攻防世界 Hello, CTF WriteUp

最新推荐文章于 2024-06-30 15:13:02 发布
最新推荐文章于 2024-06-30 15:13:02 发布
阅读量1.8k 收藏 1
点赞数
分类专栏： 攻防世界 文章标签： CTF 攻防世界 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_30204577/article/details/103099157
版权

题目链接攻防世界
本题难度为一星，则不会难，用notepad++打开（😀.jpg)在文档下面发现了一串数字
将这一段数字输入进去，发现程序闪退，则可判知跟flag有关（题中也写了Flag不一定时明文），最大为f，则很有可能时十六进制，进行十六进制转换，得flag：CrackMeJustForFun
与exe打开后相同的单词：serial常规的做法应该时拖入ida，然后按f5进入主函数，在主函数得下方可发现aWrong函数，双击进入，发现那一串数字。
现在想想，我当时真是有眼不识flag。。

TedLau.
关注
专栏目录
初学pwn-攻防世界(hello_pwn)
天柱的博客
08-26 3475
初学pwn-writeUp 攻防世界的第二道题目，hello_pwn。 首先创建场景，使用nc进入远端，发现他只输出了一串字符串，没有别的内容，也无法使用ls查看它的文件。 下载场景提供的文件，使用cat查看，发现是ELF文件，按照大佬的流程，ELF文件直接用ida打开。 初次使用ida，深切的感受到了ida的强大。 打开之后，按F5，进行反编译，可以看到main函数的伪代码 可以从main函数中看到，这里存在一个判断，如果条件达成的话，会调用一个函数。点开函数看一下。 可以发现里边会输出flag.tx
0x00 cg_pwn2【XCTF攻防世界pwn系列writeup】
weixin_36711901的博客
11-20 468
目录一、基本情况分析：二、构造payload：三、EXP：合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 一、基本情况分析： 首先对可执行文件进行基本检查： 如图所示，该文件为32位i386的ELF可执行文件，只开启了NX，RELRO（部分
攻防世界--Hello, CTF
weixin_30876945的博客
08-20 289
测试文件地址：https://www.lanzous.com/i5ot1yd 使用IDA1打开 打开之后，这个字符串和第一题的有些类似，拿去转换一下，Flag就得到了 CrackMeJustForFun 也可以对伪代码进行分析 1 int __cdecl main(int argc, const char **argv, const char **en...
攻防世界 hello_pwn
最新发布
weixin_73399382的博客
06-30 373
然后从指针&unk_601068指定的缓冲区里面读取最多16位数据（0x10uLL解读：0x代表十六进制，uLL=unsigned long long,无符号long long 型，10转为十进制即为16）直接执行一下，这里看别人的wp是可以通过输入构造字符串来getshell的，我这里就不这么做了，多练写脚本的能力。国际惯例checksec一下，64位小端序，未开启栈溢出保护和地址随机化，很明显这道题利用栈溢出了。刚学pwn的小白，大家互相学习，看看哪里说得不对打在评论区！写脚本，下面两个略微差别。
[攻防世界]Hello, CTF
逆向萌新的博客
06-04 920
[攻防世界]Hello, CTF
攻防世界reverse：Hello，CTF！
qq_43786458的博客
09-30 1066
1.查壳 无壳，32位 2.拖入IDA 找到main函数 F5反编译 int __cdecl main(int argc, const char **argv, const char **envp) { signed int v3; // ebx char v4; // al int result; // eax int v6; // [esp+0h] [ebp-70h] ...
攻防世界——Hello, CTF
Nike_name的博客
12-23 346
按位与操作
攻防世界misc高手区部分writeup
嘟的博客
10-10 2779
title: 攻防世界misc高手区部分writeup tags: ctf categories: ctf 1.easycap 下载下来是一个流量包，用wireshark打开，搜索关键字flag，第二行追踪tcp流， 2.Avatar 下载下来是一张图片，这里考察outguess算法，在kali下载outguess，apt-get install outguess, "We sh...
攻防世界 web高手进阶区 10分题 biscuiti-300
闵行小鱼塘
11-07 1051
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是biscuiti-300的writeup
攻防世界 web高手进阶区 10分题Confusion2
闵行小鱼塘
10-13 1083
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是Confusion2的writeup
攻防世界 ——crypto
小锤队长的博客
10-17 1万+
目录 新手区部分题解： 1，easy_RSA 2，Normal_RSA 3,幂数加密 4,easy_ECC 高手进阶区部分题题解 5, ENC 6,告诉你个秘密 7，Easy-one 8，说我作弊需要证据 9.x_xor_md5 10，easy_crypto 11，cr2-many-time-secrets 12，oldDevier 13，wtc_rsa_bbq ...
攻防世界Hello，CTF
starmultiple的博客
01-17 2334
ShiftF12 有个sucess点击它
攻防世界-Hello, CTF
qq_70851535的博客
10-24 374
逆向题目分析
【愚公系列】2021年12月 攻防世界-简单题-REVERSE-001(Hello, CTF)
热门推荐
时光隧道
12-26 3万+
文章目录一、Hello, CTF二、使用步骤1.IDA总结 一、Hello, CTF 题目链接：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 二、使用步骤 1.IDA 拿到的是可执行文件，运行下看看 使用ida加载EXE文件，搜索字符“please input”，按F5查看伪代码 int __cdecl main(int argc, const char **ar
攻防世界 逆向入门 Hello, CTF
weixin_50597969的博客
01-24 153
攻防世界 逆向入门 Hello, CTF题目信息解题步骤 题目信息 解题步骤 发现附件是可执行文件 打开看看 然后 用ida打开附件，找到main函数，F5查看伪代码 看这一块 应该是将v10和v13比对 那就找到v13 在这里输入v13之后自动关闭了。。 将v13用python转换即可 s=bytes.fromhex("437261636b4d654a757374466f7246756e") print(s) 就是这样了。。直接交就好了 CrackMeJustForFun ...
攻防世界，Reverse：Hello, CTF
Pai_Space
11-03 348
1.解题过程： （1） 题中有提示，涉及密码 这个附件可以运行，输入测试 查壳 无壳，32位系统，拖入32位IDA中查看 shift+f12查找字符串 发现一个与密码相关的字符串，双击跳转 找到位置，f5一键反汇编查看伪代码 （2）分析： 若v10与v13相等，返回值为0，即 !0=1 输出Success 往回一路分析可以得出以下（如图） 按照我写的注释从1-9倒推 最后我们知道用户输入的是flag 当flag字符串转为十六进制数与v13中..
攻防世界Hello, CTF做法(easy的不能再easy了)
2303_80796023的博客
03-31 406
这边大家做题时可以养成一些习惯，就比如其中只有一个字符串，那我们就可以直接将他拿去16进制转字符串，如果有多个字符串，可能是连接起来，又或是在其中加了一些算法，等等，题目中其实也带有一些提示，不是明文比较，那就说明不是这个字符串本身喽，应该是经过了转化，那就可以联想到16进制转字符串，这题大家可以当积累个经验吧，多想到16进制转字符串的方法吧。直接进入main函数，发现是这样的，里面有一个字符复制函数，那就复制这个字符串，然后将他拿去16进制转字符串，就得到flag了。
攻防世界-reverse Hello, CTF
菜的只能随便写写博客
09-22 2963
0x01 从题目分析，flag一定加密或者编码过。 0x02 IDA分析 IDA中主要看这三部分，第一部分是我们需要的flag，第二部分则是将我们输入的字符串转化为16进制，然后再将其转化为字符串储存在str中，第三部分则是判断输入的字符串转换之后是否和flag一样。 0x03 接下来，只要将16进制转化为字符串就可以拿到flag了。 网络安全公众号，欢迎各位关注！ ...
攻防世界序列化漏洞详解与利用
"攻防世界序列化问题详解" 在网络安全领域，尤其是CTF（Capture The Flag）挑战中，序列化和反序列化是常见的漏洞利用点。本篇内容主要聚焦于攻防世界平台中涉及的序列化问题，通过一道具体的题目来深入解析这一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值