re [网鼎杯 2022 青龙组]fakeshell 复现

最新推荐文章于 2024-06-27 17:27:24 发布
最新推荐文章于 2024-06-27 17:27:24 发布
阅读量94 收藏
点赞数 1
文章标签： 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_75098930/article/details/130171530
版权

64位exe，upx魔改，放入010改回upx就行

放入ida，动调不了，静态看看

大体逻辑是，先判断长度是否等于20，再加密，加密函数很简单，有两部分，直接写出脚本 

arr=[75, 72, 121, 19, 69, 48, 92, 73, 90, 121, 19, 112, 109, 120, 19, 111, 72, 93, 100, 100]
for i in arr:
    print(chr(((i^80)-10)^0x66),end='')

豆腐西蓝花
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件
09-19
2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件
2022网鼎杯青龙组部分wp--re两题（challenge，Fakeshell）
weixin_51681694的博客
09-16 504
ctf逆向
网鼎杯2022re方向的两道wp(谨以此文,纪念那个遗憾的夏天)
m0_52061428的博客
01-26 1127
现在看来,这两题两年前的我绝对不可能做得出来,不过这何尝不算是弥补了自己的遗憾呢?尽管结局并不如我们所愿，但那个夏天的经历，你们同我一起书写了它的句号。我认为这件事情本身就具有特别的意义。。。。。也祝愿各位能够越来越好,加油!!!!!!
2022第三届“网鼎杯”网络安全大赛-青龙组 部分WriteUp
渗透测试研究中心
08-29 6589
MISC 签到题 八道网络安全选择题，百度都能搜索到答案，这里如果只知道部分题目答案，可以通过枚举测试fuzz答案，获得flag flag: flag{a236b34b-8040-4ea5-9e1c-97169aa3f43a} RE re693 直接下载附件用golang打开 看main函数可以发现会打印两句话，要求输入有六个参数并且第三个为gLIhR的函数、被调用三次并且会调用到cHZv5......
网鼎杯2022青龙组Re复现
Sciurdae的博客
12-21 453
IDA打开看到VirtualProtect函数。SMC自修改。这里对地址的值进行了复原，写个idapython进行复原（或者动态调试复原）之后对全部数据U了后，复原即可。可以得到第一处将密文和Buffer数组异或即可得到第一部分flag。第二处给了v3、后面有随机数，不太清楚干了什么，因为flag最后一位是 ‘}’ ，猜测一下用是用v3 和 rand 异或。
网鼎杯2022白虎组题目分享
09-06
逆向，pwn，misc，加解密题目，网鼎杯2022，白虎组，ctf
2020网鼎杯青龙组Boom
05-12
2020网鼎杯青龙组Boom。如果需要的可以下载，其实就是解方程而已，没啥难度。
网鼎杯青龙组18道.rar
06-11
2020网鼎杯青龙组的题目压缩包，里面已经分好类了。
20200510.网鼎杯青龙组.zip
06-10
2020 5 10 网鼎杯 青龙组 比赛题目 web没有附件 其他基本都有 , 感谢各位师傅的整理
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8301
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&Kerberos&委派安全&非约束系&约束系&RBCD资源系&Spooler利用
HACKONE的博客
06-23 174
机器A（域控）访问具有非约束委派权限的机器B的服务，会把当前认证用户（域管用户）的的TGT放在ST票据中，一起发送给机器B，机器B会把TGT存储在lsass进程中以备下次重用。简而言之，非约束委派是指用户账户将自身的TGT转发给服务账户使用。委派是一种域内应用模式，是指将域内用户账户的权限委派给服务账号，服务账号因此能以用户的身份在域内展开活动（请求新的服务等），类似于租房中介房东的关系去理解。攻击者拿到了一台配置非约束委派的机器权限，可以诱导域管来访问该机器，然后得到管理员的TGT，从而模拟域管用户。
CAC 2.0融合智谱AI大模型，邮件安全新升级
CACTER_S的博客
06-21 446
CAC2.0反钓鱼防盗号已成功引入清华智谱ChatGLM大语言模型！
Python （Ansbile）脚本高效批量管理服务器和安全
最新发布
南宫乘风-Linux运维-虚拟化容器-Python编程 ownit.top
06-27 714
在现代 IT 基础设施中，管理大量服务器是一项复杂而繁琐的任务。特别是在检查服务器的存活状态以及 SSH 登录等任务上，手动操作非常耗时且容易出错。本文将介绍如何使用 Python 脚本实现对多台服务器的批量检查和管理，包括检查服务器是否在线，以及通过密码或 SSH 密钥登录服务器。paramiko：用于 SSH 登录。tqdm：用于显示进度条。：用于多线程处理。
【安全】软件系统安全开发指南文件（指南）
xx_123321456的博客
06-21 261
2.2.应用系统软件功能安全设计要求。2.1.应用系统架构安全设计要求。2.5.应用系统数据库安全设计要求。2.3.应用系统存储安全设计要求。2.4.应用系统通讯安全设计要求。2.6.应用系统数据安全设计要求。
VUE项目安全漏洞扫描和修复
qq_33225414的博客
06-27 164
它是通过分析 package-lock.json 文件，继而扫描我们的包分析是否包含漏洞的。3、npm audit命令将项目中配置的依赖项的描述提交到默认注册中心，并要求提供已知漏洞的报告。如果发现任何漏洞，则将计算影响和适当的补救措施。1、npm audit是npm 6 新增的一个命令,可以允许开发人员分析复杂的代码并查明特定的漏洞。4、启动服务，不出意外的话，vue.config.js 的配置会有报错。1.扫描你的项目的漏洞，只显示细节，不修复任何东西。如果没有发现漏洞，该命令将以0退出。
自主可控的芯片设计供应链软件：保障芯片产业安全的关键
YouyuanXway的博客
06-27 271
在当前的科技浪潮中，芯片作为信息技术的核心，其设计、制造和供应链的安全性和自主可控性显得尤为重要。而自主可控的芯片设计供应链软件，正是保障这一产业链安全的关键环节。
计算机网络 交换机的安全配置
m0_74427084的博客
06-21 660
熟悉了如何进行MAC地址绑定，确保只有指定的MAC地址设备能够接入交换机的特定端口，从而提升网络的安全性。学会了使用show port-security命令查看端口安全配置，能够有效地检查和排除配置中的问题。交换机端口安全功能是针对交换机端口进行安全属性的配置，以控制用户的安全接入。配置端口安全功能后，当实际应用超出配置要求时，会产生安全违例。①Protect：当安全地址个数满后，安全端口将丢弃未知地址（非该端口的安全地址）的包。学会了如何开启端口安全功能，限制端口最大连接数以及配置安全违规处理方式。
全球视角下的AI安全挑战：面向未来的准备
CCSA2018的博客
06-27 754
在全球科技创新的洪流中，人工智能（AI）无疑是最引人瞩目的浪尖。随着OpenAI、谷歌DeepMind、微软等科技巨头相继发布其在AI安全领域的最新进展，一场围绕AI安全的全球对话正悄然升级。这些举措不仅揭示了当前AI安全技术的最前沿，也预示着面向未来，构建安全、可靠、负责任的AI生态体系已经成为国际共识。
允许外网访问青龙面板
10-10
要允许外网访问青龙面板，您需要进行以下操作： 1. 配置防火墙规则：确保服务器的防火墙允许外部访问面板的端口。默认情况下，青龙面板使用的是5700端口，您可以根据自己的需要进行配置。 2. 配置面板监听地址：...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值