[BJDCTF 2020]Easy

最新推荐文章于 2024-08-22 19:20:50 发布
最新推荐文章于 2024-08-22 19:20:50 发布
阅读量178 收藏
点赞数 1
分类专栏： 赛后题解 文章标签： c语言 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_24481913/article/details/128425740
版权

下载地址:[BJDCTF 2020]

IDA直接打开，发现什么屌玩意都没有
file
file
运行之后看样子是要我们找到什么东西
file
发现main函数上面有一个ques函数，不就是question么；
点开看看
file
似乎是在打印什么东西，我们可以手搓代码也可以直接控制eip
file
直接改成如图所示
再按f8
file

5WDD
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
EasyConnect下载
07-16
适用于M7.6.7及以上版本，支持X86、ARM架构CPU的Windows系统。...软件支持移动和pc平台，不管是在电脑上还是手机上使用都非常方便，easyconnect电脑版便捷性和安全性使企业可以随时随地准确获得信息。
FFmpeg和EasyDarWin资源
12-27
FFmpeg和EasyDarWin是两个在视频处理和流媒体领域广泛应用的开源工具。FFmpeg是一个强大的多媒体处理框架，而EasyDarWin则是一个基于标准的、高性能的流媒体服务器系统。 FFmpeg是一个跨平台的解决方案，用于转换、...
[BJDCTF2020]easy
weixin_52034946的博客
02-01 228
32位ida打开,主函数没有发现什么有用的信息 查看字符串也没有新的发现,但是在函数列表里,在main函数前面有一个函数,ques没有执行(程序都是从main函数往下执行的),查看 ques 我这里是IDA7.5版本,我看了一些别人的wp,伪代码不太一样. 然后这里的一些数字被我转化成char了,所以写过迷宫题的看到 ‘*’ 一般都会猜测这是个迷宫,这里先想着吧迷宫写出来 思路 大致看了下代码,有俩个地方LOWORD,HIDWORD,不懂 这里查了下资料 for循环50次,就代表一共有50个数字,然
[ctf.show.reverse] BJDCTF2020 easy,JuseRE,BJD ham...
weixin_52640415的博客
04-18 2217
easy 这个东西发现没有入口，只能一个个看，发现qes这个函数有一堆数，函数很小，逆向也容易，完事以后用BJD包裹（这个没说） #int qes() a = [0x7FFA7E31,0x224FC,0x884A4239,0x22A84,0x84FF235,0x3FF87,0x88424233,0x23185,0x7E4243F1,0x231FC] for i in range(5): v6 = (a[i*2] & 0xffffffff) | ((a[i*2+1] & 0xf
详解 [BJDCTF 2020]easy_md5
m0_73255659的博客
11-26 593
题目只有一个输入框找找提示:查看源代码 查看数据包 找到了:我们可以看到 hint 有一个提示点。
[BJDCTF2020]Easy MD5
Knsec
05-18 1023
[BJDCTF2020]Easy MD5
web buuctf [BJDCTF2020]Easy MD51
weixin_44214568的博客
03-14 1498
1.查看源代码，无异常；输入字符串发现传参password，尝试sql注入没有看到异常 2.传参抓包，在respose的消息头内有hint(线索)：select * from 'admin' where password=md5($pass,true) 就是说，传参的值经过md5（string,true）后，使sql语句能够执行，完成注入 3.语法：md5(string,raw) 参数 描述 string 必需。要计算的字符串。 raw 可选。 默认不写为
BJDCTF2020Easy MD5
4pri1
03-15 228
考点：sql注入（万能密码） 数组绕过md5 md5碰撞 [BJDCTF2020]Easy MD5 考点：sql注入（万能密码） 数组绕过md5 md5碰撞 只有一个输入框和提交 在响应头处找到提示信息 查一下md5函数的用法 所以sql语句是把密码用16字符二进制比对，试着构造一个万能密码 如果通过md5之后返回字符串是’or 1的话，形成一个永真条件，select * from ‘admin’ where password=’ 'or ‘6…’ 这个.
BJDCTF2020 Easy WP
qq_73667990的博客
03-17 88
ida动调发现程序设计的就是不执行这段函数，我们可以通过修改EIP的值来使ida执行这段函数。双击EIP将地址改为que函数的地址401520。然后一个一个函数的找，找到了个输出符号的函数。对处理后的数据进行判断然后输出字符*得到flag{HACKIT4FUN}ida打开，让我找flag。首先再main函数下个断点。
【BUUCTF之[BJDCTF2020]Easy MD5】
qq_40646572的博客
10-25 1107
个人感觉，给了源码的题，这个难度基本就是送分题，如果不给源码，感觉难度可以上升一点，首先我们可以使用web目录直接爆破出levell14.php页面，但可以使用refer限制来源，这样我们就可以老老实实的从leveldo4.php页面开始。难度就会上升，比较考验字典了就。（本质上来说，这道题实质就是考察md5的绕过，难度一般）。
easyconnect.rar
09-10
EasyConnect用于连接内网
EASYCONNECT
05-08
很不错的客户端面
EasyConnect工具
01-13
EasyConnect工具
C/C++语言基础--指针三大专题详解3，完结篇(包括指针做函数参数，函数指针，回调函数，左右法则分析复杂指针等）
最新发布
weixin_74085818的博客
08-22 1266
函数返回值类型 (* 指针变量名) (函数参数列表);“函数返回值类型”表示该指针变量所指向函数的 返回值类型；“函数参数列表”表示该指针变量所指向函数的参数列表。那么怎么判断一个指针变量是指向变量的指针，还是指向函数的指针变量呢？看变量名的后面有没有带有形参类型的圆括号，如果有就是指向函数的指针变量，即函数指针，如果没有就是指向变量的指针变量。函数指针没有++和 --运算实际当中，需要声明一个复杂指针时，如果把整个声明写成上面所示的形式，对程序可读性是一大损害。
嵌入式初学-C语言-二七
MaBaB的博客
08-20 851
什么是文件： 是保存在外存储器（磁盘，u盘，移动硬盘等等）上的数据的集合。
【速通C语言（纯小白版）】第一部分：准备工作
wy2458984254的博客
08-20 509
我想这个问题不需要我来做什么总结，对吧？您只需要打开浏览器（也许是Edge或者Chrome）搜索：“什么是C语言？”，就能得到以下的回答。C语言是一种通用的编程语言，由丹尼斯·里奇（Dennis Ritchie）在20世纪70年代早期于贝尔实验室开发。它是一种过程式语言，以其高效性、灵活性和对底层硬件的控制能力而闻名。C语言是许多现代编程语言的基础，包括C++、C#、Java和JavaScript等。C语言的广泛应用使其成为计算机科学和工程领域中非常重要的语言之一。多么准确和正式的回答！
SRD-05VDC-SL-C继电器各个引脚的作用
2201_75797484的博客
08-21 206
继电器是一种通过小电流控制大电流的电控开关，广泛应用于自动控制系统、安全保护系统以及转换电路等场合。不同型号的继电器可能有不同的引脚配置，但基本原理类似。下面以常见的继电器模块为例，解释各引脚的功能。总的来说，了解继电器各引脚的功能对于正确连接和使用继电器至关重要。在实际使用中，需要根据具体的电路设计和控制要求，合理连接这些引脚，以确保继电器能够可靠地执行其开关控制功能。继电器通常包含一个电磁线圈和一组触点。当电磁线圈通电时，产生电磁场，吸引铁芯或其他机械部件，从而使得触点发生动作。
C 语言的发展
sfrsfsfggg的博客
08-20 722
C 编程语言诞生于 20 世纪 70 年代初期，是新兴 Unix 操作系统的系统实现语言。它源自无类型语言 BCPL，并发展出一种类型结构；它诞生于一台微型机器上，作为改善简陋编程环境的工具，如今已成为当今的主流语言之一。本文研究了 C 语言的演变。注：*版权所有 1993 美国计算机协会。本电子重印本由作者免费提供。如需进一步的出版权，请联系 ACM 或作者。本文于 1993 年 4 月在马萨诸塞州剑桥举行的第二届编程语言史会议上发表。 随后，它被收录在会议论文集： 编程语言史-II 版，Thomas J
Easy060FPGA状态机设计教程
"这篇文档是关于使用Easy060 FPGA开发板进行状态机设计的教学应用笔记，由广州周立功单片机发展有限公司提供。它包含一个基于A3P060芯片的状态机实例，旨在帮助用户理解并实践Verilog语言的同步教程。文档详细介绍了...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值