解护网杯一道web（EasyChallenge）

最新推荐文章于 2022-03-22 11:26:14 发布
最新推荐文章于 2022-03-22 11:26:14 发布
阅读量1k 收藏
点赞数
分类专栏： CTF 文章标签： 溢出
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42196196/article/details/83041747
版权

题目初始只给20元钱，一个大辣条5元，一个辣条之王需要5个大辣条，恰巧不够。。。

凑够大辣条：无意快速点击了两此购买，显示购买了两次，由此联想到，购买和钱数更新没有做约束，于是开多线程发包请求

凑够了五个大辣条，（最多刷出过18个大辣条）

于是开始对辣条之王的输入框进行测试。采用注入，多线程请求均无效。输入一个很大的数字时，提示非法，于是考虑到数据溢出，开始爆破测试临界点

测试出临界点为2^64于是构造2^64/5+1，刚刚达到溢出

成功溢出：

点击兑换拿到flag：

 

诸神之眼
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
easychallenge反编译 分析代码
Rashu99's blog
09-20 395
easychallenge pyc文件是python编译后的文件 所以第一步 1、先反编译 安装uncompyle6 pip install -i https://pypi.doubanio.com/simple/ uncompyle6 2、win+R cmd 打开 切换到pyc所在目录 输入 uncompyle6 xxx.pyc 3、得到反编译后的py文件代码 # uncompyle6 version 3.7.4 # Python bytecode 2.7 (62211) # Decompiled
攻防世界——easychallenge
weixin_51867782的博客
01-08 714
攻防世界——easychallenge 原理：python反编译 拿到一个pyc文件，需要将其反编译为py文件才能打开。 1、将pyc文件放入C:\Users\LENOVO>中，然后打开cmber，输入 指令：uncompyle6 文件名.pyc > 文件名.py（python中要先安装uncompyle6) 完成后，在C:\Users\LENOVO>中会发现反编译后的py文件 2、打开文件后，发现如下代码。 发现flag经过encode1、e
easychallenge
→_→
10-30 413
easychallenge（来源：攻防世界） 1.关卡描述 2.解题步骤 分析： 使用工具进行反编译： # Embedded file name: ans.py import base64 def encode1(ans): s = '' for i in ans: x = ord(i) ^ 36 x = x + 25 s += chr(x) return s def encode2(ans): ..
XCTF Crypto easychallenge
qq_41743240的博客
04-14 627
pyc逆向工程 使用uncompyle2工具进行pyc反编译 工具链接 查看反编译出来的源代码 #Embedded file name: ans.py import base64 def encode1(ans): s = '' for i in ans: x = ord(i) ^ 36 x = x + 25 s += chr(x...
easychallenge攻防世界
Bigotry77的博客
04-29 283
Easychallenge 题目描述：你们走到了一个冷冷清清的谜题前面，小鱼看着题目给的信息束手无策，丈二和尚摸不着头脑 ，你嘿嘿一笑，拿出来了你随身带着的笔记本电脑，噼里啪啦的敲起来了键盘，清晰的函数逻辑和流程出现在 了电脑屏幕上，你敲敲键盘，更改了几处地方，运行以后答案变出现在了电脑屏幕上。 附件下载下来发现是一个.pyc文件 pyc文件就是 py程序编译后得到的字节码文件 (py->pyc)，python为了提高运行效率也会进行编译，有时候编译出pyc文件后，删除py文件也不会出错.
2018护网杯逆向题目
10-16
2018护网杯逆向题目是针对这一领域的专业挑战，旨在检验参赛者在逆向工程方面的技能和知识。这三道题目——task_Loader7.exe、task_APM233_6.exe和task_huwang-refinal-6.exe，很可能是精心设计的恶意软件或复杂程序...
2020全国工业互联网安全技术技能大赛-护网杯-chinaiisc2020.zip
10-24
2020全国工业互联网安全技术技能大赛，原来的护网杯，比赛的原题以及附件，供大家进行学习和交流。祝大家技术进步！
网鼎杯writeup-护网先锋1
08-04
【网鼎杯writeup-护网先锋1】的知识点总结： 在网络安全竞赛“网鼎杯”中，参赛者需要解决一系列挑战，这些挑战涉及到多种安全技术，如代码泄露、漏洞利用、加壳破解、文件格式分析等。以下是各部分的具体知识点： ...
2020全国工业互联网安全技术技能大赛-护网杯原题及附件-chinaiisc2020
01-11
2020全国工业互联网安全技术技能大赛，原来的护网杯，比赛的原题以及附件，供大家进行学习和交流。祝大家技术进步！
buuojweb刷题wp详解及知识整理—-【护网杯】easy_tornado（模板注入+md5）
01-20
写在前面 服务端模板注入也是一种注入攻击（简称为SSTL） 这又涉及到了本人的知识盲区 借这个题学习补充一下知识 自己走过的路加wp辅助 信息收集加思路推理 ...回显 render 而且url处有异常 同理测试其他选项 ...
攻防世界_Crypto_easychallenge
Altering_Ji的博客
03-22 3374
攻防世界Crypto类新手练习区题目，easychallenge，用uncompyle6反编译得到Python源码
B. Easy Number Challenge
xdlove
09-23 1068
B. Easy Number Challenge time limit per test  2 seconds memory limit per test  256 megabytes Let's denote d(n) as the number of divisors of a positive integer n. You are give
攻防世界 crypto--------easychallenge
weixin_44159598的博客
07-28 2957
我们得到的是一个.pyc文件，我们先来了解一下 　　一：什么是pyc文件? pyc文件就是 py程序编译后得到的文件，是一种二进制文件。一般是这样的： python中.pyc文件是什么？ pyc文件经过python解释器最终会生成机器码运行。所以pyc文件是可以跨平台部署的，类似Java的.class文件。如果py文件改变，也会重新生成pyc文件。 二：pyc文件怎么生成的? 1，被当做模块调用...
攻防世界 crypto 入门题之easychallenge
沐一 · 林 的博客
08-11 513
攻防世界 crypto 入门题之easychallenge 继续开启全栈梦想之逆向之旅~ 这题是攻防世界crypto 入门题之easychallenge 下载附件，是pyc文件，于是要反编译，一开始看资料说用uncompyle6，我也不知道为什么我的老是报错，后来又找了个在线反编译，可以支持的Python版本比较多： https://tool.lu/pyc/ 反编译代码： #!/usr/bin/env python # visit https://tool.lu/pyc/ for more infor
细说强网杯Web辅助
蚁景网安学院
08-27 403
亲爱的,关注我吧8/27文章共计1908个词包括三段长代码今天的内容无图，流量不预警和我一起阅读吧1写在前面这里就借由强网杯的一道题目“Web辅助”，来讲讲从构造POP链，字符串逃逸到最...
攻防世界 —— Crypto新手练习区9题（easychallenge）题解
Catherine_qingzhu的博客
05-28 1813
题目分析 附件是一个.pyc文件，.pyc文件是.py文件编译后生成的文件，所以我们第一步要进行反编译。使用python的反编译库uncompyle反编译后得到原始的.py文件如下： 解题过程 通过分析关键代码，最后的if判断语句，我们知道，flag依次经过encode1, encode2, encode3三层加密后得到了final字符串。那么要想得到flag我们需要针对三个加密函数写出相应的解密函数，即decode1, decode2, decode3，然后按照decode3, decode2,
NJUPT_CTF easychallenge 解题脚本
豆傻小饼干随记
02-02 495
直接在线Python反编译，得到源代码 import base64 def encode1(ans): s = '' for i in ans: x = ord(i) ^ 36 x = x + 25 s += chr(x) return s def encode2(ans): s = '' for i in ans: x = ord(i) + 36 x = x ^ 36
攻防世界 easychallenge 解题
weixin_44282678的博客
09-22 536
附件文件名较长，改为123.pyc，执行反编译，如图： 根据final值，反向编程求flag
CTF密码学(crypto)题目easychallenge解题过程总结
hippotomons的博客
10-13 7502
Easychallenge 难度系数： ☆ 题目来源：NJUPT_CTF 题目描述：你们走到了一个冷冷清清的谜题前面，小鱼看着题目给的信息束手无策，丈二和尚摸不着头脑 ，你嘿嘿一笑，拿出来了你随身带着的笔记本电脑，噼里啪啦的敲起来了键盘，清晰的函数逻辑和流程出现在了电脑屏幕上，你敲敲键盘，更改了几处地方，运行以后答案变出现在了电脑屏幕上。 ———————————————————————— 附件下载...
[护网杯 2018]easy_tornado
最新发布
03-16
护网杯 2018 中的 easy_tornado 题目是一道Web安全题目。根据题目描述，该网站使用了 Tornado 框架搭建，并且存在一个可以进行任意代码执行的漏洞。需要我们利用这个漏洞，在服务器上执行指定的命令。 解决这道题目...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值