攻防世界REVERSE新手练习区第一题

最新推荐文章于 2022-10-20 16:52:36 发布
最新推荐文章于 2022-10-20 16:52:36 发布
阅读量135 收藏
点赞数
分类专栏： 攻防世界练习题
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_59819085/article/details/118874030
版权

打开第一题，下载附件1

在这里插入图片描述

使用工具查壳和了解程序的详细信息

在这里插入图片描述
可以看到该文件为ELF文件

右击，在打开方式中选择写字板，找到flag：9447{This_is_a_flag}

qq_59819085
关注
专栏目录
攻防世界REVERSE新手题解答
liucc09的博客
11-25 998
csaw2013reversing2 程序分析 使用IDA打开程序，F5键利用HexRay工具生成可读代码如下： int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { int v3; // ecx CHAR *lpMem; // [esp+8h] [ebp-Ch] HANDLE hHeap; // [esp+10h] [ebp-4h] hHeap = HeapCreate(0x40000u
【攻防世界】REVERSE新手练习区 - game
m0_60377292的博客
08-07 815
game - wp
攻防世界reverse新手练习区re1
m0_46588567的博客
07-23 225
攻防世界reverse新手练习区re1 打开题目下载附件是一个exe文件，运行一下结果如下 根据上图可知需要输入正确的flag，用exeinfo pe查看exe程序详细信息，该文件没有加壳，是32位的。 于是用32位ida打开，按ctrl加F建查找main函数，没有找到 于是直接点进第一个函数sub401000，双击sub401000函数，按F5查看C代码 可以看出上图就是该程序的主要代码，第12行的_mm_storeu_si128函数作用是将xmmword_413E34的值赋给v4；第19行输入的
攻防世界 Misc新手练习区 1-12 全详解
闵行小鱼塘
10-13 4067
对web有了一定了解，开始玩Misc，本篇是攻防世界 Misc新手练习区的全解
Unity尝试从零创建一个敌人
Bali_jun的博客
07-10 809
我想为游戏添加一个敌人，这个敌人拥有不同的状态，不同的攻击模组等，那么应该做哪些工作？例如下面这个敌人，姑且称它为“黑狗” （以2D游戏为例，实现方法多种多样，这里仅举简单一例）1.素材导入、2.制作敌人状态逻辑图、3.添加基本子物体与组件、4.统一行为编写（有限状态机）、5.特定行为编写、6.测试并完善...
网络安全实战之靶场渗透技术
kali_Ma的博客
10-20 8565
靶机主要是从信息收集开始，发现是flask搭建的，然后使用flask unsign进行解密，暴力破解。接着使用枚举出的用户进行FTP登录，FTP登录之后，下载pdf文件，发现管理员账号和密码规则，然后登录FTP管理员，接着下载压缩包，进行文件分析，发现可以使用CVE-2021-23639历史漏洞可以获取权限，在文件中发现存在mysql服务，接着进行权限提升，获取到了root文件。
攻防世界REVERSE新手练习区第三题
qq_59819085的博客
07-23 107
攻防世界
攻防世界REVERSE新手练习区第二题
qq_59819085的博客
07-24 155
下载附件，使用在线python反编译工具反编译 写EXP 先对字符串进行b64decode,然后，然后进行xor运算 flag:nctf{d3c0mpil1n9_PyC}
【攻防世界】REVERSE新手练习区 - open source
m0_60377292的博客
07-23 242
open source-wp 打开附件得到一段源码： 分析方框1中的内容可得，输出的hash即为正确的flag。而hash的值与first，second的值和argv[3]的长度有关。因此我们需要求出first，second和argv[3]。 首先根据方框2中的内容求first的值： 如果（first 不等于 0xcafe），会得到（ “你错了，对不起。”）。 说明 first要等于0xcafe 。0xcafe是十六进制的数，用计算器将它转化成十进制数： 则得出 first = 51966 。 接着
攻防世界reverse新手练习区通关教程
玄道的网安博客
05-25 1400
open-source 下载附件打开来看看，三个条件达成即可 第一个是0xcafe,第二个是满足or的一个数字，第三个是h4cky0u 最后会输出key 把first注释掉，加上参数 编译c文件 gcc 1.c -o 2 ./2 0 25 h4cky0u 最后输出key即可 simple-unpack 我们先用扫描壳工具，发现有upx壳 进行脱壳 upx -d 直接拿去ida搜索flag即可 Logmein 直接加载进ida然后指定main按F5 s是
【攻防世界】REVERSE新手练习区 - gegit
m0_60377292的博客
08-04 169
gegit - wp 一、分析题目附件： https://adworld.xctf.org.cn/media/task/attachments/e3dd9674429f4ce1a25c08ea799fc027 拖入Exeinfo PE中： 发现是ELF文件，64位。ELF文件是一种用于二进制文件、可执行文件、目标代码、共享库和核心转储格式文件，是Linux的主要可执行文件格式。 拖入ida64，找main函数按F5（Fn+F5）查看伪代码： LODWORD取得无符号长整型的低32位，先将v5赋值为0：
【攻防世界】REVERSE新手练习区 - logmein
m0_60377292的博客
07-24 211
logmein - wp 将附件拖入ida中： Shift+F12(Shift+Fn+F12)查找关键字符串： 得到“You entered the correct password!\nGreat job!\n”（你得到了正确的密码！做的好！）的信息； 跟进发现与 sub_4007F0+8↑o 有关，猜测它与正确的flag有关。 F5（Fn+F5）查看伪代码： 根据第18行得出，s是用户输入的flag。 跟进sub_4007F0()发现其为flag正确的标志： 跟进sub_4007C0()发现其
用于去噪幅度dMRI的Matlab工具箱.rar
10-09
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
APP报毒全自动处理系统源码
10-09
APP报毒全自动处理系统源码
智能优化算法-引力搜索优化算法（GSA）（附源码）
10-09
引力搜索优化算法 (Gravitational Search Algorithm, GSA) 是一种基于牛顿万有引力定律的元启发式优化算法，由Rashedi等人于2009年提出。GSA通过模拟天体之间的引力作用来搜索最优解，适用于解决复杂的优化问题。 GSA的工作机制主要包括： 初始化：随机生成一组初始解，每个解代表一个“质量”。 计算引力：根据每个解的质量和距离，计算它们之间的引力。 更新位置：根据引力作用，更新每个解的位置，从而探索解空间。 更新质量：根据解的适应度值，更新每个解的质量，以便更好地指导搜索方向。 优点包括： 全局搜索能力：GSA能够有效地探索解空间的不同区域。 鲁棒性强：适用于多种优化问题，包括连续和离散优化。 易于实现：算法设计直观，易于编程实现。
基于springboot的餐饮管理系统源码+数据库（Java毕业设计）
最新发布
10-09
基于springboot的餐饮管理系统源码+数据库（Java毕业设计），该项目是个人毕设项目，答辩评审分达到98分，代码都经过调试测试，确保可以运行！欢迎下载使用，可用于小白学习、进阶。该资源主要针对计算机、通信、人工智能、自动化等相关专业的学生、老师或从业者下载使用，亦可作为期末课程设计、课程大作业、毕业设计等。项目整体具有较高的学习借鉴价值！基础能力强的可以在此基础上修改调整，以实现不同的功能。 基于springboot的餐饮管理系统源码+数据库（Java毕业设计），该项目是个人毕设项目，答辩评审分达到98分，代码都经过调试测试，确保可以运行！欢迎下载使用，可用于小白学习、进阶。该资源主要针对计算机、通信、人工智能、自动化等相关专业的学生、老师或从业者下载使用，亦可作为期末课程设计、课程大作业、毕业设计等。项目整体具有较高的学习借鉴价值！基础能力强的可以在此基础上修改调整，以实现不同的功能。 基于springboot的餐饮管理系统源码+数据库（Java毕业设计），该项目是个人毕设项目，答辩评审分达到98分，代码都经过调试测试，确保可以运行！欢迎下载使用，可用于小白学习、进阶。该
Python中的“异常的引发”：掌握编程中的“艺术”.pdf
10-09
在软件开发过程中，无论是初学者还是资深工程师，都可能遇到各种各样的问题。这些问题如果得不到妥善处理，轻则导致程序运行不稳定，重则引发系统崩溃。而“异常的引发”则是Python提供给我们的一种强有力的工具，它帮助我们在程序执行过程中主动识别并报告错误情况，从而使得我们可以及时采取措施来修复问题或者以一种更加优雅的方式告知用户。
onnx2onnx-0.2.1.tar.gz
10-09
onnx2onnx-0.2.1.tar.gz
攻防世界reverse
07-27
攻防世界(reverse)是一个CTF（Capture The Flag）比赛平台，旨在提供一个实践和学习网络安全攻防技术的环境。参赛者需要通过解决一系列的安全难题来获取Flag（标志），Flag是一个特定字符串，代表着成功攻击或者防御...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值