攻防世界 Guess-the-Number wp

最新推荐文章于 2022-10-21 22:34:41 发布
最新推荐文章于 2022-10-21 22:34:41 发布
阅读量153 收藏
点赞数
分类专栏： RE # 攻防世界
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39214793/article/details/110882437
版权

Guess-the-Number

  1. 首先得到一个.jar文件，丢入jd-gui中
    在这里插入图片描述
    有题目描述以及代码分析可知，输入以下代码可直接得到flag

java -jar 6a8bee79ee404194bb8a213a8a0e211d.jar 309137378

在这里插入图片描述
注：一定要在.jar文件所在位置输入代码
在这里插入图片描述

当然此题也可以直接转化为python代码进行字符串异或得到flag（转化为16进制字符串）

但是没必要

__ys
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界 web高手进阶区 10分题 Guess
闵行小鱼塘
11-03 1285
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是Guess的writeup
攻防世界 Reverse高手进阶区 2分题 Guess-the-Number
闵行小鱼塘
12-01 297
继续ctf的旅程，攻防世界Reverse高手进阶区的2分题，本篇是Guess-the-Number的writeup
[攻防世界]guess_num
逆向萌新的博客
06-01 675
目录步骤：查保护：NX保护：PIE保护：Stack保护：RELRO保护：寻找逻辑：脚本：checksec 文件名NX即No-eXecute（不可执行）的意思，NX（DEP）的基本原理是将数据所在内存页标识为不可执行，当程序溢出成功转入shellcode时，程序会尝试在数据页面上执行指令，此时CPU就会抛出异常，而不是去执行恶意指令。PIE全称是position-independent executable，中文解释为地址无关可执行文件，该技术是一个针对代码段（.text）、数据段（.data）、未初始化全局
攻防世界Reverse进阶区-Guess-the-Number-writeup
y4ung
09-21 754
1. 介绍 本题是xctf攻防世界中Reverse的进阶区的题Guess-the-Number 题目来源： su-ctf-quals-2014 题目描述：猜个数字然后找到flag. 2. 分析 文件下载下来是一个jar包。在 http://java-decompiler.github.io/ 下载jd-gui，下载下来双击运行即可，免安装。 代码如下，读取用户输入的数字保存到guess_number，只有当my_number / 5 == guess_num
Guess-the-Number
qq_41071646的博客
05-18 1329
本来这个题我不打算写博客的 实在是太简单 但是确实有一点要记录 jar包 需要绝对路径 这个题本身很简单 然后 我们这里只需要 输入 /5就行 那么我们直接输入 程序要是本身逆向的话很简单 这里就不说了 jar 一定绝对路径！~！~！！！ ...
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127626829
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界nice-bgm杂项
11-20
在网络安全领域，"攻防世界"是一个广受欢迎的在线平台，提供各种安全挑战，帮助学习者提升他们的黑客防御和攻击技能。"nice-bgm杂项"是其中的一个挑战，属于"misc"类别，这意味着它可能涉及到多种不同类型的解题技巧...
攻防世界Let-god-knows杂项
11-20
攻防世界Let_god_knows杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947532
Guess-the-number:简单猜猜用html和JavaScript进行的数字游戏
04-28
猜数字 简单猜猜用html和JavaScript进行的数字游戏 如何安装： 将“ [removed] </ Script>”放在HTML代码的开头。 将“ <input type =“ button” value =“开始猜数字游戏！” onclick =“ StartGame（）” />“放置在HTML代码的正文中，无论您希望将游戏放在哪里。 重要的： 请确保将“本应放在头上的代码”放在头上，因为否则游戏可能无法正常工作
Guess-the-Number:猜数字是通过使用简单的javascript完成的。 这使玩家可以猜测数值范围内的数字。 会给用户一些匹配，以猜测正确的数字
03-30
猜数字 猜数字是通过使用简单的javascript完成的。 这使玩家可以猜测数值范围内的数字。 系统会为用户提供一些点击次数，以猜测正确的数字。 最后，还将计算找到该号码的尝试次数。
攻防世界 Pwn-guess
FUCKING12的博客
10-21 689
程序很奇怪，为什么要在这里面弄个stderr的指针，还没用，出于老油条的警觉，要仔细想想这里是否有兔子洞(doge),这里有个利用点,就是v4和v3只有0x10的距离，我们在比较的时候，就可以利用这个点，在v3输入0x10的垃圾数据后，后面就是stderr的地址，buf会和v4进行比较，那我们就可以一个字节一个字节的和stderr比较，如果对了，就执行后面的，没对，就重新输入，于是就可以爆破出stderr的地址。注意这个函数的 i 是在栈上的，我们可以通过输入v1来控制i的值，来达到栈溢出的目的，
Guess the Number
wangzhuo0978的专栏
08-28 660
问题：点击打开链接 （练习二）： 注释文档：  1.程序询问是否想进行游戏：输入Yes  2.程序产生随机数value  3. 进入判断循环 , 输入数据guessNum 和 value产生对比，  if(guessNum > value) print 'too high'; elif(guessNum elif(guessNum == value) print 'correct'
攻防世界 guess_num
09-27 1040
1.题目 2.Ida反汇编 3.根据上图代码，分析基本流程。 流程：随机种子生成随机数，对比随机数和输入的数字，连续正确10次就成功。 初看好像不可能成功，怎么可能猜对随机数十次？其实srand生成的随机数是伪随机数。其实就是一个很长的数字字符串，然后根据种子定位到这个字符串某个点，然后每次生成随机数就读一个数字字符。也就是说，如果我们的种子是一样的，相同的随机次序我们得到的随机数是一样的。 于是，现在的问题变成了我们怎么得到程序的种子？或者我们是否可以修改程序的种子？ 查看c源码.
（HDU）1562-- Guess the number （猜数字）
diupouhao4253的博客
12-07 134
题目链接：https://vjudge.net/problem/HDU-1562 我稍微加了点剪枝，但是水题似乎没有必要。 #include <cstdio> #include <cstring> #include <cmath> #include <iostream> #includ...
攻防世界新手区guess_num
qq_25044201的博客
12-22 148
老办法 稍微看了看 这十个数 你全要猜对才能获得flag,这几乎是不可能的 其中关键的 gets这里发生栈溢出，(距离为0x20个填充字符加上1)v8可以栈溢出覆盖到seed[0]从而使seed[0]为1，此时srand就是srand(1)为一个固定的序列，这样我们可以提前写出来rand的1-6中10个数（因为rand函数计算机并不是随机的，在调用rand()函数之前，可以使用srand()函数设置随机数种子，如果没有设置随机数种子，rand()函数在调用时，自动设计随机数种子为1。随机种子相同..
攻防世界guess_num
zyh18851473527的博客
08-05 3030
首先下载附件 checksec一下再放入IDA中 点击进入sub_C3E函数，发现条件成立即可找到flag 接着进入v7 发现var_30在栈中占0x20，可以覆盖到seed 即利用v7覆盖seed[0],使seed[0]已知，然后循环，然后直接拿flag就好了 ...
upx手动脱壳（esp定律手动脱壳）
__ys的博客
06-02 1312
ESP定律手动脱壳 拿到有upx壳的文件后，首先用xdbg打开。 然后F9运行到用户代码（有upx壳文件一般为pushed） 然后F8单步运行一下，发现右边寄存器esp变红了，因此此处可以使用esp定律 接下来按图示方法： F9运行 发现popad，它的出现标志着我们的程序可能到达OEP，经验证下方的jmp跳转即为OEP 在jmp处下断点，F9运行，F8单步运行，到达OEP 之后用Scylla插件进行脱壳，具体步骤如下： 第一步点击IAT Autosearch 第二步点击Get Import
攻防世界srm-50
最新发布
09-15
对于攻防世界srm-50，根据引用的描述，它涉及对输入的Serial进行依次比较，并使用特定的计算方法得到最终结果。具体来说，计算方法是将数组中的元素依次排列，并且需要使用170减去前一个元素的值来得到下一个元素的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值