buu-[BSidesSF2019]blink

最新推荐文章于 2023-01-31 22:37:11 发布
最新推荐文章于 2023-01-31 22:37:11 发布
阅读量316 收藏
点赞数
分类专栏： buuctf-reserve 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qaq517384/article/details/124180378
版权

题目附件为apk文件
JEB打开
main里没东西，在r2d2里可以看到一串图片base64
在这里插入图片描述
拿去解密的时候发现
在这里插入图片描述
走了走了
然后apkide打开没用和androidkiller打不开

之后找到jadx-gui也可以反编译apk文件
现在就没问题了
在这里插入图片描述

在线网站转图片
在这里插入图片描述
flag{PUCKMAN}

有点水啊
关注
专栏目录
BUU--[ZJCTF 2019]NiZhuanSiWei
cadandme的博客
05-06 429
BUU–[ZJCTF 2019]NiZhuanSiWei 刷了一道题，思路是有一些了，但还是看大佬的wp才做出来，记录一下。 看了很久才知道要get传三个参数，第一个if是限制text，传入的内容在读取文件后必须是后边的一段，这个可以使用伪协议，但 php://input 使用这个协议时失败了，与之相似的写入文件的协议还有data协议，使用这个协议 ?text=data://text/plain;base64,[d2VsY29tZSB0byB0aGUgempjdGY=] 第二个if 这个来查看文件的，
buu-[GWCTF 2019]xxor
qaq517384的博客
03-13 566
64为GCC 查看字符串跟进主函数 __int64 __fastcall main(__int64 a1, char **a2, char **a3) { signed int i; // [rsp+8h] [rbp-68h] signed int j; // [rsp+Ch] [rbp-64h] __int64 v6; // [rsp+10h] [rbp-60h] __int64 v7; // [rsp+18h] [rbp-58h] __int64 v8; // [rsp+20h]
[BSidesSF2019]blink
m0_46296905的博客
05-02 625
题目：[BSidesSF2019]blink apk文件，模拟器里面安装运行一下，发现闪退了。 jeb打开，看到有个另类的r2d2类，定位一下。 可以看到是给一串字符base64解码，然后传入setImageBitmap函数。 关于setImageBitmap函数： Bitmap 首先是代表一个位图 setImageBitmap是用来设置位图背景的函数 package com.example.blink; import android.graphics.BitmapFactory; import
[BSidesSF2019]blink（CTF-Tools）
热门推荐
寻梦&之璐
05-14 2万+
[BSidesSF2019]blink byte[] v3 = Base64.decode(" data:image/jpeg;base64,/9j/4AAQSkZJRgABAQAAAQABAAD/2wBDAAMCAgICAgMCAgIDAwMDBAYEBAQEBAgGBgUGCQgKCgkICQkKDA8MCgsOCwkJDRENDg8QEBEQCgwSExIQEw8QEBD/2wBDAQMDAwQDBAgEBAgQCwkLEBAQEBAQEBAQEBAQEBAQEBAQEBAQEBAQEBAQEB
BUUCTF：[BSidesSF2019]zippy
末初的CSDN博客
07-30 1668
题目地址：https://buuoj.cn/challenges#[BSidesSF2019]zippy root@kali:/home/mochu7/Desktop# tcpxtract -f attachment.pcapng root@kali:/home/mochu7/Desktop# tcpick -C -yP -r attachment.pcapng root@kali:/home/mochu7/Desktop# unzip -P supercomplexpassword 00000000.
BUUCTF：[BSidesSF2019]bWF0cnlvc2hrYQ==
末初的CSDN博客
04-19 1833
https://buuoj.cn/challenges#[BSidesSF2019]bWF0cnlvc2hrYQ 题目名字解码是：matryoshka(俄罗斯套娃) 下载下来的附件是一个eml文件 EML格式是微软公司为Outlook和Outlook Express开发的文件格式。EML文件是将邮件归档后生成的文件，保留着原来的HTML格式和标题。大多数邮件客户端都支持EML格式，但是如果你没有安装邮件客户端，或者你使用的是移动设备，那么你可以用其它方法打开EML格式的文件。 Outlook预览下
[BSidesSF 2019]Mixer ECB加密
a3320315的博客
02-15 1481
题目介绍 这儿需要我们登录，根据题目提示，我们需用admin登录就能拿到flag，我们先随便登录一下试试~~ 这儿返回了cookie，应该是某种加密~~ 但是题目并没有提示，尝试解码也并没有特别明显的线索，后来随便改一下user的值，发现报错，并且返回我们这儿猜测是cbc加密，因为其它的我也不知道 根据题目我们知道，解码应该为 {"first_name":"ma","last_name":"jia...
BUU-RSA [RoarCTF2019]babyRSA(威尔逊定理)
晓寒的博客
07-21 2961
[RoarCTF2019]babyRSA(威尔逊定理) 题目 import sympy import random def myGetPrime(): A= getPrime(513) print(A) B=A-random.randint(1e3,1e5) print(B) return sympy.nextPrime((B!)%A) p=myGetPrime() #A1=2185696345246163043734827843419143400006607675
buu-[RootersCTF2019]ImgXweb
qaq517384的博客
10-26 155
考点： robots.txt jwt 打开环境，超链接指向自己 随便注册一个号 传啥出啥的文件上传 《经 验》 robots.txt里有东西 User-agent: * Disallow: /static/secretkey.txt 访问一下，好，看不懂 you-will-never-guess 找其他线索的时候发现session是jwt格式的 jwt解密 user是1111，要输入一个your-256-bit-secret 刚刚好上面那个就是secretkey.txt user改admin 复制
buu-[NCTF2019]SQLi
qaq517384的博客
10-14 219
打开界面是一个有sql语句的登录框 老本行robots.txt发现有提示 $black_list = "/limit|by|substr|mid|,|admin|benchmark|like|or|char|union|substring|select|greatest|%00|\'|=| |in|<|>|-|\.|\(\)|#|and|if|database|users|where|table|concat|insert|join|having|sleep/i"; If $_POST['
buuctf-misc-[BSidesSF2019]zippy1
mlws1900的博客
09-30 787
supercomplexpassword为解压密码。发现是一个压缩包的解压命令。用wireshark打开。
BUUCTF reverse题解汇总
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-31 8071
BUUCTF平台刷题过程中做的一些逆向题解的总结归类
BUUCTF web(一)
Lemon's blog
10-16 1万+
前言：最近参加了一场CTF比赛，菜的一批，接下来多练习web题、MISC、密码学，多思考，提高一下自己做题的思路，以及代码审计、编写脚本的能力。 [HCTF 2018]WarmUp 查看源码，发现<!--source.php-->，打开发现源码 <?php highlight_file(__FILE__); if (! empty($_REQUEST['file...
BUUCTF：[BSidesSF2019]table-tennis
末初的CSDN博客
11-20 1143
https://buuoj.cn/challenges#[BSidesSF2019]table-tennis attachment.pcapng 在ICMP包的尾部发现html代码，其中有打印base64信息 拼接起来就是 Q1RGe0p1c3RBUzBuZ0FiMHV0UDFuZ1Awbmd9 >>> import base64 >>> base64.b64decode('Q1RGe0p1c3RBUzBuZ0FiMHV0UDFuZ1Awbmd9') b
BUUCTF：Mysterious
末初的CSDN博客
10-18 3943
题目地址：https://buuoj.cn/challenges#Mysterious 题目附件是一个exe，运行起来让我们输入什么东西，尝试输入了一些字符没有反应 使用记事本打开，查看这个exe是64位的还是32位的 PE...L...是32位的exe文件特征，使用ida打开，Shift+F12查看字符 点击well done，找到了类似flag的字符串 在Functions Window找到这个地址，点击，F5反汇编查看伪C代码 int __stdcall sub_401090(HWND.
buuctf做题总结
qq_46148060的博客
09-18 695
文件中的秘密 打开文件后是一个海贼王的图片，既然是文件中的秘密，那么打开文件的属性查看，会不会有一些信息。 在详细信息中找到了flag。 签到 这道题比较简单，打开后有一行字符串，看到后面有两个等号，应该是base密码，用base解码，直接得到了flag。 随便注 1.首先进入随便注 2.用1’注发现报错 3.用#号拦截，发现回显正常 4.判断字段数 5.到3的时候报错，发现字段数为2 6.叠堆注入 回显成功，查询表名 7.找到flag 8.最后解题 ...
BSidesSF 2019 部分writeup
Kr的博客
03-06 2464
forensics： table-tennis 给了一个流量包，使用wireshark打开，通过查找字符串和跟踪TCP数据流并没有发现什么，以我的水平，基本上到这里就结束了。 后面查看了其他人写的writeup，跟着复现了一下。 这个流量包中除了大量的加密的TLS和TCP数据流，还有一些ICMP数据包，发现里面有HTML数据。 这里要将这些HTML数据提取出来，照着大佬使用pyt...
BUUCTF-MISC-[BSidesSF2019]diskimage
zippo1234的博客
10-23 1255
BUUCTF-MISC-[BSidesSF2019]diskimage[BSidesSF2019]diskimage题目分析开始1.题目2.png三件套3.磁盘数据恢复get flag结语 每天一题，只能多不能少 [BSidesSF2019]diskimage 题目分析 1.png隐写 2.软盘文件恢复 开始 1.题目 得到一张图片 很猥琐（帅？）的一个男的拿着软盘然后贴在一张软盘上。图片上半部是花的，应该是有LSB。 2.png三件套 丢进kali三件套开始走起。 files、binwalk、zsteg
buu Quoted-printable
最新发布
09-13
Quoted-printable是一种编码方法，常用于电子邮件中的MIME编码。它的作用是将非ASCII字符转换为可打印的ASCII字符。在Quoted-printable编码中，使用"="符号后跟两个十六进制数字来表示原本的字符。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值