-router + Vuex + axios + elementui + echarts，nodejs后台）
切图仔
06-18 5061
vue2 + vue-router + Vuex + axios + elementui + echarts后台管理系统，包括国际化配置，富文本编译器，mockjs，上传图片，pdf打印，导出Excel表，购物车案例
C语言求1-1/2+1/3-1/4+...+1/99-1/100的值，3种循环实现
CuiYan
11-27 4504
方法一：for循环 #include<stdio.h> int main() { double i = 0, t = 0,sum = 0,sign = -1; for (i = 1; i <= 100; i++) { sign = -sign; t =sign/ i; sum = sum + t; } printf("sum=%lf\n",sum); return 0; } 方法二：while循环 #include<stdio.h> int main() { double i.
物联网小白上云（阿里云）：正点原子STM32f130zet6 + ESP8266-01S + MQTT服务器
GJgjgg的博客
07-10 3914
正点原子STM32f130zet6 + ESP8266-01S + MQTT服务器
Android实践 -- 登录+找回密码+注册
Hwaphon
03-12 5418
Android 实践，登录，注册，找回密码，AlertDialog.Builder
Vue 手写签名组件(Sign-Canvas)
leng0920的博客
03-24 2665
main.js引入文件 import SignCanvas from "sign-canvas"; Vue.use(SignCanvas); 根据报错提示安装依赖: npm install --save sign-canvas 组件文件on-line: <template> <div class="sign"> <el-dialog title="在线签名" :visible.sync="visible" :show-close="false..
DragonKnightCTF2024WEB-ezsign复现wp
m0_75196987的博客
06-08 297
一道解不出来的web
NSSCTF Round#11 Basic ez_signin
2302_80322812的博客
03-22 329
【代码】NSSCTF Round#11 Basic ez_signin。
[NISACTF 2022]
snowlyzz的博客
09-09 6275
NISACTF部分WP
[NISACTF 2022]下
qq_62046696的博客
07-30 2751
打开界面看见这种，格式一般都是利用管道符然后进行堆叠注入或者报错注入试一下堆叠注入试了一下被过滤掉了，那就是报错注入喽or被过滤用||代替=被过滤用like代替database里面的as被过滤，通过查询一个不存在的表，通过报错获得表名column被过滤，用无列名注入输出长度限制，mid函数，substr函数t因为as被过滤所以不能使用，database因为aa是错误的表名，sqlsql就是正确的表名，通过报错。...
【python GUI编码入门-21】如何用Tkinter创建一个记事本应用
木头大左的博客
11-08 91
在现代编程环境中，图形用户界面（GUI）应用程序的开发变得越来越重要。Python的Tkinter库是一个功能强大且易于使用的GUI工具包，非常适合初学者和有经验的开发者使用。本文将详细介绍如何使用Tkinter创建一个简易的记事本应用，涵盖从安装到实现各项功能的全过程。Tkinter是Python的标准GUI库，它提供了丰富的接口来创建窗口、对话框、按钮等常见的GUI组件。Tkinter具有良好的跨平台性，可以在Windows、Mac OS和Linux上运行。
自动化爬虫DrissionPage
m0_55297736的博客
11-09 799
自动化爬虫DrissionPage
一次薅国家超算平台的记录
weixin_55179972的博客
11-07 408
参与 谁是下一个“AI”跃人 -AI体验推介活动，赢取千元算力券！（https://www.scnet.cn/home/subject/modular/index270.html）2. Clone开源的Llama3 Chinese （https://github.com/LlamaFamily/Llama-Chinese）活动名称主题：国家超算互联网「AI跃升季」：谁是下一个“AI”跃人 - AI算力体验活动。其中位置1，2替换为商品基模型和训练出来的微调模型。模型改为商城下载的模型。2、运行的过程记录。
外星人入侵
最新发布
weixin_60243362的博客
11-12 587
外星人入侵项目实践
推荐一款管道数据检索工具：Pipedata-Pro
11-09 402
是一款专为设计石油、天然气、水和蒸汽管道及管道系统的工程师开发的应用程序。该应用程序提供了设计管道系统所需的工程数据，拥有一个全面的管道类型、配件和材料。
1!-2!+3!-4!+5!-6!+7!-8!+9!-10!等于C语言
12-13
这个问题可以通过编写一个简单的C程序来解决。以下是一个示例程序，可以计算出1!-2!+3!-4!+5!-6!+7!-8!+9!-10!的值： ``` #include <stdio.h> int main() { int sum = 0; int sign = 1; int i; for (i = 1; i <= 10; i++) { int factorial = 1; int j; for (j = 1; j <= i; j++) { factorial *= j; } sum += sign * factorial; sign = -sign; } printf("1!-2!+3!-4!+5!-6!+7-8!+9!-10! = %d\n", sum); return 0; } ``` 输出结果为：1!-2!+3!-4!+5!-6!+7-8!+9!-10! = -362879
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值