攻防世界 REVERSE 新手区/python-trade

最新推荐文章于 2024-04-16 05:53:28 发布
最新推荐文章于 2024-04-16 05:53:28 发布
阅读量220 收藏
点赞数 1
分类专栏： # 攻防世界 Reverse 文章标签： 反编译
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ookami6497/article/details/115259604
版权
博主分享了一次在攻防世界REVERSE新手区的Python解密挑战经历。通过反编译.py文件，使用在线工具进行Base64编码和解码，最终成功获取正确的flag。过程中遇到了解码结果不一致的问题，通过尝试不同的解码方式和验证，最终找到了正确的字符串。博主感叹Python的实用性，并从中学到了宝贵的经验。
摘要由CSDN通过智能技术生成

攻防世界 REVERSE 新手区/python-trade

先看题，下载附件
在这里插入图片描述
得到的是.py文件
在这里插入图片描述
打开运行，输入不对的flag会直接退出在这里插入图片描述
接下来用python反编译网站反编译一下，我用的是这个python反编译网站，得到反编译后的结果在这里插入图片描述

然后根据反编译得到的代码来写脚本，，，这里我拿的是c写的脚本，，，问我为啥不用python，因为我现在才刚学python，不太熟（我好菜啊。。。）
一开始没看清源代码，直接就拿这串字符去解了
在这里插入图片描述
这一看就不对了。。。在这里插入图片描述
然后我又仔细看了下题，发现这个调用的函数是用base64加密后再返回的在这里插入图片描述
然后我就拿这串字符去base64解码，我用的是这个base64解码网站，解出来的结果如下在这里插入图片描述
然后替代那串字符在这里插入图片描述
运行得到flag在这里插入图片描述
然后你以为事情就这么结束了么，，，并没有，我拿这个flag提交了n次，一直不对，，然后我去瞅了眼别人的wp，，发现别人的flag是这样的 nctf{d3c0mpil1n9_PyC}
而我的flag是这样的 nctf{d3c0mpi1n9yC}
这少了点东西啊，，，，，然后我就去那个base64解码网站看看然后发现。。。
在这里插入图片描述
我拿解码出来的明文再次加密得到的密文居然是不一样的。。。
在这里插入图片描述
我以为是没加==的原因，又加了上了再试一遍在这里插入图片描述
结果还是一样的。。。。然后我拿解码的小程序试了试，解出来的结果是这个
^SdVkT#S ]`Y!^)弨ism在这里插入图片描述

之前网站解码出来的结果是这个 ^SdVkT#S ]`Y!^)ism在这里插入图片描述
啊坑爹呢这是，，，然后又改成小程序解码出的字符串在这里插入图片描述
然后终于出来了
在这里插入图片描述
最后我拿小程序解码出的结果到网站上加密在这里插入图片描述
在这里插入图片描述

总结：还是python好哇

ofo300
关注
专栏目录
【攻防世界】REVERSE新手练习区 - python-trade
m0_60377292的博客
08-02 275
python-trade - wp 一、下载题目附件： https://adworld.xctf.org.cn/media/task/attachments/f417c0d03b0344eb9969ed0e1f772091.pyc 发现附件是.pyc文件，.pyc是一种二进制文件，是由.py文件经过编译后得到的字节码文件。.py文件中可以直接看到源码，经过编译后会变成.pyc文件。那么我们需要把.pyc文件反编译生成.py文件从而得到源码。 二、反编译.pyc文件： 反编译方法： 利用python反编译在线
记录攻防世界REVERSE新手区-1
qq_53087690的博客
01-14 593
文章目录1.logmein2.insanity3.getitre1标题 1.logmein 题目描述： 下载附件，将其转换为.exe，查壳发现是一个64位的ELF文件 用IDA打开，找到main函数，F5查看伪代码 分析代码的运算逻辑： 先是将指定字符串复制到v8; s是用户输入的字符串 先比较其与v8的长度，如果长度比v8小，就进入sub_4007c0函数 可以看到输出了：Incorrect password! 如果长度大于或等于v8则进入下面的循环 如果 i >= strlen(v8) 则
python_trade
04-08
python_trade
攻防世界--python-trade
weixin_30876945的博客
08-27 1008
测试文件：https://adworld.xctf.org.cn/media/task/attachments/69c8f29912ae4f679d92a6cd36c33196.pyc 这里需要用到一个pyc文件反编译的工具，可以使用在线https://tool.lu/pyc/，也可以使用命令下载 pip install uncompyle 1.准备 pyc文...
攻防世界 reverse 新手练习区 python-trade
ChaoYue_miku的博客
05-05 450
题目来源：NJUPT CTF 2017 0、下载附件，发现是pyc文件，对其进行反编译 1、查看python源代码 # File: f (Python 2.7) import base64 def encode(message): s = '' for i in message: x = ord(i) ^ 32 x = x + 16 s += chr(x) return base64.b64encode(s).
python-trade
XFox_的博客
10-18 242
pyc文件，用在线pyc反编译工具pyc反编译 import base64 def encode(message): s = '' for i in message: x = ord(i) ^ 32 x = x + 16 s += chr(x) return base64.b64encode(s) correct = 'XlNkVmtUI1MgXWBZXCFeKY+AaXNt' flag = '' print 'Input
攻防世界reverse新手练习区通关教程
玄道的网安博客
05-25 1412
open-source 下载附件打开来看看，三个条件达成即可 第一个是0xcafe,第二个是满足or的一个数字，第三个是h4cky0u 最后会输出key 把first注释掉，加上参数 编译c文件 gcc 1.c -o 2 ./2 0 25 h4cky0u 最后输出key即可 simple-unpack 我们先用扫描壳工具，发现有upx壳 进行脱壳 upx -d 直接拿去ida搜索flag即可 Logmein 直接加载进ida然后指定main按F5 s是
攻防世界reverse新手区整理
Lenard404的博客
07-29 586
小白终于过了新手区TUT insanity 查壳 打开IDA用万能的F5查看main函数 有效信息不足，再用万能的shift+F12查看字符串 得到flag: 9447{This_is_a_flag} pthon-trade pyc文件不能用IDA反编译，所以利用在线反编译工具。 在线反编译(python反编译 - 在线工具 (tool.lu)) #!/usr/bin/env python # visit https://tool.lu/pyc/ for more information impor
攻防世界Reverse解题（一）
weixin_46703850的博客
03-13 2941
攻防世界Reverse解题（一）
Python-trade新手区
m0_46357566的博客
07-24 191
1.Python有个反编译网站https://tool.lu/pyc/，拉进去 import base64 def encode(message): s = '' for i in message: x = ord(i) ^ 32 x = x + 16 s += chr(x) return base64.b64encode(s) correct = 'XlNkVmtUI1MgXWBZXCFeKY+AaXNt' flag =
[攻防世界]python-trade
逆向萌新的博客
06-04 256
pyc是一种二进制文件，是由py文件经过编译后，生成的文件，是一种byte code，py文件变成pyc文件后，加载的速度有所提高，而且pyc是一种跨平台的字节码，是由Python的虚拟机来执行的，这个是类似于Java或者.NET的虚拟机的概念。pyc的内容，是跟python的版本相关的，不同版本编译后的pyc文件是不同的，2.5编译的pyc文件，2.4版本的python是无法执行的。这一次获得的文件是pyc文件，所以我们需要转换成py的文件，通过一个网站 https://tool.lu/pyc/进行反编译
攻防世界python-trade
weixin_42513429的博客
04-29 260
攻防世界python-tradepyc解密 pyc解密 直接在线解：https://tool.lu/pyc/ 解密出来是py2的代码，逻辑比较简单 correct = 'XlNkVmtUI1MgXWBZXCFeKY+AaXNt' 先把这个correct base64解一下 correct = '^SdVkT#S ]`Y\!^)€ism' 然后encode函数反着写，异或加密重新异或一下就回去...
攻防世界，Reverse：python-trade
Pai_Space
11-12 804
1.解题过程： 下载附件，使用VSCode打开是乱码 再仔细一看是 .pyc 文件，与 python 源代码文件 .py 不同 2.知识点：
攻防世界-reverse-python-trade
底层社会中的弱智
08-03 175
python2.7环境 #!/usr/bin/env python # visit https://tool.lu/pyc/ for more information import base64 def encode(message): s = '' for i in message: # 转换为十进制后与32进行异或 x = ord(i) ^ 32 #异或后的十进制+16 x = x + 16 #转换为字.
攻防世界逆向-python-trade
Tracey_YAN的博客
10-05 581
攻防世界逆向-python-trade 下载附件后看后缀是.pyc的文件 pyc 文件是 python 编译产生的中间文件。python 是一个先编译再解释型语言。python 解释器由一个编译器和一个虚拟机构成，python.exe 先将源码编译成字节码(即将.py 文件换转成 .pyc 文件)，.pyc 不是二进制码，而是一种字节码文件，它是与平台无关的中间代码，不管是在 Windows 还是 Linux 平台都可以执行。运行时再由虚拟机逐行把字节码翻译成目标代码。 执行具体过程： PyCodeOb
攻防世界 reverse python-trade
Kni9hT's Blog
02-26 349
这题涉及到pyc文件的反编译，也是reverse题的常见题型。 我们先直接打开pyc文件 显然…不能直接从pyc文件中得到我们需要的信息。 需要把pyc文件反编译成py文件，才能读懂逻辑进一步逆向。 反编译有以下几种方式： 网上找pyc在线反编译 pyc在线反编译 效果如下 我着重写了一下第二种 使用uncompyle2进行反编译 uncompyle2在windows系统上的安装和使用 c...
【攻防世界】Reverse——bad_python writeup_攻防世界bad_python
2401_84141293的博客
04-16 316
复制正常文件的头到pyre-cpython-36.pyc，就可以成功编译了。使用下面的代码得到flag。
攻防世界Reverse简单难度bad_python题解
shenkong_的博客
10-17 2753
反编译出错，百度后了解到是文件头有问题，可以自行编译一个pyc文件，按照该正常文件头修改所给文件头即可。根据文件名得到编译环境为python3.6，所以执行下面的代码也应在python3.6下。pyc文件头占文件最开始的16字节，所以只需修改第一行即可。拿到的是一个pyc文件，反编译回py文件即可查看源码。根据反编译得到的源码写出逆向代码。修改完毕后再次反编译，得到源码。
//请阅读main程序，判断并在此设计函数，实现将参数data的值反转，并返回反转后的结果 /*---------begin------------*/ /*---------end--------
最新发布
08-26
这里我会给出一个通用的Python示例，用于反转一个整数数组： ```python def reverse_data(data): # 判断数据是否是序列类型 if isinstance(data, (list, tuple)): return data[::-1] elif isinstance(data, str...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ofo300

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值