2020第十三届全国大学生信息安全创新实践大赛（线上初赛）re-z3wp

最新推荐文章于 2022-02-12 20:08:01 发布
最新推荐文章于 2022-02-12 20:08:01 发布
阅读量1.2k 收藏 4
点赞数 1
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43682582/article/details/108176686
版权

2020第十三届全国大学生信息安全创新实践大赛（线上初赛）re之z3

Z3

查壳
在这里插入图片描述没壳。
ida打开
找到主函数，F5查看伪代码
在这里插入图片描述

可以看出中间大串的运算过程其实是六组7元一次方程组，其中以v46为开头的数组作为未知量（v46为自己输入的字符串），运算过后得到的v4开头的数组再与已知的Dst数组进行比较，也就是说v4数组为已知数组，这样就构成了六组可解的7元一次方程组。

解方程的话可以运用线代方面的知识慢慢手解，当然网上也有在线解方程的网站：
https://www.buildenvi.com/gongju/formula/3lck4

在这里插入图片描述
依次输入每组的A和b，就会得到六组数字
在这里插入图片描述
以字符形式输出即得到flag：在这里插入图片描述

元泱
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2020第十三届全国大学生信息安全竞赛大部分题目
08-22
除了pwn类题和web的easy_unserialize全都有
2023全国大学生信息安全竞赛(ciscn)初赛题解
返璞归真的博客
05-28 8299
2023全国大学生信息安全竞赛(ciscn)部分题解
第十三届全国大学生信息安全竞赛 2020CISCN 线上初赛Writeup
末初的CSDN博客
09-06 5323
第十三届全国大学生信息安全竞赛
第十届全国大学生信息安全竞赛-线上赛 write up（持续更新）
热门推荐
csu_vc的博客
09-17 2万+
0x00 WEBPHP execise -web150 这是一道分值150的web题，打开题目链接之后，看到题目界面 可以看到有一处输入的地方可以输入PHP语句 尝试执行以下phpinfo（），这里解释下，phpinfo是一个运行指令，目的为显示php服务器的配置信息。 phpinfo（）输出 PHP 当前状态的大量信息，包含了 PHP 编译选项、启用的扩展、PHP 版本、服务器信息
2019年第十二届全国大学生信息安全竞赛创新实践能力赛（线上初赛）部分wp
黑暗巫妖的博客
04-23 4905
幻影战队第一次参加大型比赛，感谢glzjin，starry07两位队友的配合，在此献上两道wp 逆向easyGo操作内容： 一开始并没有反应过来这是go语言的逆向，只以为是一道linux的C语言逆向，所以直接拖进IDA可是发现没有mian函数，看汇编又啥都看不出来，毕竟我没有系统学习过逆向，然后才从名字联想到go语言，这是一个去符号的go程序，所以IDA添加了IDAGolangHelpe...
第十二届全国大学生信息安全竞赛线上初赛 WriteUp By X10Sec1
08-03
第十二届全国大学生信息安全竞赛线上初赛 WriteUp一个40多M的软件打开之后是一个监控摄像头,人脸识别一会之后就出来 flag 了题目给了 saleae 逻
全国大学生信息安全竞赛-初赛演示前端界面-demo.zip
11-09
信息安全竞赛相关程序代码、设计文档、使用说明，供参考 信息安全竞赛相关程序代码、设计文档、使用说明，供参考 信息安全竞赛相关程序代码、设计文档、使用说明，供参考 信息安全竞赛相关程序代码、设计文档、使用...
2020全国网络与信息安全管理职业技能大赛初赛题库-《信息安全技术》
12-16
2020全国网络与信息安全管理职业技能大赛初赛题库--《信息安全技术》
2019全国大学生信息安全第一天线上初赛-情景模拟题（CTF）
04-21
本资料为2019全国大学生信息安全第一天线上初赛-情景模拟题，是个人答题的时候截下来的。分享给有需要的童鞋。
2019全国大学生信息安全第一天线上初赛-选择题
04-21
本资料为2019全国大学生信息安全第一天线上初赛-选择题，是个人答题的时候截下来的。分享给有需要的童鞋。
2020第十三届全国大学生信息安全竞赛crypto wp
Gm1y's Blog
08-21 3780
前言 这次国赛密码题有三道，我只做出了两题。可惜web、逆向和pwn零封了，所以最后成绩不太理想。 bd 没什么好说的，wiener attack秒了 #sage from Crypto.Util.number import * from sage.all import * from random import randint from gmpy2 import invert,iroot#不能全部导入，会有问题 def list_cf(p,q): ''' return continued F
第十三届全国大学生信息安全竞赛（线上初赛）
A_dmin的博客
08-21 9848
第十三届全国大学生信息安全竞赛（线上初赛） WEB easyphp 打开题目拿到源码： 让进程异常退出，进入到phpinfo中 payload: http://eci-2ze4mvter6u3r4shc9j6.cloudeci1.ichunqiu.com/?a=call_user_func&b=pcntl_wait 运行得到phpinfo，找到flag即可： RCEME 貌似有原题，不过过滤的不一样，这道题没有过滤反撇号： <?php error_reporting(0); h
第十二届全国大学生信息安全竞赛-RE部分WP(目前前两题，待更)
WocW的博客
04-22 1337
RE2-bbvvmm 分析 拖入IDA，题目流程基本呈现，直接看到最后的check 这里即，用户名和密码都在此验证。密码最终得到的结果在ptr+25，而用户名得到的结果，像是经过一系列字符处理，最终与明文对比。这里这个明文一看非常像base64，尝试在线解base64，发现不对。经过动态调试发现是经过sub_400A6后，字符串才变为base64模样，说明在之前还有加密。base64是一种很容易...
2020第十三届全国大学生信息安全竞赛创新实践能力赛rceme writerup
b1ackc4t的博客
08-21 3469
审计代码 传入参数a，进入parserIfLabel函数 发现参数a的模板，a的格式要匹配pattern，如{if:payload}{end if} 可知ifstr是a中匹配的第一组的值，即payload中的值 并且经过danger_key函数过滤 继续往下看 Ifstr经过很多过滤替换，最终里面不包含大括号就会进入一个eval语句 漏洞正是出现在这里 往回看danger_key过滤函数 好家伙，不仅将一大堆关键字符替换成*，还进行了二次检查 但是...
2021全国大学生信息安全竞赛初赛部分WP
weixin_45844670的博客
05-17 3924
第一阶段 Misc tiny traffic 分析pcap包，能发现几个可疑的请求——/flag_wrapper、/test、/secret，分别把它们传输的文件提取出来，得到三个压缩包，通过flag.gzip的内容可以确认这个IP就是我们要分析的IP 再使用Peazip分别提取secret和test的压缩包，能发现传输的格式规范 syntax = "proto3"; message PBResponse { int32 code = 1; int64 flag_part_convert_to_h
全国大学生信息安全竞赛初赛writeup（历年CISCN真题与解析）
Hardworking666的博客
02-12 9905
文章目录第十四届（2021年）第十三届（2020年）第十二届（2019年）第十届（2017年） 收录了大佬们参加全国大学生信息安全竞赛初赛的writeup，方便学习，排名不分先后，谨参考完整度和CSDN站内优先原则。 对大佬们的分享表示由衷的敬意和诚挚的感谢！ 第十四届（2021年） 末 初——第十四届全国大学生信息安全竞赛-线上赛Writeup 作者：BL、Evan、PYozo、末初 编辑：白帽子社区运营团队——红色代码战队 第十四届全国大学生信息安全竞赛-线上赛Writeup 暗刃攻防实验室——2..
CISCN 2020 线上初赛 电脑被黑 WP
h1nt的博客
08-21 744
文件下载下来是ext linux磁盘文件，挂载上去后可以得到四个文件 在demo中使用IDA可以看到加密过程，核心代码为 推测为加密后将加密的flag删除了，我们只需要恢复加密后的flag并用逆向还原即可 故我们使用工具extundelete将数据恢复，命令为： extundelete disk_dump --restore-all 可以恢复被删除的加密flag 之后编写脚本解密即可 if name == “main”: with open(r"C:\Users\shinelon\Downloads\
2019第十二届全国大学生信息安全竞赛个人web wp
kkkkkkkkroc的博客
04-22 3884
先吐槽一下这次比赛时常两天好累的说，太菜了， 知识答题题目分值比例好高。 web题目不多。题目不多，好难做。绕的头皮发麻，另外math函数构造的时候，很烧脑。各位师傅各种骚姿势。 题目名称：JustSoso 变量引用绕过和parse那个函数的漏洞 <?php class Handle{ private $handle; public function __wakeu...
h3c杯2010全国大学生网络技术大赛----初赛试卷
最新发布
02-06
h3c杯2010全国大学生网络技术大赛初赛试卷包括了网络基础知识、网络技术应用和网络安全等多个方面的题目。首先是网络基础知识部分，考察参赛选手对网络的结构、协议、设备和常见问题的了解程度。其次是网络技术应用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值