攻防世界666

最新推荐文章于 2024-05-18 10:54:39 发布
最新推荐文章于 2024-05-18 10:54:39 发布
阅读量276 收藏
点赞数
分类专栏： 攻防世界逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48274326/article/details/111646567
版权

攻防世界666

ida打开
在这里插入图片描述
打开encode函数
在这里插入图片描述寻找key的16进制
在这里插入图片描述进制转换不错的网站：http://www.ab126.com/goju/1711.html

写个Python脚本

key=[105, 122 ,119, 104, 114,111 ,122 ,34 , 34 ,119, 34, 118, 46 ,75 ,34 ,46 ,78 ,105,0]
flag=''
for i in range(0,18,3):
    flag+=chr((18^key[i])-6)
    flag+=chr((18^key[i+1])+6)
    flag+=chr(18^key[i+2]^6)
print(flag)

在这里插入图片描述

_Outsider_
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
攻防世界——debug
sjt670994562的博客
08-23 1207
emmmmmmm算是一个.net编译文件分析开始的一个里程碑吧，放到ida\OD里面发现都没法分析，用exeinfope查看是.net编译，开始以为是.net加壳，搜了很多，也没成功，ida照样没法分析，后来才明白应该用其他的反汇编工具，之前我用的.net refector,但经过了这一次感觉这个软件没有dnspy好用，所以强烈安利dnspy 查看源代码，全都在02000003里面 发现了不得...
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界-666
qq_63699339的博客
05-10 357
*
攻防世界666做法(纯代码分析)
最新发布
2303_80796023的博客
05-18 361
运行即可得到flag，这边有个点啊，输入一整个字符数组，建议用函数puts()，这个题目难度一般，只要c语言底子可以，能分析的出代码意思，那就不难做出来了，最后得到的结果为unctf{b66_6b6_66b}进入main函数，进行代码分析，打上注释，大概也就图中分析的这么个简单逻辑，双击enflag。然后给他复制提取出来，再按tap返回，我们进入encode函数分析。浅看一下没有壳，64bit，直接拖进ida64中进行反编译。同样，打上注释进行分析，最后上代码。
攻防世界：666
Lynnette177的博客
09-01 129
对于异或，只要再对key异或一次，就可以获得原来的结果。所以我们把enflag写进去，先和key异或再进行反的加减就行了。注意+-是优先于异或进行运算的，所以要给异或打上括号。对于这个encode函数，如果得出来的结果是enflag，那么说明用户输入的正确，即用户输入的字符就是flag。所以我们需要从enflag反推用户输入，写一下逆过程的代码。再看看key是什么。key应该是一个数值，发现是12h，即0x12，十进制的18。首先我们来看一下enflag是什么。对于这个数据，我们可以直接写。
攻防世界 - RE - 666
hjj1871984569的博客
02-05 646
Title 666 Link https://adworld.xctf.org.cn 002 WP 显然是让我们构造出flag IDA pro，反编译 key是12h也就是18，这样就得到了flag的长度 然后就是encode这个函数 我们发现每三个字符为一组进行编码 第一个字符 a[i+0] -> (a[i+0] + 6) ^ key 第二个字符 a[i+1] -> (a[i+1] ...
攻防世界 Reverse高手进阶区 2分题 666
闵行小鱼塘
12-24 418
继续ctf的旅程，攻防世界Reverse高手进阶区的2分题，本篇是666的writeup
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
攻防世界Fakezip杂项
11-20
【攻防世界Fakezip杂项】是一道网络安全领域中的挑战，属于攻防世界的Misc类问题。Misc（ Miscellaneous）通常指的是涉及多种技术、需要综合运用知识的题目，这道题目的核心在于理解和处理压缩文件，特别是涉及到...
攻防世界Check杂项
11-20
攻防世界Check杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127952250
攻防世界逆向高手题之666
沐一 · 林 的博客
08-20 1726
攻防世界逆向高手题之666 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的666 下载附件，扔入exeinfope中查看类型： 64位ELF文件，扔入IDA64中查看伪代码，因为有main函数，所以直接main函数： 判断题目类型，flag是与用户输入有关的明文密文加密型，给了密文(双击跟踪)，那么根据加密逻辑函数用密文逆向逻辑解出明文即可，加密逻辑如下： 这逻辑挺简单的，所以直接上脚本即可： a2="izwhroz\"\"w\"v.K\".Ni" key=18 v3="" flag=""
攻防世界Reverse进阶区-666-writeup
y4ung
11-13 1227
1. 介绍 本题是xctf攻防世界中Reverse的进阶区的题666 题目来源： 2019_UNCTF 2. 分析 $ file 666 666: ELF 64-bit LSB pie executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=eaed290e5801a19d53e8597ac1a04
攻防世界-Reverse-666(图解详细)
半岛铁盒的博客
12-03 3909
自述 这道题对于新手来说还是比较经典的,把逆向与python脚本的编写联系了起来;因为刚开始我没有学python,一遇到脚本什么的就很懵,学了半个月python后,我对做题有个更深的认识,记录一下; 解题 把文件放入IDA 找到main函数, 这一段很短却提供了很多的信息; 意思是:输入一串字符,进入encode(点进去发现是一个加密函数) 再往下走,长度与key相比较,要求长度等于key,再往下走,把加密后的字符与enflag相比较,两者相等 **一.**先点进key看看; 有两个信息 1. key
稀里糊涂的攻防世界之666（C语言写的脚本）
qq_53358173的博客
04-30 324
文章目录拖入IDA64查看encode函数查看key的值查看enflag的值写脚本运行，得到flag 拖入IDA64 可以看到解题的关键在于encode这个函数和enflag，key的值，点击去查看 查看encode函数 查看key的值 key的值为12h，转换成十进制为18 查看enflag的值 将字符串转换为10进制，得到数组enflag，为了方便写脚本，用a代替enflag 写脚本 #include <stdio.h> int main(void) { int
攻防世界 逆向 666
fool_best的博客
02-17 1246
攻防世界 逆向 666 （原创） 原题如下： 下载附件解压： 查看16进制的头文件，7F 45 4C 46，我不认识是啥文件，百度一下。 原来是一个可执行的文件。 （文件类型，16进制的文件头，以及Ascii数字信息，如下部分表） 我们用IDA打开找到main函数查看伪代码。 其中有一个encode的函数。 我们再查看一下encode函数的伪代码。看懂代码之后就会发现了线索了。 ...
逆向破解初体验之算法逆向(攻防世界逆向题666writeup)
weixin_43137410的博客
07-26 762
算法逆向初体验
攻防世界 Reverse:666(具详细版)
wobushilijiatu的博客
12-07 340
看加密函数 分析逻辑
攻防世界序列化漏洞详解与利用
"攻防世界序列化问题详解" 在网络安全领域，尤其是CTF（Capture The Flag）挑战中，序列化和反序列化是常见的漏洞利用点。本篇内容主要聚焦于攻防世界平台中涉及的序列化问题，通过一道具体的题目来深入解析这一...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值