XCTF easyCpp

最新推荐文章于 2023-06-11 19:48:07 发布
VIP文章 最新推荐文章于 2023-06-11 19:48:07 发布
阅读量473 收藏 1
点赞数
分类专栏： CTF-REVERSE 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qin9800/article/details/104939043
版权

查壳
在这里插入图片描述
无壳，64位Linux程序
放入IDA中分析
查看Main函数
在这里插入图片描述
这里拿加密后的用户输入和程序生成的前16个斐波那契数列进行对比
，不相等则退出程序，相等的话则继续往下执行
所以说只需要逆推出input_encry是如何生成的，既可以得到flag
在这里插入图片描述
这里是把&input_begin存到&input_encry
从头开始分析&input_begin是如何生成的
在这里插入图片描述
这里是把用户输入的字符串首地址放到&one_input中，
one_input_addr也执指向用户输入的字符串首地址
input_end指向用户输入数据的最后一个的地址
input_begin指向用户输入数据的第一个的地址
two_input_addr指向用户输入数据的第二个的地址
在这里插入图片描述
跟入transform函数分析函数作用
在这里插入图片描述
这个循环是

最低0.47元/天 解锁文章
夏了茶糜
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
XCTF-攻防世界CTF平台-Reverse逆向类——53、easyCpp（Linux64位ELF文件、C++逆向）
Onlyone_1314的博客
09-25 1039
下载附件easyCpp，先查看文件信息： 是Linux下的64位ELF文件，运行程序： 是一个输入字符串然后判断是否正确的程序，错误就输入“You failed!” 之后用IDA64打开： main函数源代码及注释： int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // r15 __int64 v4; // r12 __int64 v5; // rbx __int64 v6; //
easyphp(xctf)
m0_56107268的博客
11-13 549
php一些函数的绕过
攻防世界-easyCpp
weixin_61154173的博客
02-15 311
c++的STL模板库，既然最后是比较v27，v24，而v24是斐波那契数列，所以v27就是accumulate后的数据，我们就动态观察他，现在虚拟机上随便输入，如1,2,3,4,5,6,7,8,9,0,11,12,13,14,15,16。=&v9，通过分析知道&v10是用户输入的首地址，而&v9是用户输入的最后元素的后一个位置，所以当v10指针走到用户输入末尾时循环结束，就相当于遍历用户输入的字符串。v8，v7又是分别指向数组的第一个元素，最后一个元素，所以猜测这是经过transform后的数组啦。
XCTF-easyphp
TA不懒，但还没有添加简介
04-02 348
XCTF-easyphp
[MRCTF2020]EasyCpp
qq_41853048的博客
06-11 86
前言这玩意真好用，比写文件类型好多了😐C++ STL库写的所以代码看着都比较长，不过带着gpt分析也不是太麻烦，昨天的蓝桥国赛比这难，果然菜鸡不配打算法比赛。
XCTF mfc逆向-200
12-22
查壳 vmp。。。 看了大佬博客后得知解法 这是一个MFC程序，但我不会。。。...但是我知道mfc的程序应该都是一个个控件组成 ...发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息...
圣徒xctf网站
02-14
圣徒xctf网站概述SaintsXCTF Web应用程序的前端。 这是SaintsXCTF Web应用程序的第二个版本。 前端使用React.js编写，并使用Sass进行样式设置。 API调用通过Nginx代理路由到 。指令在本地启动应用程序首次设置应该...
XMan-MISC-诸葛建伟XCTF-public.pdf
12-04
MISC，中文即杂项，包括隐写，数据还原，脑洞、社会工程、与信息安全相关的大数据等。 竞赛过程中解MISC时会涉及到各种脑洞，各种花式技巧，主要考察选手的快速理解、学习能力以及日常知识积累的广度、深度。...
writeup:xctf撰写
03-28
写上去xctf撰写
CTF逆向-[MRCTF2020]EasyCpp - C++类型的逆向通用操作方法
serfend's blog
04-26 1178
CTF逆向-[MRCTF2020]EasyCpp - C++类型的逆向通用操作方法 来源：https://buuoj.cn/ 内容： 附件：链接：https://pan.baidu.com/s/1wbB31ubefyD0B4cMSZxLyQ?pwd=2qmr 提取码：2qmr 答案：flag{4367FB5F42C6E46B2AF79BF409FB84D3} 总体思路 打开发现是cpp的逆向 正常f5查看伪代码以后逐个向下分析其逻辑 发现主要加密和变换逻辑以后编写逆向逻辑的脚本 注意审题是md5+大写 此
easyfmt(xctf)
weixin_43868725的博客
08-20 427
0x0 程序保护和流程 保护： 流程： main() 可以发现在if中存在格式化字符串漏洞。但需要通过CheckIn()的返回值决定是否执行if中的语句。 通过一个time()获取当前时间，并将当前时间当成srand()的seed，之后根据seed产生出的随机数对5取模再加48存放在v3[0]中，之后将输入的值跟v1进行比较返回结果。 0x1 利用过程 1.想要利用格式化字符串漏洞就必须绕过CheckIn()的限制，因为反汇编出来的源码可能会有一点问题，因此对汇编代码进行分析。 通过分析可知程序将随
XCTF相关题解Confusion1，easyphp文件包含，lottery，ics-05，easytornado(框架)
qq_62097048的博客
11-20 862
做的相关题目，也查阅了相关的wp,希望对新手有帮助
攻防世界easyfmt
needlebulb的博客
06-12 259
主要思路为猜对后利用格式化字符串漏洞改写exit的got地址变成main函数过checkIn函数判断后的地址，这样就可以让程序反复执行且跳过猜数环节，然后格式化泄露puts的got地址，找到libc偏移，得到system地址，第三次循环改写printf的got变为system地址，第四次循环read时写入/bin/sh,完成getshell...
[XCTF-pwn] 25_easyfmt
weixin_52640415的博客
03-08 420
格式化字符串漏洞，got.exit劫持，got.printf劫持 这题比上题要简单，先修改got.exit为main进入循环并漏洞libc地址，再将printf改为system,再输入/bin/sh int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { char buf[264]; // [rsp+10h] [rbp-110h] BYREF unsigned __int64 v4; // [r
【xctf之easyphp】
qq_40646572的博客
10-11 698
题目如上，这个题需要绕过很多。。首先考虑参数A的绕过a参数不可以为空，并且intval($a)的值大于6000000，而且长度不能大于3。那有什么好说的，这个intval（）可以用科学计数法进行绕过，直接1e8，对于a参数的拦截已经绕过。下面来看b参数的绕过，关于b参数，要求8b184b与他的substr(md5($b),-6,6)值相等，这个说实话，一开始我想到的是不是可以绕过，但后来发现好像不太行，然后就使用爆破了。
攻防世界逆向高手题之easyCpp
沐一 · 林 的博客
10-06 509
攻防世界逆向高手题之easyCpp 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的easyCpp . . 下载附件，解压缩包，照例扔入exeinfope中查看信息： . . 64位ELF文件，无壳，照例运行一下程序，看看主要回显信息： . . 一开始啥也没有，就一直乱输入，然后弹出个you failed字符串，信息够了。照例扔入IDA64中查看伪代码，有main函数看main函数：（这里我一开始分析时注释了一些代码，这并不影响） . . 一开始大致浏览了一下，发现很多的STL（标准模板库）
Re-easyCpp(西湖论剑)
qq_39153421的博客
04-10 786
0x1easyCpp 这道题提取码（cuiy）用到了：C++STL std::back_inserterback_inserter函数：配合copy函数，把[a, b)区间的数据插入到(string对象)的末尾，如果容量不够，动态扩容。 反编译之后的代码含有大量的STL语句，了解过STL vector大致用法后，可以理解： 输入16个数字：生成了16个斐波那契数： v24begi...
XCTF easyCpp buu [MRCTF2020]EasyCpp
寻梦&之璐
01-17 331
easyCpp 简单题目，只是伤眼而已。 大概分析了一下，有实际作用的也就两个函数。 transform和accumulate，接下来，逐渐展开。拖进ida for ( i = 0; i <= 15; ++i ) { scanf("%d", &v26[4 * (signed __int64)i], v16); std::vector<int,std::allocator<int>>::push_back((__int64)&v20, (__
攻防世界 easyCpp
Bsecure的博客
05-10 473
easyCpp C++逆向的题, 刚开始接触很多代码看不懂,感觉可读性低. 但是看多了, 还是会好很多. 是一个慢慢熟悉stl的过程吧. 经过了一些CPP逆向题的折磨, 这个题大多数函数连懵带猜的看起来还好, 但是遇到了一个不仔细的错误, 想了很久… 64位elf文件, 载入ida, 函数的大部分还是看懂了. 2个关键函数. transform accumulate 先进入 transform. 算法也是很简单, 就是函数读起来更麻烦. 下面 accumulate. 这个.
xctf supersqli
最新发布
09-01
对于 xctf supersqli，它是一个供参与者练习 SQL 注入技巧的 CTF（Capture The Flag）比赛题目。CTF比赛是一种网络安全竞赛，旨在测试参与者在各种安全领域的技能。在 xctf supersqli 中，参与者需要利用 SQL 注入...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值