攻防世界-Mysterious

最新推荐文章于 2024-05-20 18:01:32 发布
最新推荐文章于 2024-05-20 18:01:32 发布
阅读量94 收藏
点赞数
文章标签： vim python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52333044/article/details/131375199
版权

 

打开运行一遍，看看到底是实现什么

就是输入密码，然后得到flag

然后先查看多少位，然后扔到IDA查看

发现关键条件，试试把这个条件放着然后再去试试

 

 

 然后直接看到，flag

殇ベ言清欢
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界Reverse进阶区-Mysterious-writeup
y4ung
09-24 1710
1. 介绍 本题是xctf攻防世界中Reverse的进阶区的题Mysterious 题目来源： BUUCTF-2019 题目描述：自从报名了CTF竞赛后，小明就辗转于各大论坛，但是对于逆向题目仍是一知半解。有一天，一个论坛老鸟给小明发了一个神秘的盒子，里面有开启逆向思维的秘密。小明如获至宝，三天三夜，终于解答出来了，聪明的你能搞定这个神秘盒子么？(答案为flag{XXX}形式) 2. 分析 运行，随便输入一个字符串，点击Crack，没反应 查壳： 扔进IDA里看一下。Strings window查看，没
[攻防世界]Mysterious
逆向萌新的博客
06-06 239
[攻防世界]Mysterious
攻防世界逆向入门题之Mysterious
沐一 · 林 的博客
08-18 550
攻防世界逆向入门题之Mysterious 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向入门题的Mysterious 下载附件，是一个有百度图案字样的东西： 照例扔入exeinpefo中查看信息： W32可执行文件，无壳，扔入IDA32中看伪代码判断题目类型： 没有主函数，看来是非正常文件，双击程序看看有什么信息可以提取： 一个输入密码型弹框，Crack按钮按不下去，信息够了，查看IDAstring窗口： 没有发现input the password字眼，应该是隐藏了，想起弹框是用了Messa
xctf攻防世界 REVERSE 高手进阶区 Mysterious
l8947943的博客
04-01 9647
0x01. 进入环境，下载附件 给出的是一个exe文件，双击运行，如图： 需要输入密码才能破译，如何想办法搞到密码才就是关键 0x02.问题分析 使用exeinfoPE打开看看是否有加壳，如图： 并没有壳子，32位可执行文件，那么果断丢入IDA中进行查看内容，找到main函数，F5反编译，主函数代码如下，注释已写： int __stdcall sub_401090(HWND hWnd, int a2, int a3, int a4) { char v5; // [esp+50h] [ebp-310h
攻防世界 逆向 Mysterious
fool_best的博客
03-01 934
攻防世界 逆向 Mysterious （原创） 原题如下： 下载文件： 用IDA打开，找到start函数，进行反编译 源代码如下： int __stdcall sub_401090(HWND hWnd, int a2, int a3, int a4) { char v5; // [esp+50h] [ebp-310h] CHAR Text[4]; // [esp+154h] ...
h-lua-sdk-mysterious-land:【h-lua-sdk项目】演示：秘地探奇
03-30
h-lua-sdk神秘土地 【h-lua-sdk项目】演示：秘地探奇（*半成品地图） 必须使用h-lua-sdk进行地图整合与测试 ...将本项目克隆到h-lua-sdk的项目里 cd ./h-lua-sdk/projects ... sdk.exe -t h-lua-sdk-mysterious-land
mysterious-organism
04-02
神秘生物 目录 基本信息 技术领域 设置 地位 基本信息 我创建这个项目是Codecademy课程的一部分。 下面的场景已组成。 背景信息：我是一个研究小组的成员，该小组在海底热液喷口附近发现了一种新的神秘生物。...
Mysterious-Learning
03-10
菜鸡变成大菜鸡的学习之路 樱花！ 樱花！ C ++ STL Windows CVE分析 Linux内核 Linux调试器 CSAPP实验室
waves-master_js_mysterious5cd_waves_波浪_
09-30
WEBGL模拟海洋波浪源码，可调风向风速等各种参数
mysterious-warriors:整个游戏创造了
03-31
mysterious-warriors:整个游戏创造了
atoi函数应用介绍20190730
weixin_41211961的博客
07-30 294
1、atoi (表示 ascii to integer)是把字符串转换成整型数的一个函数，应用在计算机程序和办公软件中。int atoi(const char *nptr) 函数会扫描参数 nptr字符串，会跳过前面的空白字符（例如空格，tab缩进）等。如果 nptr不能转换成 int 或者 nptr为空字符串，那么将返回 0[1]。特别注意，该函数要求被转换的字符串是按十进制数理解的。at...
攻防世界WP-reverse-BUUCTF-2019-Mysterious
wallacegen的博客
04-18 653
直接看伪代码 GetDlgItemTextA(hWnd, 1002, &String, 260); strlen(&String); if ( strlen(&String) > 6 ) ExitProcess(0); v10 = atoi(&String) + 1; if ( v10 == 12...
攻防世界 Mysterious
太阳照耀我走四方
08-12 336
title: 攻防世界 Mysterious date: 2021年8月11日 20点30分 tags: 攻防世界 categories: 攻防世界 这个题真是差点就自己解出来了，卡在了最后一步，看了别人wp之后，有点懊悔。 先讲讲自我分析的过程 自我分析 1、PE分析 32位。 2、IDApro IDA之前，先看看这个软件，打开发现是一个弹窗。 随便输入一串字母，发现点不动。直接上手IDA （1）shift + F12查看字符串窗口 这里看到，有一个well done，和Buff3r_0v3rf|.
攻防世界-web-新手练习区(4)-command_execution
wyj_1216 House
07-02 2510
题目 Writeup 因为是ping，所以尝试 ping 127.0.0.1 可以正常执行 尝试命令拼接执行 127.0.0.1 && ls 可以正常执行 尝试找到所有的.txt文件（这里是参考大佬思路） 127.0.0.1 && find / -name "*.txt" 发现flag.txt 于是打开flag.txt文件，得到flag 127.0....
攻防世界_Reverse_game
fallingskies
05-11 4116
打开发现是一个游戏，挺简单的，直接输入12345678就能直接拿到flag 使用IDA静态分析 在函数中搜索main，进入main函数,按F5进行反汇编 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax main_0(); return result; } 跳转到m...
攻防世界4-1 盲水印
爱党人士
09-09 2495
很基础的一道题。 一顿操作后， 发现双图， 思路： 用steg神器两个照片进行骚操作（啥都木有） 盲水印 盲水印解题关键，是找好工具。 环境：python2 pip install opencv-python 然后， https://github.com/chishaxie/BlindWaterMark 到上面这里找解密脚本。 解密操作： python bwm.py decode day1...
攻防世界 Reverse高手进阶区 2分题 Mysterious
闵行小鱼塘
12-02 352
继续ctf的旅程，攻防世界Reverse高手进阶区的2分题，本篇是Mysterious的writeup
Linux环境基础开发工具的使用（yum、vim、gcc、g++、gdb、make/Makefile）
最新发布
小小unicorn的博客
05-20 1067
Linux环境基础开发工具的使用（yum、vim、gcc、g++、gdb、make/Makefile）

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值