攻防世界---＞

最新推荐文章于 2024-10-18 13:25:14 发布
最新推荐文章于 2024-10-18 13:25:14 发布
阅读量189 收藏
点赞数 1
分类专栏： CTF---reverse 文章标签： 学习方法 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shdbehdvd/article/details/142029706
版权

做题笔记。

下载 

查壳

32ida打开。

跟进main函数。

看不懂？ 没事，动调（学会很重要）

F8步过authenticate() 会有提示:(猜测关键代码在其中)

这次我们跟进看看。

提取出来就可以了。

9447{you_are_an_international_mystery}

十雾九晴丶
关注
专栏目录
攻防世界---＞backup
shdbehdvd的博客
09-25 178
CTF——Web网站备份源码泄露_web常见备份文件有哪些-CSDN博客。- - 错误示范：（记住?
攻防世界---＞debug
shdbehdvd的博客
09-19 543
reverse关于.NET的处理手段。
攻防世界---＞迷宫
shdbehdvd的博客
09-09 254
其中，可以手动，也可以写脚本(利用DFS以及BFS）告知是一个8 * X = 64的迷宫（可得列数是8）④ 得到路径 --->看 ”11“① 这题直接给出了地图。且格式为 nctf{XXX}② 找方向键。③ 分析路径。④ 得到路径。② 找方向键。③ 分析路径。① 找地图。说明flag长度为 24。
攻防世界---＞你好，CTF
shdbehdvd的博客
09-08 221
签到题：将输入的字符变成16进制，与密文进行比对。那么直接将密文还原成字符就行了。如果不清楚，可以动调。
攻防世界---＞gametime
shdbehdvd的博客
09-20 492
题外话：哦，程序结果还在，是因为我是在WSL—Debian上运行的。你还别说，真挺好用的，vm虚拟机能不能运行.exe我不知道。方便我进行ida——Linux远程的调试分析 以及 pwndbg的动态调试。main中很多东西，主要看if判断就可以了。可以参考这篇wp：(学到了ida和od的许多功能搭配、小技巧。汇编代码，一定要对 函数的调用 以及 jmp家族的指令格外注意。因为有意思，所以，，，打通关了。不过，咱们学习的是reverse技术。猜测其是，关键跳，影响程序走向的跳转。原理： JMP无条件跳转。
攻防世界---＞robots
shdbehdvd的博客
09-25 262
攻防世界——新手区——robots_robots flag-CSDN博客。- - 好吧，还是不会。得，就是隐藏某些东西呗。
攻防世界---＞开源
shdbehdvd的博客
09-08 167
下载之后是一个C的源码，用notepad打开就可以。
攻防世界----＞ReverseMe-120
shdbehdvd的博客
09-20 856
当时看见这种明文格式，心里有底，这flag可能是某种编码，然后再XOR 25得到的encode——明文。Base64编解码算法详解（附C/C++源码）_base64解码算法-CSDN博客。加密算法识别，解密算法识别，都需要能掌握。base加密的识别，还算容易。不懂，查资料呗：(这次真正理解了base64加密)。（因为，此题，是用C/C++去写的，异曲同工之妙。那么，先XOR25() 再 对其进行编码操作即可。当然，前提是，表未魔改 或者 加密算法，未魔改。此题逆着来，通过明文，去求解密文flag。
攻防世界---＞view_source
shdbehdvd的博客
09-25 139
这个很简单，web签到。根据靶机给的网页跟进。ok，flag给你了。直接F12查看源码。
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127626829
攻防世界-misc-arrdeepee
苏生要努力
03-11 1305
题目：我们某一个box被pwn了。在检查过程中，我们发现了一个叫mimikatz的东西，我们以前没有安装过，所以我们清除了，并且重新安装了box。但是安装太麻烦了，除了需要解决openssl 1.0.2和1.1.0+的兼容性问题，还涉及到cmake安装时ffmpeg等各种库的版本问题，回头下载一个2016.2版本的Kali试试看能否正常安装。然后过滤tls协议，可以看到解密后的流量中出现了RDP和TPKT协议。需要输入密码，题目里给出了一个目前没有用到的信息mimikatz，尝试作为密码，成功提取出密钥。
公开课 | 2024最新清华大模型公开课 第4课 大模型学习方法
ys707663989的博客
10-13 815
本文深入探讨了大模型的训练方法，包括预训练、后训练、具体模型的介绍、语言建模的本质、对齐和后训练、参数高效的微调、指令微调和偏好学习，以及未来的研究方向。观点与结论大模型通过预训练和后训练两个阶段，能够在多领域发挥作用。语言建模的核心在于使用前面的标记（token）来预测下一个标记，这种能力可以扩展到多任务学习。对齐和后训练是确保模型输出符合人类期望的关键步骤。参数高效的微调方法，如Adapter、Prefix Tuning和LoRA，可以大幅降低微调所需的资源。
Go Wails 学习笔记：创建第一个项目
程序媛平平无奇的一天
10-14 1194
Wails 通过结合前端技术和 Go 后端，提供了一个高效的方式来开发跨平台的桌面应用。其简单的项目初始化和清晰的结构使得开发者能够快速上手。通过 Wails，可以充分利用 Web 开发技能，同时获得原生桌面应用的优势。
贪心算法笔记
qq_45190745的博客
10-15 313
贪心算法笔记
《vue leaflet学习实践笔记》
yk_ddm的博客
10-16 241
目录vue leaflet学习实践笔记 vue leaflet学习实践笔记
深入理解计算机系统阅读笔记-第十章
最新发布
马不停提的专栏
10-18 562
虚拟存储器是硬件异常、硬件地址翻译、主存、磁盘文件和内核软件的完美交互，它为每个进程提供了一个大的、一致的、私有地址空间。通过一个很清晰的机制，虚拟存储器 提供了三个重要能力：1、它将主存看成是一个存储在磁盘上的地址空间的高速缓存，在主存中只保存活动区域，并根据需要在磁盘和主存之间来回传递数据，通过这种方式，它高效地使用了主存；2、它为每个进程提供了一致的地址空间，从而简化了存储器管理；3、它保护了每个进程的地址空间不被其他进程破坏。
学习笔记——交换——STP（生成树）基本概念
灵韵的博客
10-16 1124
端口收到一个BPDU报文后，抽取该BPDU报文中累计根路径开销字段的值，加上该端口本身的路径开销即为累计根路径开销。从一个非根桥到达根桥的路径可能有多条，每一条路径都有一个总的开销值，此开销值是该路径上所有接收BPDU端口的端口开销总和(即BPDU的入方向端口)。STP交换机每一个端口都对应一个开销值，这个值表示数据通过端口发送时的开销，这个值与端口带宽有关，带宽越高，开销值越小。根路径开销是根据交换机之间的网段来说的，本地路径的开销也叫端口开销是针对本地的物理链路来说的相关的IETF的规定为。
攻防世界-get_post
08-24
在攻防世界中，"get_post" 是一个题目，要求学习如何使用GET和POST请求来传递参数。在这个题目中，首先让我们使用GET方式传递一个名为a，值为1的变量。我们只需要在URL窗口输入"/?a=1"并回车即可。接下来，又让我们...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值