buuctf-easyre1

于 2024-07-30 16:41:58 发布
阅读量50 收藏
点赞数 1
文章标签： 学习方法 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shdbehdvd/article/details/140800406
版权

前言：reverse新手做题记录。 

下载解压，拖入进行查壳。

发现无壳且是64bit，使用64 IDA Pro打开进行分析。

思路：打开之后，不管三七二十一，先查看shift +F12查看字符串，在寻找main函数。

发现有类似 flag{} 的格式。 提交试一试。

->>>flag{}是正确的。

十雾九晴丶
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
vue-easytable合并单元格
05-18
1. 数据结构设计：确保数据中包含必要的合并信息，如`mergeKey`或自定义属性来标识需合并的单元格。 2. 渲染函数：编写自定义`render`函数，根据数据处理逻辑返回包含`rowspan`和`colspan`的`<td>`元素。 3. 合并...
koa2-easy：使用koa2的简便方法
02-03
整体安装koa2-easy，之后使用koa2命令即可在当前目录一键生成服务端程序。地址为：当前目录/ koa2-easy npm i koa2-easy -gkoa2cd koa2-easy && npm i （推荐使用cnpm）功能渲染模板（ ）发送静态文件，如HTML文件。...
BUUCTF-Reverse easyre1
:-)
05-19 803
BUUCTF-Reverse easyre1 所用软件 1.IDA PRO（静态分析工具） 2.exeinfope（查壳工具） 操作步骤 1.下载easyre.exe并将其打开 （只有控制台，无提示信息） 2.将easyre.exe放入exeinfope中查壳 发现程序没有加壳，直接放入IDA中进行静态分析。 3.静态分析 进入IDA中后，摁Shift+F12，查看程序所包含字符串。 找到flag{this_Is_a_EaSyRe} ...
BUUCTF---easyre1
2201_75556700的博客
03-11 502
4.没有壳，接下来用ida打开，直接拖进ida即可，接下来使用快捷键fn+shift+f12查看字符，若是没有出现搜索框，可以再试ctrl+f,然后在对应位置输入flag。3.解压之后是一个可执行文件，先用PE查看是否有壳。1.记录一下第一次做逆向题目。2.题目描述，下载附件。
BUUCTF--Reverse--easyre，reverse1，新年快乐(面向新手，超详细)
qq_65165505的博客
04-20 2161
1.easyre 2.reverse13.新年快乐的通关wp，写的比较详细，主要是面对新手的，我做的时候找了很多wp都不是特别详细，那干脆我就自己写一篇吧
BUUCTF---Reverse---easyre
liu914589417的博客
07-06 1069
BUUCTF—Reverse—easyre解题思路与WriteUP
BUUCTF-[羊城杯 2020]easyre1
qq_51600802的博客
10-25 538
首先下载好文件后查壳，无壳，直接用IDA打开 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax int v4; // eax int v5; // eax int result; // eax char Str[48]; // [rsp+20h] [rbp-60h] BYREF char Str1[64]; // [rsp+50h] [rbp-30h] BY...
BUUCTF--Reverse--easyre（非常简单的逆向）WP
WdIg-2023的博客
05-13 682
这道题目非常简单，发现是64位exe，直接拖到IDA Pro中即可看到flag，在WinHex中直接查找字符串也可以得到。
BUUCTF刷题之路--easyre1
qq_30528603的博客
06-03 395
大半夜的闲来无事做做reverse题目。顺便唠唠嗑，第一题出乎意料的简单，甚至我都怀疑这个flag是假的，直到我复制去提交时竟然真的成功了。第一题一般都是开胃菜，教会我们如何使用做这些方向的工具，就好比做pwn的时候第一题要求我们会使用nc去链接远程服务器一样。下载题目得到的是一个zip,解压后是一个exe文件。做Pwn题的习惯，我直接扔进了IDA找到主函数，直接F5看C语言代码。我看看了代码，应该是输入两个相同的数就会输出flag。但是我去运行的时候莫名的闪退，我也搞不懂。想想也是怎么可能加壳呢，哈哈。
Buuctf-reserve-easyre/reserve1/reserve2
2301_79442654的博客
01-21 949
因此，这个程序看起来是用来验证用户输入的密码（"flag"）是否正确的。密码是预定义的字符串 Str2，其中的 'o' 字符被替换为 '0'。如果用户输入的字符串与 Str2 匹配（在长度限制内），那么程序会认为密码是正确的。这段代码是一个简单的C程序，用于验证用户输入的"flag"是否正确。在循环内部，如果 Str2 的当前字符是 'o'，那么程序会将其替换为 '0'。之后，程序检查用户输入的长度是否超过 Str2（一个预先定义的字符串）的长度。如果字符是'i'或'r'，则将其替换为'1'。
BUUCTF-re-[2019红帽杯]easyRE
qq_61774705的博客
06-18 704
用IDA64打开文件，shift+F12查看字符串 分析关键代码：脚本如下： 继续查看sub_400E44函数继续分析 脚本如下： 继续分析 代码如下： 发现此函数的逻辑就是将字符串进行异或，还可以发现if语句中，有判断是否等于‘f’和‘g’的条件，根据已有信息猜测这个字符数组就是‘flag’。函数的作用是获取高字节也就是数组的最后一位，同时还有第一个是获取数组的第一位，第二个就是获取第二位，依次类推。查看数组byte_6CC0A0数据：可以看出byte_CC0A3=byte_CC0
vue-easytable:基于Vue的表格
05-15
save - dev 用法（更多用法） // import cssimport 'vue-easytable/libs/themes-base/index.css'// import table and pagination compimport { VTable , VPagination } from 'vue-easytable'// Register to ...
easy-rsa-2.2.0.tar.gz
06-30
首先，我们需要从源代码包`easy-rsa-2.2.0.tar.gz`中解压并安装。这通常包括解压、进入目录、配置和编译过程。在Unix/Linux环境下，可以使用以下命令： ``` tar -zxvf easy-rsa-2.2.0.tar.gz cd easy-rsa-2.2.0 ./...
vue瀑布流组件(vue-waterfall-easy 2.x)
02-21
vue瀑布流组件(vue-waterfall-easy 2.x) 这是一个vue组件，包含瀑布流布局和无限滚动加载 与其他实现相比，无需在返回的数据中指定图像的宽度和高度 正是因为有了第二项，图像才被预加载，然后进行布局 响应式...
【案例】区分是平行眼还是交叉眼，以及平行眼学习方法
心猿意码的博客
07-23 420
【案例】区分是平行眼还是交叉眼，以及平行眼学习方法
谷粒商城实战笔记-62-商品服务-API-品牌管理-OSS整合测试
epitomizelu的专栏
07-25 1072
通过上述步骤，你可以在Java项目中轻松地整合阿里云OSS服务，实现文件的上传、下载等功能。阿里云OSS提供了丰富的API和工具，可以根据你的业务需求进一步定制和扩展。希望这篇博客能帮助你在Java项目中顺利整合阿里云OSS服务。如果有任何疑问或需要进一步的帮助，请随时提问！
go-kratos 学习笔记(8) redis的使用
xgs736214763的博客
07-25 377
redis的在项目中的使用是很常见的，前面有了mysql的使用redis的也差不多；也是属于在data层的操作，所以需要新建一个 NewRedisCmd方法。在internal/data/data.go中新增NewRedisCmd 方法，注入到ProviderSet。在业务层使用 data/user.go 中的ListUser 方法做个缓存。然后启动项目 kratos run 看redis的缓存。执行 wire 生成依赖。
Golang学习笔记20240725，Go语言基础语法
最新发布
Python私教
07-25 663
如果我们在遍历的时候，不想要key或者value，也可以用下划线替代，下划线叫做匿名变量。go语言里面的switch语句每个case天生就是独立的，不需要加break。指针可以直接对内存地址进行操作。使用*表示指针，使用&取地址。切片在go语言里面非常常用，因为其有动态扩展的特性。运行方式3：goland右键运行。使用加号可以对字符串进行拼接。
buuctf web easy sql
12-18
根据提供的引用内容，buuctf web easy sql 是一个关于SQL注入的题目。根据引用[1]，给出的SQL语句是一个拼接字符串的方式，其中包含了一个注入点。而引用中提到的sql_mode中的PIPES_AS_CONCAT选项将 || 视为字符串的连接操作符而非 "或" 运算符。 为了解决buuctf web easy sql这个题目，我们可以利用SQL注入的漏洞来绕过原本的查询逻辑，从而获取到flag。具体的方法是通过注入点构造恶意的输入，使得SQL语句执行时产生意外的结果。 以下是一个示例的SQL注入攻击代码： ```python import requests url = "http://example.com/login.php" # 替换为目标网站的登录页面URL payload = "' OR '1'='1' -- " # 构造的注入语句 data = { "username": payload, "password": "password" # 替换为正确的密码 } response = requests.post(url, data=data) print(response.text) # 输出响应内容，查看是否成功注入 ``` 请注意，这只是一个示例，具体的注入点和注入语句需要根据实际情况进行调整。同时，进行SQL注入攻击是违法行为，请在合法授权的情况下进行相关测试。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值