BUUCTF------【羊城杯2020】easyre

最新推荐文章于 2023-03-08 14:03:52 发布
最新推荐文章于 2023-03-08 14:03:52 发布
阅读量1.8k 收藏
点赞数
分类专栏： CTF 文章标签： 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64558075/article/details/122668662
版权

1.拿到文件，进行查壳收集信息

64位程序，无壳

2.使用IDA进行分析

 

发现就是简单的三重加密

encode_one:base64加密

encode_two:换位

encode_three:凯撒加密

3.凯撒加密

 

4.换位

 

注意这个阿拉伯数字网站并没有进行解密，需要自己解密

5.base64解密

 

得到最后的flag，带到程序进行验证

 

正确！！！！！！ 

Mov1A
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
BUUCTF Reverse/[羊城杯 2020]easyre
ookami6497的博客
01-27 1233
IDA打开分析代码，又是一个字符串比较的问题，输入flag，对flag加密三次，flag的长度为38 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax int v4; // eax int v5; // eax char flag[48]; // [rsp+20h] [rbp-60h] BYREF char flag_encode_3[..
2020YCBCTF:2020羊城杯官方writeup及
03-24
2020年 2020羊城杯官方writeup及源码 各个过渡的分散的writeup后续会逐步上传，所有转移的writeup已经汇总在wp文件夹下的writeup文件里面了！
BUUCTF[羊城杯 2020]easyre
yidalipao1的博客
05-10 796
64位无壳程序 IDA64打开 main函数: int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax int v4; // eax int v5; // eax char Str[48]; // [rsp+20h] [rbp-60h] BYREF char Str1[64]; // [rsp+50h] [rbp-30h] BYREF char v9[64]; //...
buuctf————[羊城杯 2020]easyre
yhfgs的博客
09-29 3127
1.查壳。 无壳，64位。 2.IDA反编译。 查看字符串。 关键字符串出现（you are right！）跟进。 （还有下面俩行base64加密特点，推测有base64加密。）
BUUCTF-[羊城杯 2020]easyre1
qq_51600802的博客
10-25 522
首先下载好文件后查壳，无壳，直接用IDA打开 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax int v4; // eax int v5; // eax int result; // eax char Str[48]; // [rsp+20h] [rbp-60h] BYREF char Str1[64]; // [rsp+50h] [rbp-30h] BY...
2023羊城杯 DASCTF EZ-Misc
最新发布
09-03
2023羊城杯 DASCTF EZ-Misc
「数」观羊城广州城市数据报告-38页.pdf
04-18
「数」观羊城广州城市数据报告-38页.pdf
2020YCBCTF羊城杯官方Writeup.pdf
10-28
2020YCBCTF羊城杯官方Writeup.pdf
NFC-读卡器demo
11-09
NFC库，兼容4.3之前API以及4.4之后的API，读卡器模式，Sample读取羊城通卡号、余额、交易记录
[羊城杯 2020]easyre
HLi1219的博客
12-23 1039
用PE查壳 用ida打开找到main函数 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax int v4; // eax int v5; // eax int result; // eax char flag; // [rsp+20h] [rbp-60h] char Str1; // [rsp+50h] [rbp-30h] char v9; // [rsp.
buu [羊城杯 2020]easyre1
zzqzzq11的博客
01-15 2730
使用ida打开：
buu-[羊城杯 2020]easyre
qaq517384的博客
03-30 505
无壳64位exe 运行还是老样子 查看字符串，先放一个base64在这里 跟进主函数 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax int v4; // eax int v5; // eax int result; // eax char Str; // [rsp+20h] [rbp-60h] char Str1; // [rsp+50h] [rbp-30h]
buu练题记录16-[羊城杯 2020]easyre&[FlareOn1]Bob Doge
Asteri5m
02-28 272
0x00 [羊城杯 2020]easyre oxoo1 查壳 无壳，64位程序，用IDA64打开 0x02 IDA64 用ida分析可以轻松发现加密的字符串以及验证模式 三次比较简单的加密 0x03 exp import base64 from string import digits, ascii_lowercase, ascii_uppercase flag = '' str2 = "EmBmP5Pmn7QcPU4gLYKv5QcMmB3PWHcP5YkPq3=cT6QckkPckoRG" #
[羊城杯 2020]easyre 1题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-29 1429
buuctf-[羊城杯 2020]easyre题解
BUUCTF--[羊城杯 2020]EasySer
qq_46263951的博客
08-20 776
进入后是这样的页面,有点懵, 看下大佬的思路: 1） 源码写了不安全协议从本地，想到http 和127.0.0.1 2） 读源码看反序列化，写入shell 3） 伪协议base64绕过die()，rot13等等都可以 考点: 1） PHP 基础代码审计 2） SSRF本地文件读取 3） 反序列化写入webshell，绕过死亡绕过 使用文件扫描扫到robots.txt,提示访问/star1.php/ 查看页面的源代码可以看到提示 利用http://127.0.0.1/star1.php...
BUUCTF [羊城杯 2020]easyre 题解
OrientalGlass的博客
03-08 929
对数字和字母移三位,其他特殊字符不变,要求出加密前的字符串,只需要对数字+7再mod10,对字母+23再mod26,有点补码的感觉在。看到主函数的str2大概就可以猜到是base64,ctrl+f12也可以看到存在base64表。进入该函数后大概看一下不难发现是base64加密并且这题没有换表操作。第三次加密是将code2内的数字和字母移3位,其他字符不变。第一次加密是base64加密,得到code1。三.encode_one_base64。五.encode_three。四.encode_two。
BUUCTF-[羊城杯]Easyser
m0_52358157的博客
06-11 905
BUU：[羊城杯 2020]EasySer –菜鸟的第一篇ctf题解 一开始拿到题目一面懵，于是常规的查看robots.txt，很幸运提示要你去访问/star1.php 进入到这个界面接着遇事不决f12得到提示使用一个不安全协议获取ser.php 然后开始了漫长的各种尝试：各种php伪协议，各种百度去搜寻不安全的协议，并没有什么结果。后来想到有一位师傅讲过http相对比于https是不安全的，因为它无状态，无连接，具有简单快速、灵活的特性，通信时候使用明文，也不会对通信方进行确认（重点在这！） 所以可以利
crypto-Invitations(羊城杯 2020)
耐酸碱高温固化材料近距离传输研究
11-29 413
霍斯塔德还进一步证明，即便使用填充来预防广播攻击，如果填充方案产生的消息相互之间有线性关系，那么只要消息数量k>e，广播攻击仍然可以恢复明文。这种情况下的广播攻击还是基于中国余数定理，但具体的破解方法有赖于线性关系的信息。另外由于解出明文的前提是消息数量k大于指数e，那么第一选择当然是挑出指数e=3的4条消息来做计算。大概分析一下题目逻辑。N_list数组也有14个元素，每个元素都是两个512bit随机素数的乘积。e_list数组有14个元素，每个元素是3,5,7中的随机值。对于每组N，e=3和c都有。
羊城杯2020 wp
08-18
羊城杯2020是一场年度的电子竞技赛事，为广大电竞爱好者提供了一个展示技术和激发激情的舞台。今年的羊城杯聚集了来自全国各地的顶尖电竞选手，他们在各个游戏项目中展现了高水平的操作和战术。 在比赛的文化氛围方面，羊城杯2020鼓励团队协作和竞争精神，这对于参赛选手来说是一个很好的机会展现自己的技术能力和团队合作能力。此外，组委会还积极倡导公平竞赛，严禁使用任何形式的作弊或不正当手段来获取胜利，从而保证了比赛的公正性。 羊城杯2020不仅是一场竞技比赛，还提供了丰厚的奖金和荣誉，吸引了众多顶尖选手参与其中。参赛选手们通过紧张刺激的比赛，展现了他们的技术实力和战术策略。同时，比赛也为电竞爱好者们提供了一个观赏比赛和学习经验的机会，让他们更好地了解电竞运动，提高自己的技术水平。 此外，羊城杯2020还注重了普及电竞文化的意义。比赛在各个媒体平台上进行直播，使更多的观众能够通过网络或电视观看比赛，增加了电竞的曝光度。通过各种推广活动，羊城杯2020吸引了更多非电竞爱好者的关注，提高了电竞在社会中的认可度和影响力。 总的来说，羊城杯2020是一场令人期待的电竞盛事，它不仅展示了顶尖选手们的实力和技巧，也推广了电竞文化并吸引了更多人的关注。这样的比赛将继续推动电竞行业的发展和壮大，为电竞爱好者们带来更多的精彩赛事和娱乐体验。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Mov1A

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值