安恒月赛-DASCTF之Reverse

最新推荐文章于 2024-05-12 04:11:24 发布
最新推荐文章于 2024-05-12 04:11:24 发布
阅读量1.1k 收藏 2
点赞数 4
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/q_mrlucky/article/details/106505790
版权

前言:逆向题真的做到雨露均沾！
入门reverse 按照以往的套路IDA载入，再F5(但是做题要仔细，此题是32位的程序)]当时做题时拖入IDA 64位F5后没反应，憨憨的我纠结了半个小时，一度怀疑F5坏了之后换了32位载入正常显示如图所示因作为签到题，不会太复杂，大致看一下猜是输入，v5的异或处理，用Python写个代码试一下果然，猜对了，就是这么爽!
也可用C＋＋编译一下结果编译运行后一样也可以出flag
0X02 encrypt3刚看到这题时属实有点懵，怎么那么多行，仔细看一下，关键点在数字上，分析一下也是对异或算法的一种应用(题外话，

最低0.47元/天 解锁文章
DeanDawn_
关注
  • 4
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
2018安恒杯一月赛 Reverse WP
BadRer的博客
05-06 1951
前言 第一次接触C++的程序，确实把我给绕晕了，很多基本的输入输入和函数都没有掌握，也就很难去分析了。这里学习了一波，记录一下。 分析 程序打开有2M多，几千行代码。emmm。从该字符串入手， C++反汇编之后的函数，我们可能看不懂，但是IDA都给我们注释了，了解过C++的同学应该知道cout,cin,endl,<<<之类的代码，F5反汇编查看， is_le...
CTF-REVERSE练习之信息提取
ChuMeng1999的博客
11-29 484
目录预备知识相关实验C32Asm二维码Exif信息实验目的实验环境实验步骤一实验步骤二实验步骤三 预备知识 相关实验 本实验要求您已经认真学习和完成了《CTF REVERSE练习之逆向初探》。 C32Asm 一款非常不错的国产静态反编译工具，C32Asm现具有如下功能：快速静态反编译PE格式文件（Exe、Dll等），提供Hex文件编辑功能，功能强大，提供内存Dump、内存编辑、PE文件Dump、PE内存ImageSize修正等多种实用功能。 通常主要将C32Asm当做16进制编辑器来使用，因为成熟的静态反编
安恒月赛-dasctf 部分writeup
热门推荐
zhang14916的博客
04-26 3万+
1.crypto-not rsa 题目很简单，r是一个随机数，g=n+1，已知(pow(g,m,n*n)*pow(r,n,n*n))%(n*n)=c，即密文c，求解明文m。我们根据二项式定理易知可将pow(g,m,n*n)=pow(n+1,m,n*n)=pow(m*n+1,n*n)。由于n=p*q，所以我们知道phi(n*n)=p*(p-1)*q*(q-1)。我们对加密公式两侧同时加(p-1)*...
DASCTF 3月赛Web
D.MIND 的博客
04-08 779
BestDB $sql = "SELECT * FROM users WHERE id = '$query' OR username = \"$query\""; 题目过滤了单引号和空格，因为这条语句的特殊，我们可以利用双引号在后面部分进行闭合。空格就用/**/ 查列数： 1"/**/order/**/by/**/3# 1"/**/union/**/select/**/1,(select/**/group_concat(table_name)/**/from/**/information_schema.
2024年网络安全最新CTF比赛 Reverse 逆向方向：入门规划精讲_ctf中reverse是什么(1)，2024年最新这么香的技术还不快点学起来
最新发布
2401_84132544的博客
05-12 916
初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等。
2021 第四届 浙江省大学生网络与信息安全竞赛技能赛 决赛 Writeup，5题
小哈里的博客
09-08 3132
re：RE人三项，preprocess。用工具尝试进行base循环解密即可。
2022DASCTF7月赋能赛（复现）
m0_62422842的博客
07-28 2546
DASCTF七月赋能赛的三个web题复现，涉及到sql注入，模板注入，php反序列化以及session文件包含
2022DASCTF X SU 三月春季挑战赛——REVERSE——easyre
qq_39763436的博客
03-31 770
2022DASCTF X SU 三月春季挑战赛 反序列化之签到题(easyre) 1、使用ExeinfoPe工具查看一下easyre.exe的详细信息，可以看到这个程序加了一个.aspack类型的壳； 2、使用Unpacker_ASPack工具进行自动脱壳，点击Dump，进行脱壳，并另存为； 3、使用较新版本的IDA打开，按F5进行反编译，找到main()函数后，对代码进行分析； 4、这个Destination就是我们需要的，而代码中只有这个函数sub_401771(Destination)用到
DASCTF部分复现
qq_63928796的博客
08-08 2369
过滤了大括号 {{，我们可以用 {%print(......)%} 或 {% if ... %}1{% endif %} 的形式来代替，但是题目还过滤了 print 关键字，所以前者用不了了，只能用 {% if ... %}success{% endif %} 的形式来bypass了。因为whatisthis里头的数字，有的很大，我们尝试生成一个小数点长度在10000的圆周率出来，看看能得到什么,圆周率生成的脚本用的是下面这个网址的大佬的脚本。首先利用FTK挂载一下vmdk文件，得到加密的磁盘。...
2018-10月安恒逆向题目
10-29
2018年10月安恒月赛逆向题目。
安恒杯-misc-附件资源
03-05
安恒杯-misc-附件资源
安恒杯月赛题目参赛源码+项目说明.zip
01-23
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的竞赛项目学习资料，作为参考学习借鉴。 ...安恒杯月赛题目参赛源码+项目说明.zip
20210413-东北证券-安恒信息-688023-云安全龙头厂商，充分受益行业高景气.pdf
04-14
20210413-东北证券-安恒信息-688023-云安全龙头厂商，充分受益行业高景气.pdf
【BUUCTF逆向 [安洵杯 2019]crackMe】
chuxuezhewocao的博客
06-28 782
BUUCTF逆向刷题记录，本题主要涉及SM4加密算法和变表base64，hook函数这个题目刚开始直接跟进main()函数，看了半天也没看懂是个什么，而且越看越懵逼，后来看了其他师傅的WP，才有了思路，慢慢理清了逻辑： 首先用findcrypt插件查了一下，发现有base64和SM4存在，跟进base64加密部分： 这部分是第一次对base64编码表进行换表，大小写互换，跟进Handler： base64编码部分里面仍然动了小手脚，这里在进行索引的时候凯撒移位了24位，可以理解为编码表循环左移了24位。
安恒DASCTF 四月战 WP
笑花大王
05-03 1187
web1 打开提就是源码审计 考点:反序列化POP链、反序列化字符串逃逸 show_source("index.php"); function write($data) { return str_replace(chr(0) . '*' . chr(0), '\0\0\0', $data); } function read($data) { return str_r...
2022DASCTF easyre
weixin_49764009的博客
03-27 556
基本面 32位 ASPack壳 既然是签到题应该不会太难把 手动脱壳 直接ESP定律就可以了 可以参考之前写过的帖子 基本一样 https://blog.csdn.net/weixin_49764009/article/details/122059947 注意入口的位置 这个位置才是正确的入口位置 一开始找错了 真是给我整不会了 静态分析 int __cdecl main(int argc, const char **argv, const char **envp) { unsigned __i
安恒四月月赛DASCTF-Misc Write Up
阿鱼的小世界
04-29 2466
参考资料 http://www.ga1axy.top/index.php/archives/28/ https://shimo.im/docs/WjVJd6pqy8dWxd6w/ Misc 6G还远吗（签到题） 开始点击下载后发现文件接近3.45G，而且下载速度贼慢，上面显示下完需要7.8个小时不过我们比赛时间只有四个小时 于是现将文件的部分下载下来载入010中可以看到flag 涉...
2020年DASCTF五月线上赛-WEB-小红花
Bcdlbgm的博客
05-24 1174
小红花 很明显是命令执行，但肯定有过滤. 首先看函数shell_exec他会执行系统命令，并把执行结果返回出来。但看提示似乎没有把返回结果打印测试后也证实了这个想法。 那么就首先尝试外带了。 dnslog外带-失败 尝试过以后payload都没有成功。听别人说之前有人成功过是因为非预期后来再进行尝试就没有成功了。 echo Y3VybCBibC50ZXN0LmRuc2xvZy5saW5rIA==|base64 -d |sh echo MN2XE3BAMJWC45DFON2C4ZDOONWG6ZZONRUW
安恒防火墙NAT配置详解：DNAT与SNAT实例与问题解决
本文提供了两个具体的配置例子来展示如何在安恒防火墙上实施NAT功能。 第一个场景是SNAT（源地址转换）的应用，目标是让公司内部的服务器（10.1.1.2，TCP 80端口）能够被外界通过公网地址200.0.0.2（TCP 8080端口）...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值