攻防世界 Hello, CTF WriteUp

最新推荐文章于 2024-06-30 15:13:02 发布
最新推荐文章于 2024-06-30 15:13:02 发布
阅读量1.8k 收藏 1
点赞数
分类专栏： 攻防世界 文章标签： CTF 攻防世界 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_30204577/article/details/103099157
版权

题目链接攻防世界
本题难度为一星，则不会难，用notepad++打开（😀.jpg)在文档下面发现了一串数字
将这一段数字输入进去，发现程序闪退，则可判知跟flag有关（题中也写了Flag不一定时明文），最大为f，则很有可能时十六进制，进行十六进制转换，得flag：CrackMeJustForFun
与exe打开后相同的单词：serial常规的做法应该时拖入ida，然后按f5进入主函数，在主函数得下方可发现aWrong函数，双击进入，发现那一串数字。
现在想想，我当时真是有眼不识flag。。

TedLau.
关注
专栏目录
初学pwn-攻防世界(hello_pwn)
天柱的博客
08-26 3471
初学pwn-writeUp 攻防世界的第二道题目，hello_pwn。 首先创建场景，使用nc进入远端，发现他只输出了一串字符串，没有别的内容，也无法使用ls查看它的文件。 下载场景提供的文件，使用cat查看，发现是ELF文件，按照大佬的流程，ELF文件直接用ida打开。 初次使用ida，深切的感受到了ida的强大。 打开之后，按F5，进行反编译，可以看到main函数的伪代码 可以从main函数中看到，这里存在一个判断，如果条件达成的话，会调用一个函数。点开函数看一下。 可以发现里边会输出flag.tx
攻防世界新手题Hello CTF
qq_55994774的博客
07-23 303
Peid 32位由C++编译 没有加壳 导入IDA查看伪代码 字符串的值赋给V13，将字符串16进制输出，将字符串赋值给V10，将V10和输入的字符串是否相等，正确则得到flag 将字符串转化得到了flag ...
攻防世界--Hello, CTF
weixin_30876945的博客
08-20 287
测试文件地址：https://www.lanzous.com/i5ot1yd 使用IDA1打开 打开之后，这个字符串和第一题的有些类似，拿去转换一下，Flag就得到了 CrackMeJustForFun 也可以对伪代码进行分析 1 int __cdecl main(int argc, const char **argv, const char **en...
攻防世界 hello_pwn
最新发布
weixin_73399382的博客
06-30 365
然后从指针&unk_601068指定的缓冲区里面读取最多16位数据（0x10uLL解读：0x代表十六进制，uLL=unsigned long long,无符号long long 型，10转为十进制即为16）直接执行一下，这里看别人的wp是可以通过输入构造字符串来getshell的，我这里就不这么做了，多练写脚本的能力。国际惯例checksec一下，64位小端序，未开启栈溢出保护和地址随机化，很明显这道题利用栈溢出了。刚学pwn的小白，大家互相学习，看看哪里说得不对打在评论区！写脚本，下面两个略微差别。
[攻防世界]Hello, CTF
逆向萌新的博客
06-04 916
[攻防世界]Hello, CTF
攻防世界reverse：Hello，CTF！
qq_43786458的博客
09-30 1064
1.查壳 无壳，32位 2.拖入IDA 找到main函数 F5反编译 int __cdecl main(int argc, const char **argv, const char **envp) { signed int v3; // ebx char v4; // al int result; // eax int v6; // [esp+0h] [ebp-70h] ...
攻防世界——Hello, CTF
Nike_name的博客
12-23 327
按位与操作
ctf 攻防世界练习题writeup(第二部分)
Ohh24的博客
09-07 870
ctf 攻防世界web2cookie新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 cookie 由题可知本题考查cookie，那么什么是cookie？ 新的改变 我们对Markdown编辑器进行了一些功能拓展与
0x00 cg_pwn2【XCTF攻防世界pwn系列writeup】
weixin_36711901的博客
11-20 465
目录一、基本情况分析：二、构造payload：三、EXP：合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 一、基本情况分析： 首先对可执行文件进行基本检查： 如图所示，该文件为32位i386的ELF可执行文件，只开启了NX，RELRO（部分
攻防世界misc高手区部分writeup
嘟的博客
10-10 2777
title: 攻防世界misc高手区部分writeup tags: ctf categories: ctf 1.easycap 下载下来是一个流量包，用wireshark打开，搜索关键字flag，第二行追踪tcp流， 2.Avatar 下载下来是一张图片，这里考察outguess算法，在kali下载outguess，apt-get install outguess, "We sh...
攻防世界 web高手进阶区 10分题 biscuiti-300
闵行小鱼塘
11-07 1043
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是biscuiti-300的writeup
攻防世界 web高手进阶区 10分题Confusion2
闵行小鱼塘
10-13 1080
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是Confusion2的writeup
攻防世界 ——crypto
小锤队长的博客
10-17 1万+
目录 新手区部分题解： 1，easy_RSA 2，Normal_RSA 3,幂数加密 4,easy_ECC 高手进阶区部分题题解 5, ENC 6,告诉你个秘密 7，Easy-one 8，说我作弊需要证据 9.x_xor_md5 10，easy_crypto 11，cr2-many-time-secrets 12，oldDevier 13，wtc_rsa_bbq ...
攻防世界Hello，CTF
starmultiple的博客
01-17 2333
ShiftF12 有个sucess点击它
攻防世界-Hello, CTF
qq_70851535的博客
10-24 371
逆向题目分析
【愚公系列】2021年12月 攻防世界-简单题-REVERSE-001(Hello, CTF)
热门推荐
时光隧道
12-26 3万+
文章目录一、Hello, CTF二、使用步骤1.IDA总结 一、Hello, CTF 题目链接：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 二、使用步骤 1.IDA 拿到的是可执行文件，运行下看看 使用ida加载EXE文件，搜索字符“please input”，按F5查看伪代码 int __cdecl main(int argc, const char **ar
攻防世界 逆向入门 Hello, CTF
weixin_50597969的博客
01-24 152
攻防世界 逆向入门 Hello, CTF题目信息解题步骤 题目信息 解题步骤 发现附件是可执行文件 打开看看 然后 用ida打开附件，找到main函数，F5查看伪代码 看这一块 应该是将v10和v13比对 那就找到v13 在这里输入v13之后自动关闭了。。 将v13用python转换即可 s=bytes.fromhex("437261636b4d654a757374466f7246756e") print(s) 就是这样了。。直接交就好了 CrackMeJustForFun ...
攻防世界，Reverse：Hello, CTF
Pai_Space
11-03 345
1.解题过程： （1） 题中有提示，涉及密码 这个附件可以运行，输入测试 查壳 无壳，32位系统，拖入32位IDA中查看 shift+f12查找字符串 发现一个与密码相关的字符串，双击跳转 找到位置，f5一键反汇编查看伪代码 （2）分析： 若v10与v13相等，返回值为0，即 !0=1 输出Success 往回一路分析可以得出以下（如图） 按照我写的注释从1-9倒推 最后我们知道用户输入的是flag 当flag字符串转为十六进制数与v13中..
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值