CISCN-2018-Quals 2ex 攻防世界

最新推荐文章于 2024-05-22 16:00:43 发布
最新推荐文章于 2024-05-22 16:00:43 发布
阅读量1.6k 收藏 1
点赞数
分类专栏： 逆向之旅
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41071646/article/details/91129682
版权

这个题目 感觉 挺。。。。

又是 MIPS  框架的东西   本来一直想配置一下ida 那个插件但是 感觉很麻烦  我就没有配置 

然后还是用的 jeb  然后 。。。。 跟着跟着就跟丢了 2333  主要对东西不太了解 

但是 好好看一下 还是 能跟的

一开始没有看到这个细节 

跟到后面发现了这个可疑字符串

 

去jeb 反编译一下 看看 

 这nm的不就是base64

看一下 out

然后 解一下  密码

 

得出flag

pipixia233333
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
cbctf-2018-quals-scrap-square
04-27
cbctf-废料广场创建./config.js和./flag $ docker build -t scrap-square .$ docker run -p 3000:3000 --cap-add=SYS_ADMIN --rm --name scrap-square scrap-square
攻防世界逆向高手题之2ex1
沐一 · 林 的博客
01-10 817
攻防世界逆向高手题之2ex1 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的2ex1 照例下载附件，解压后是两个文件： . . 由于两个文件类型的题目做得比较少，所以联想到2021年11月深育杯REVERSE的press，.out文件应该是密文写入的文件： . . 照例把mx程序扔入exeinfope中查看信息： . . 由于一开始只注意到ELF程序，所以照例在linux中运行看一下主要回显信息： . . 运行错误？好吧，从别人博客中学到了用 file 命令查看文件类型，效果等同 exe
攻防世界逆向高手题之2ex
沐一 · 林 的博客
01-10 368
攻防世界逆向高手题之2ex 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的2ex . 这题和2ex1不能说完全一样，只能说一模一样，参考对应博客： https://blog.csdn.net/xiao__1bai/article/details/122372452 . . . 解毕！敬礼！ ...
2024CISCN 全国大学生信息安全竞赛创新实践赛MISC部分WP
最新发布
weixin_62467741的博客
05-22 889
最开始得到的是一个内存文件dmp和一个exe，猜测dmp对应的是找浏览器记录，exe对应的是c2地址，exe在虚拟机里运行一下得到的是一个.ss文件夹里面有loader.exe和一个png，png最上面有数据块，直接stegsolve过滤r全通道，savebin，得到类似于zip的文件。在ppt/embeddings文件夹下的docx中，从PPT打开的话就是第二章左上角那块黑色的，双击就行，打开后全选，改字体大小，改颜色，凯撒偏移量10解密，然后base64解密，得到part2。然后base64解码。
2ex ey-or 攻防世界
re1wn
01-12 3656
2ex ey-or 攻防世界
攻防世界高手进阶区通关教程(2)
锋刃科技的博客
05-16 2768
我们就直接开始吧 web2 源码给出了加密后的字符串，我们解密即可 代码块 import base64 def python_decode(string): zimu = "abcdefghijklmnopqrstuvwxyz" rot_13 ="" for i in string: if i.isdigit(): rot_13 += i else: try:
攻防世界 Misc高手进阶区 5分题 picture2
闵行小鱼塘
12-17 1564
继续ctf的旅程，攻防世界Misc高手进阶区的5分题，本篇是picture2的writeup
csawctf-quals-2015-pcapin
05-08
【标题】：“csawctf-quals-2015-pcapin”是一个关于网络安全竞赛的挑战，涉及到了网络数据包捕获与分析的主题。在网络安全领域，尤其是网络安全竞赛（如CSAW CTF）中，参与者经常需要处理PCAP（Packet Capture）...
inno_ctf_2018_quals
05-16
InnoCTF 2018资格赛，任务和解决方案 所需的任务文件 按类别 网页 加密货币 竞价排名 TCP反向 重要时间 佩罗维奇克 :cross_mark: 你现在德威吗？ 法证 现在接吻 :cross_mark: 点击它！ 生日 间谍无处不在 :...
web-ctf-writeups
05-10
web-ctf-writeups web狗爬坑中的学习的writeup整合。 如果有师傅认为侵权，请联系我删除。另欢迎各位师傅投递链接。该repo会不断更新，最近更新日期为：2018/6/26。...2018 qUALS Bl0g https://blog
CTF-and-Learning
05-09
大学二年级：暑假（第二年），在VNPT实习： 夏季（第二年），在ISITDTU CTF中与OpenToAll一起玩： 秋天（第二年），在ISITDTU CTF Final中与OpenToAll一起玩： 冬季（三年级），在Realworld CTF Quals中与OpenToAll...
攻防世界misc——picture2
CNS-Enterprise BCC-1701-J
01-13 3050
下载附件，很普通的一张图片 010和Stegsolve看不出问题，上binwalk 得到两个文件，在名为“97E4”的文件中发现base64加密的字符串 S1ADBBQAAQAAADkwl0xs4x98WgAAAE4AAAAEAAAAY29kZePegfAPrkdnhMG2gb86/AHHpS0GMqCrR9s21bP43SqmesL+oQGo50ljz4zIctqxIsTHV25+1mTE7vFc9gl5IUif7f1/rHIpHql7nqKPb+2M6nRLuwhU8mb/w1BLAQI/ABQ
【攻防世界1-6题】题解和解题心得
weixin_51614272的博客
10-30 2224
攻防世界1-6题WP1.view_source解法一解法二2.robotsRobots协议：3.backup解法一解法二4.cookie解法一解法二解法三5.disabled_button解法一解法二解法三6.weak_auth 1.view_source 解法一 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 直接按F12点开代码一看，flag就在那 解法二 抓包(◕ᴗ◕✿) 2.robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶
CISCN-2018-Quals-SM1
MangoFengC++
03-21 4060
题目 from Crypto.Util.number import getPrime,long_to_bytes,bytes_to_long from Crypto.Cipher import AES import hashlib from random import randint def gen512num(): order=[] while len(order)!=512: tmp=randint(1,512) if tmp not in order:
CTF攻防世界刷题51-
wuwuliuliu0524的博客
03-02 7561
目录 51、Just-No-One 52、labour 53、hong 54、4-2 55、low 56、心仪的公司 57、misc1 58、Miscellaneous-300 59、很普通的Disco 60、肥宅快乐题 61、warmup 62、签到题 63、funny_video 64、隐藏的信息 65、miscmisc 66、奇怪的TTL字段 67、2-1 68、halo 69、互相伤害!!! 51、Just-No-One 这一题实在一言难尽，它居然在协议里，
2ex1 攻防世界
re1wn
05-15 1136
2ex1 攻防世界
NDIS backdoor
04-06 2349
 I just spotted a scary looking rootkit project:http://www.xfocus.net/tools/200602/uay_source.rarthis is written by a guy called Uay, and it has the makings of a powerful rootkit.He has hook
ciscn 2018 部分writeup
StriveBen的博客
05-07 3911
ciscn 2018 部分writeup flag in your hand 这是一道js解密的题目： 发现checkToken函数数里返回的s===”FAKE-TOKEN”,使用这个字符串却得到wrong，而且ic后面被更改了: 跟踪bm函数: 这里charCodeAt() 方法可返回指定位置的字符的 Unicode 编码; 在ck函数里，ic的值又被更改了，所以要想...
supermarket CISCN-2018-Quals
qq_41071646的博客
07-25 690
这个题没有想到有一点 。。。。 参考链接 https://blog.csdn.net/qq_33528164/article/details/80144580 这个题目的漏洞点就是 在 realloc 如果 当重新分配的new_size < pre_size, 返回原指针 否则 重新分配 这个就很真实了 而且他这个 还没有改变用户态指针 如果我们操作一波就可以 用另一个...
ASIS+Quals
10-18
ASIS是Ada语义接口规范，它是已发布的国际ISO标准（ISO / IEC 15291：...而Quals是一种基于ASIS的工具，它可以用于静态代码分析和漏洞检测。Quals可以帮助开发人员发现和修复代码中的安全漏洞，从而提高软件的安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值