BUUCTF------【羊城杯2020】easyre

最新推荐文章于 2023-03-08 14:03:52 发布
最新推荐文章于 2023-03-08 14:03:52 发布
阅读量1.8k 收藏
点赞数
分类专栏： CTF 文章标签： 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64558075/article/details/122668662
版权

1.拿到文件，进行查壳收集信息

64位程序，无壳

2.使用IDA进行分析

 

发现就是简单的三重加密

encode_one:base64加密

encode_two:换位

encode_three:凯撒加密

3.凯撒加密

 

4.换位

 

注意这个阿拉伯数字网站并没有进行解密，需要自己解密

5.base64解密

 

得到最后的flag，带到程序进行验证

 

正确！！！！！！ 

晓风.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
BUUCTF Reverse/[羊城杯 2020]easyre
ookami6497的博客
01-27 1266
IDA打开分析代码，又是一个字符串比较的问题，输入flag，对flag加密三次，flag的长度为38 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax int v4; // eax int v5; // eax char flag[48]; // [rsp+20h] [rbp-60h] BYREF char flag_encode_3[..
BUUCTF[羊城杯 2020]easyre
yidalipao1的博客
05-10 821
64位无壳程序 IDA64打开 main函数: int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax int v4; // eax int v5; // eax char Str[48]; // [rsp+20h] [rbp-60h] BYREF char Str1[64]; // [rsp+50h] [rbp-30h] BYREF char v9[64]; //...
buuctf————[羊城杯 2020]easyre
yhfgs的博客
09-29 3169
1.查壳。 无壳，64位。 2.IDA反编译。 查看字符串。 关键字符串出现（you are right！）跟进。 （还有下面俩行base64加密特点，推测有base64加密。）
BUUCTF-[羊城杯 2020]easyre1
qq_51600802的博客
10-25 562
首先下载好文件后查壳，无壳，直接用IDA打开 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax int v4; // eax int v5; // eax int result; // eax char Str[48]; // [rsp+20h] [rbp-60h] BYREF char Str1[64]; // [rsp+50h] [rbp-30h] BY...
[羊城杯 2020]easyre
HLi1219的博客
12-23 1078
用PE查壳 用ida打开找到main函数 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax int v4; // eax int v5; // eax int result; // eax char flag; // [rsp+20h] [rbp-60h] char Str1; // [rsp+50h] [rbp-30h] char v9; // [rsp.
2023羊城杯 DASCTF EZ-Misc
最新发布
09-03
2023羊城杯 DASCTF EZ-Misc
「数」观羊城广州城市数据报告-38页.pdf
04-18
【数】观羊城广州城市数据报告展示了广州作为华南地区的核心城市，在政治、经济、文化、科教等多个领域的重要地位。报告以快手平台的数据为依托，分析了广州在短视频时代的影响力和城市形象，从“城市声量”、“城市...
2020YCBCTF羊城杯官方Writeup.pdf
10-28
标题《2020YCBCTF羊城杯官方Writeup.pdf》中的“YCBCTF”指的是一种名为“羊城杯”的网络安全竞赛（CTF），这是一个以网络安全为主题的竞赛，CTF全称Capture The Flag，即“夺旗赛”，是一种信息安全竞赛活动。...
2020YCBCTF:2020羊城杯官方writeup及
03-24
2020年 2020羊城杯官方writeup及源码 各个过渡的分散的writeup后续会逐步上传，所有转移的writeup已经汇总在wp文件夹下的writeup文件里面了！
GPRS优化-小区重选借鉴.pdf
12-25
如羊城晚报、肿瘤医院和烈士陵园等小区的参数进行了不同程度的增加，以减少不必要的小区重选，如肿瘤医院的D81ZLYE9483-191小区，其CRO值从400增加到4300。这些参数的调整旨在平衡覆盖和重选，减少MS在非必要情况下...
buu [羊城杯 2020]easyre1
zzqzzq11的博客
01-15 2755
使用ida打开：
buu-[羊城杯 2020]easyre
qaq517384的博客
03-30 524
无壳64位exe 运行还是老样子 查看字符串，先放一个base64在这里 跟进主函数 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax int v4; // eax int v5; // eax int result; // eax char Str; // [rsp+20h] [rbp-60h] char Str1; // [rsp+50h] [rbp-30h]
buu练题记录16-[羊城杯 2020]easyre&[FlareOn1]Bob Doge
Asteri5m
02-28 297
0x00 [羊城杯 2020]easyre oxoo1 查壳 无壳，64位程序，用IDA64打开 0x02 IDA64 用ida分析可以轻松发现加密的字符串以及验证模式 三次比较简单的加密 0x03 exp import base64 from string import digits, ascii_lowercase, ascii_uppercase flag = '' str2 = "EmBmP5Pmn7QcPU4gLYKv5QcMmB3PWHcP5YkPq3=cT6QckkPckoRG" #
[羊城杯 2020]easyre 1题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-29 1614
buuctf-[羊城杯 2020]easyre题解
BUUCTF--[羊城杯 2020]EasySer
qq_46263951的博客
08-20 836
进入后是这样的页面,有点懵, 看下大佬的思路: 1） 源码写了不安全协议从本地，想到http 和127.0.0.1 2） 读源码看反序列化，写入shell 3） 伪协议base64绕过die()，rot13等等都可以 考点: 1） PHP 基础代码审计 2） SSRF本地文件读取 3） 反序列化写入webshell，绕过死亡绕过 使用文件扫描扫到robots.txt,提示访问/star1.php/ 查看页面的源代码可以看到提示 利用http://127.0.0.1/star1.php...
BUUCTF [羊城杯 2020]easyre 题解
OrientalGlass的博客
03-08 1020
对数字和字母移三位,其他特殊字符不变,要求出加密前的字符串,只需要对数字+7再mod10,对字母+23再mod26,有点补码的感觉在。看到主函数的str2大概就可以猜到是base64,ctrl+f12也可以看到存在base64表。进入该函数后大概看一下不难发现是base64加密并且这题没有换表操作。第三次加密是将code2内的数字和字母移3位,其他字符不变。第一次加密是base64加密,得到code1。三.encode_one_base64。五.encode_three。四.encode_two。
BUUCTF-[羊城杯]Easyser
m0_52358157的博客
06-11 1010
BUU：[羊城杯 2020]EasySer –菜鸟的第一篇ctf题解 一开始拿到题目一面懵，于是常规的查看robots.txt，很幸运提示要你去访问/star1.php 进入到这个界面接着遇事不决f12得到提示使用一个不安全协议获取ser.php 然后开始了漫长的各种尝试：各种php伪协议，各种百度去搜寻不安全的协议，并没有什么结果。后来想到有一位师傅讲过http相对比于https是不安全的，因为它无状态，无连接，具有简单快速、灵活的特性，通信时候使用明文，也不会对通信方进行确认（重点在这！） 所以可以利
crypto-Invitations(羊城杯 2020)
耐酸碱高温固化材料近距离传输研究
11-29 505
霍斯塔德还进一步证明，即便使用填充来预防广播攻击，如果填充方案产生的消息相互之间有线性关系，那么只要消息数量k>e，广播攻击仍然可以恢复明文。这种情况下的广播攻击还是基于中国余数定理，但具体的破解方法有赖于线性关系的信息。另外由于解出明文的前提是消息数量k大于指数e，那么第一选择当然是挑出指数e=3的4条消息来做计算。大概分析一下题目逻辑。N_list数组也有14个元素，每个元素都是两个512bit随机素数的乘积。e_list数组有14个元素，每个元素是3,5,7中的随机值。对于每组N，e=3和c都有。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

晓风.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值