攻防世界新手题Hello CTF

最新推荐文章于 2023-09-23 21:36:19 发布
最新推荐文章于 2023-09-23 21:36:19 发布
阅读量314 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_55994774/article/details/119044999
版权
本文通过使用Peid工具分析32位C++编译的程序，发现未加壳。在IDA中查看伪代码，了解到程序将字符串转化为16进制并进行比较，若输入字符串与特定值相等，则显示flag。解题关键在于理解字符串的16进制表示和程序的比较逻辑。
摘要由CSDN通过智能技术生成

Peid   32位由C++编译 没有加壳

 

 

 

导入IDA查看伪代码

字符串的值赋给V13，将字符串16进制输出，将字符串赋值给V10，将V10和输入的字符串是否相等，正确则得到flag 

将字符串转化得到了flag

 

Re0401
关注
攻防世界Re第一题Hello, CTF
a859900546的博客
11-20 3023
首先判断程序是32位的； 用ida打开程序，对main反汇编分析 发现一段可疑字符串，继续往下分析； 发现scanf读入一段字符串 存于v9，且对该字符串有输入长度限制，初步怀疑v9为用户输入的flag 往下分析发现v9赋与v4，且里用sprintf（）函数将v4 16进制转换为字符串 后面发现buffer赋与v10后，v10与可疑字符串有比较，所以v13可能为flag 尝试将v13 进行16进制到字符串转换 成功！！！！完结！ ...
攻防世界 reverse新手题 Hello, CTF
空舟的博客
08-02 1826
Hello, CTF 运行一下，请输入序列 查看一下，无壳，32bit 用32位ida打开，找到main函数，F5查看伪代码 int __cdecl main(int argc, const char **argv, const char **envp) { signed int v3; // ebx char v4; // al int result; // eax int v6; // [esp+0h] [ebp-70h] int v7; // [esp+0h] [ebp-70h
攻防世界--Hello, CTF
weixin_30876945的博客
08-20 304
测试文件地址：https://www.lanzous.com/i5ot1yd 使用IDA1打开 打开之后，这个字符串和第一题的有些类似，拿去转换一下，Flag就得到了 CrackMeJustForFun 也可以对伪代码进行分析 1 int __cdecl main(int argc, const char **argv, const char **en...
攻防世界Hello，CTF
starmultiple的博客
01-17 2351
ShiftF12 有个sucess点击它
攻防世界-Hello, CTF
qq_70851535的博客
10-24 390
逆向题目分析
[攻防世界]Hello, CTF
逆向萌新的博客
06-04 952
[攻防世界]Hello, CTF
攻防世界_reserve新手_game、hello CTF、open_source
weixin_49657263的博客
12-16 358
1、game 拖进IDA，打开字符串窗口 双击Done！！！the flag is 这行 然后右键list cross reference to，确定 需要大概理解代码的意思，然后用python简化代码，如下： a=[18,64,98,5,2,4,6,3,6,48,49,65,32,12,48,65,31,78,62,32,49,32,1,57,96,3,21,9,4,62,3,5,4,1,2,3,44,65,78,32,16,97,54,16,44,52,32,64,8...
[CTF-PWN]攻防世界新手村-hello_pwn[wp]
murongxuege的博客
10-01 2615
事件起因(无语) 手残博主因在27日从根地址误删了自己两年半配置和使用的kali虚拟机。。。在一步步恢复环境配置的时候，从头到尾刷一遍题，总结思路。 题目分析 开启场景后，服务端会开启对应的端口，并在端口上部署和附件相同的ELF二进制可执行文件，我们要做的就是下载附件并在本地进行反汇编，反编译等操作分析程序漏洞，从而利用漏洞获取题目的flag。 从描述中可以看出当前程序是要进行年龄的输入操作的，有输入操作，还是在新手村，那么大概率是gets()等C函数输入漏洞，进一步猜测是普通的内存地址覆盖的题。 che
【逆向学习笔记1】攻防世界新手逆向题
weixin_45927195的博客
03-03 1763
1.Hello，CTF 拿到文件先运行一下。发现不管输入什么都是wrong，同时程序循环输出“please input your serial：”。需要找到一个正确答案。 用ida（32位）打开文件进行分析，大概流程是输入的字符串转换后若与v13相同，则success。其中关键的转换函数sprintf，指的是字符串格式化命令，主要功能是把格式化的v4写入v8中。 点开其参数asc_408044...
攻防世界 reverse 新手练习区 Hello, CTF
ChaoYue_miku的博客
05-08 408
题目来源：Pediy CTF 2018 0、下载附件，使用EXEinfo PE查看文件类型 发现是32位程序，Microsoft Visual C++编译，没有加壳 1、使用IDA 32打开，反编译（F5）main函数 2、分析代码逻辑 首先字符串”437261636b4d654a757374466f7246756e“被复制给变量v13。 在输入的字符串长度小于17时，将接收的10进制字符逐个转换为16进制，然后拼接得到变量v10。 之后进行了一次判断，如果v10和v13相等，..
攻防世界 逆向入门 Hello CTF
ANYOUZHEN的博客
10-29 287
启动场景 将其拖入ida中进行下一步分析 根据题目提示，并非明文比较，这个应该要解码，小写的字母并且到f，说明这个不可能是base16，猜测是十六进制，
攻防世界 Hello, CTF wp
__ys的博客
11-14 265
Hello, CTF 从题目可知flag一定加密或者编码过 丢进IDA中分析 发现 sub_40134B((int)aSuccess, v7); 通过对程序的分析可以得出v13即为flag 然后就是将16进制转化为字符串类型，贴一个Python代码（也可在线转化 ） x='437261636b4d654a757374466f7246756e' y='' i=0 while(i<len(x)): y+=chr(int(x[i:i+2],16)) i+=2 print(y)
攻防世界，Reverse：Hello, CTF
Pai_Space
11-03 353
1.解题过程： （1） 题中有提示，涉及密码 这个附件可以运行，输入测试 查壳 无壳，32位系统，拖入32位IDA中查看 shift+f12查找字符串 发现一个与密码相关的字符串，双击跳转 找到位置，f5一键反汇编查看伪代码 （2）分析： 若v10与v13相等，返回值为0，即 !0=1 输出Success 往回一路分析可以得出以下（如图） 按照我写的注释从1-9倒推 最后我们知道用户输入的是flag 当flag字符串转为十六进制数与v13中..
攻防世界-reverse Hello, CTF
菜的只能随便写写博客
09-22 2973
0x01 从题目分析，flag一定加密或者编码过。 0x02 IDA分析 IDA中主要看这三部分，第一部分是我们需要的flag，第二部分则是将我们输入的字符串转化为16进制，然后再将其转化为字符串储存在str中，第三部分则是判断输入的字符串转换之后是否和flag一样。 0x03 接下来，只要将16进制转化为字符串就可以拿到flag了。 网络安全公众号，欢迎各位关注！ ...
攻防世界 reverse——Hello, CTF
m0_74093152的博客
04-09 304
把v9的值赋给v4，然后将v4用16进制进行转换后，赋值给buffer，然后buffer再将值赋给v10。输入v9，判断v9的长度有没有超过0X11（转换成10进制就是17），如果超过了就终止程序。所以经过分析可知，v13就是flag，所以将v13进行16进制转字符即可。运行题目给的exe文件，需要输入序列号，但是输入什么都是wrong！比较v10和v13，如果两个相同即正确，两个不同就错。用IDA打开此文件，查看main函数的伪代码。
攻防世界REVERSE_Hello, CTF
电脑VAN家陈志强
02-13 357
菜鸡发现Flag似乎并不一定是明文比较的 拿到附件，放入IDA，得到伪代码 看关键代码，从26行到35行，此处是将v4的前17个字符复制到v10里，而在第36行可以看出，只有当v10和v13(内容在第15行赋值为"437261636b4d654a757374466f7246756e")相同时才能输出success。 我们分析一下，在31行，v8经过sprintf赋值为v4在字符串asc_408044得到格式化字符串内容。查看字符串asc_408044的内容。 也就是说，31行可以写为: sprintf(
攻防世界的逆向题的逆向入门题Hello, CTF
沐一 · 林 的博客
08-01 855
攻防世界 逆向入门WP 继续开启全栈梦想之逆向之旅~ 这题是攻防世界的逆向题的逆向入门题Hello, CTF 题目打开下了个exe文件： 照例放入PEID分析信息，发现32位未加壳： 最近在看逆向核心工程核心原理，学了一下onllydbg的操作，该程序又是32位，直接扔去OD动态调试。 调试了好一会，代码逻辑大概是输入字符串，比较，正确就输出success，但是不输出flag。但是除了发现一个类似puts的字符串输出函数地址外基本没发现，最关键的用于比较用户输入的变量地址也没发现，还是太菜了。 无奈，打开I
攻防世界reverse新手练习（Hello, CTF）
BurYiA的博客
12-24 623
Hello,CTF 一道逆向题，运行一下发现需要我们输入一个序列号，然后程序判断对错 打开IDA分析可以得知，当v10和v13相等时，会返回success 接下来，要分析的就是v10是怎么来的，通过上面的代码可以知道v10是通过将输入的字符串以十六进制读取而成的 那么，我们将v13转换成10进制（两位一转），再通过Ascll码变成字符，就可以得到正确的结果，也就是我们需要输入的东西，结果如下 ...
攻防世界 Reverse——Hello，CTF
最新发布
XYZCG的博客
09-23 388
需要注意的是，被定义的转字符方式"asc_408044"，其中%x是一个转换说明符，用于将整数值转换为十六进制字符串。也就是v9中的每个字符都会被转换为16进制。经分析，我们知道要使v10与v13相等，需要对v13进行逆16进制的转换，使用python脚本即。下载附件后，解压，是一个exe文件。丢进ida32，F5反编译，主体代码分析如下。
攻防世界pwn新手题答案
08-10
回答: 对于攻防世界pwn新手题，其中一个关键是要修改全局变量pwnme的内容。通过格式化字符串的方法，可以实现这个目标。格式化字符串的原理是利用输入的格式化字符串，修改内存中的指定位置的值。具体的方法可以参考...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值