3.26周赛

3.26周赛

xor

题目给了两个文件,flag,key,并且题目提示xor异或。

第一次写异或题,就想直接将flag与key进行异或,将flag转二进制与key转二进制进行异或,然后发现是错误的,然后看完wp发现还需要将flag二进制按位取反后再与key二进制异或,于是就将flag转二进制得到flag

在按位取反的时候我第一次还忘记将转出来的二进制中间的空格删掉,然后我又做了一次

将flag二进制得到的数按位取反得到请添加图片描述
这是flag二进制和按位取反得到的二进制,然后将key转二进制得到请添加图片描述然后进行异或运算请添加图片描述
最后转为ascii码,得到flag请添加图片描述

还有脚本如下:

key = 'jaks{qwertyui-opas-dfgh-jklz-xcvbnmqwertu}'
flag = 'óòõëÿ¾»®¿íâë÷ÿñë­îÿ¨ û ÿ¤­¥±ÿ¿ú½®÷öﺮº²¼ÿ'
data = [0xff ^ ord(i) for i in flag]
for i in range(len(data)):
    print(chr(ord(key[i])^data[i]),end='')

re1

直接将文件拖入ida中,找到主函数,F5反编译
在这里插入图片描述
然后打开&strs
在这里插入图片描述得到flag

re2

将文件拖到pe中发现有壳,upx的壳
在这里插入图片描述
然后将文件脱壳
在这里插入图片描述
将文件脱完壳后打开,找到主函数,F5进行反编译
在这里插入图片描述打开_data_start_
在这里插入图片描述分析代码,将v4的字符值转为ascii码作为下标,并且需要将下标减去1,然后在_data_start_中找出来,脚本如下:(脚本中的字符 ’ 要写成 \’)
在这里插入图片描述运行得到flag
在这里插入图片描述

base?

首先尝试了一下打开文件,发现打不开,然后尝试改了一下后缀,改成txt后打开
在这里插入图片描述
这是第一次遇见base换表,就是将base表中的内容改写成上面的Encoding table中的内容,从网上找到脚本
在这里插入图片描述运行后就可以得到flag
在这里插入图片描述

babyrsa

文件中给我们了p,q,dp,dq,c
需要解密m
然后上网找到脚本
在这里插入图片描述
这里我第一次写的时候还遇到了一个问题,就是文件中dp和dq换了位置,自己没有看见,然后运行之后错误,后面发现错误
在这里插入图片描述
最后运行得到flag
在这里插入图片描述

来玩贪吃蛇啊

这题需要使用CE
首先打开文件得知,你需要得到60分就能得到flag,然后将文件拖入ida中找到主函数反编译F5之后找到
在这里插入图片描述
打开箭头所指的函数
在这里插入图片描述
分析得到初始长度是4,最后的分数要达到64分就可以得到flag 。
进入CE
在这里插入图片描述
第一次扫描数值4,然后吃一个再次扫描5
在这里插入图片描述在这里插入图片描述

找到地址后,将分数数值改成大于64的数值即可
在这里插入图片描述然后flag也会自己出来
在这里插入图片描述

SQLAlchemy 是一个 SQL 工具包和对象关系映射(ORM)库,用于 Python 编程语言。它提供了一个高级的 SQL 工具和对象关系映射工具,允许开发者以 Python 类和对象的形式操作数据库,而无需编写大量的 SQL 语句。SQLAlchemy 建立在 DBAPI 之上,支持多种数据库后端,如 SQLite, MySQL, PostgreSQL 等。 SQLAlchemy 的核心功能: 对象关系映射(ORM): SQLAlchemy 允许开发者使用 Python 类来表示数据库表,使用类的实例表示表中的行。 开发者可以定义类之间的关系(如一对多、多对多),SQLAlchemy 会自动处理这些关系在数据库中的映射。 通过 ORM,开发者可以像操作 Python 对象一样操作数据库,这大大简化了数据库操作的复杂性。 表达式语言: SQLAlchemy 提供了一个丰富的 SQL 表达式语言,允许开发者以 Python 表达式的方式编写复杂的 SQL 查询。 表达式语言提供了对 SQL 语句的灵活控制,同时保持了代码的可读性和可维护性。 数据库引擎和连接池: SQLAlchemy 支持多种数据库后端,并且为每种后端提供了对应的数据库引擎。 它还提供了连接池管理功能,以优化数据库连接的创建、使用和释放。 会话管理: SQLAlchemy 使用会话(Session)来管理对象的持久化状态。 会话提供了一个工作单元(unit of work)和身份映射(identity map)的概念,使得对象的状态管理和查询更加高效。 事件系统: SQLAlchemy 提供了一个事件系统,允许开发者在 ORM 的各个生命周期阶段插入自定义的钩子函数。 这使得开发者可以在对象加载、修改、删除等操作时执行额外的逻辑。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值