【CSICTF】Vietnam WriteUp

最新推荐文章于 2020-08-02 19:30:26 发布
最新推荐文章于 2020-08-02 19:30:26 发布
阅读量186 收藏
点赞数
文章标签： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tqydyqt/article/details/107466074
版权


比较str是否等于HELLO\n，相等则获得flag
在伪代码中可以看到我们没有办法直接修改str

这个jmp有点意思

这样肉眼看起来不太直观，写IDAPython脚本处理一下

这样就能直接从反汇编窗口中读出要跳转的地址了

可以看到，程序将输入的字符减去33然后当作下标索引，跳转到对应地址
其中0x4013b0重复出现了很多次，大概没啥用，直接忽略
分析一下其他地址是什么作用

这里我本来汇总了一下有用的字符，但是好像分析了2个就觉得可以打穿这道题了
其他的字符对应的代码我大致看了一下，没看懂有什么作用

因为我们要输入6个字符，因此读取6次，写入6次即可

古月浪子
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
【Windows】Shellcode免杀，过360、火绒、Defender 静态及主防
古月浪子的博客
02-17 7007
Shellcode，顾名思义是一段拿来执行的代码片段，我们可以使用Shellcode来完成我们需要的任务 弹窗的代码，可以被认为是一段Shellcode，获取某个模块的基址的代码，也可以被认为是一段Shellcode，同理，拿来干坏事的代码，也是Shellcode 如今的杀毒软件都拥有查杀病毒木马的能力，除了静态的查杀，还有动态的主动防御，若恶意代码片段（拿来干坏事的Shellcode）被杀软发现，则可以认为当前运行的程序是病毒木马或是被感染的文件，理应“杀掉” 有些时候，我们不想让自己写的代码被杀毒软件当
【Windows】从零开始写一个加密壳
古月浪子的博客
02-02 2702
从零开始写一个加密壳认识PE文件结构DOS头NT头EPImageBase重定位表Section TablePE结构总览加壳思路新增Section更改EP加密.text段保存ImageBaseShellCode获取编译好的shellcode编写shellcode获取所需函数手动修复重定位集成shellcode输入与输出成品检验ExeInfoPEIDA 7.5直接运行x32dbg总结及源代码ShellShellcodeGenerator （本文仅为个人学习记录，不保证文章中没有学术性错误或笔误） 认识PE文件结
【2020腾讯游戏安全技术竞赛】PC方向初赛 WriteUp
古月浪子的博客
04-13 2464
很遗憾没有进入复赛，不过还是记录一下自己做题的过程叭 PC方向的初赛题目有2道，一道Ring0一道Ring3，由于技术不到位 我只做了简单的Ring3，无缘复赛QAQ RIng0的题目为：给了一个加了vmp壳的驱动，该驱动无法正常加载，要求在不修改驱动文件的情况下尝试让驱动成功加载，并设法让驱动成功执行print Ring3的题目为：给了一个扫雷exe和一份dmp文件，要求通过分析得出外挂修改了...
攻防世界 - MISC - 05 - stegano
古月浪子的博客
10-03 8199
攻防世界 - MISC - 05 - stegano审题思路知识点所需工具解题flag反思与心得 审题 思路 又是一道隐写题，只不过没有上一道那么简单而已，要留意任何可能藏有flag的地方 知识点 考查选手对pdf文件的处理能力、摩斯密码的识别与解密 所需工具 福昕PDF编辑器 解题 用编辑器打开附件 可以看到，到处都是无用的干扰信息，全部干掉！ 干掉后发现整个页面一片空白，怎么办呢？缩小页...
攻防世界 - MISC - 06 - SimpleRAR
古月浪子的博客
10-03 9821
攻防世界 - MISC - 06 - SimpleRAR审题思路知识点所需工具解题flag反思与心得 审题 思路 知识点 考查选手对rar文件头的理解、winhex更改文件的能力、PS提取图层的能力、CTF工具的使用、PS图像处理能力 所需工具 WinRAR、winhex、PhotoShop、StegSolve 解题 使用WinRAR打开附件，发现secret.png的文件头损坏了，并且还有一个...
vietnam-regions
05-12
越南地区越南行政单位上次更新时间：2018年6月16日资料来源：国家统计局（ ）
Hackintosh Vietnam Tool v1.8.4.pkg
04-01
更新内容 Update Clover Configurator Update Clover 3193 Update ALPS touchpad Fix Error Sound IDT 76e7 Add Sound ALC233 Add boot args with clover and chameleon Fix some bug Add Sound ALC269 ...
golang-vietnam-homepage:高浪越南社区主页
04-27
越南高朗 这是Gopher Conference网站的官方仓库。 它是使用，它是React的静态站点生成器。 输出是Netlify中托管的静态网站。 如何贡献 想帮忙？ 甜的！ 我们喜欢帮助。 拉取请求非常受欢迎。...进行一些更改（请参见...
vietnam-开源
05-12
【标题】"vietnam-开源"涉及到的是一个与越南语相关的开源项目，可能是为了促进越南语用户在使用软件时能获取到本地化的体验。在IT领域，"开源"指的是软件源代码对公众开放，允许用户查看、修改并分发这些代码。这种...
vietnam_map_history:越南地图历史
05-09
越南_地图_历史 越南地图历史 目标 2019年3月3日 将收集的地图数字化并校正为正确的地理坐标系 为已更正的地图构建地图服务（Web地图服务） 建立一个Web视图，以便用户可以浏览时间轴上的地图（时间轴） ...
【CSICTF】RicknMorty WriteUp
古月浪子的博客
07-23 198
第一道逆向题 大致流程就是，随机给你出几道题，题目是这样的：给你2个不是太大的数，求最小公因数，然后计算最小公因数+3的阶乘 所有题目回答正确并且用时小于30秒就能获得flag 讲真的，这种程度的题目我室友应该能2秒一道口算出结果 我算不了这么快，还是老老实实上python脚本吧 这里借用一下pwn题的模板 from pwn import * from LibcSearcher import * from struct import pack context.os='linux' contex.
【BUUCTF】bjdctf_2020_babystack Write Up
古月浪子的博客
08-02 686
继续刷buuoj中… 看到上新题了，是当时比赛的时候做过的一道题，顺手打掉 程序只开了NX保护，读入字符数可控，直接ret2text解决 遇到的小问题是，本地环境打0x4006E6打不通，换成了0x4006EA，后来测试远程环境2个都可以，有点迷 =_= from pwn import * from LibcSearcher import * from struct import pack context.os='linux' context.arch='amd64' context.log_lev
【SCTF2020】get_up WriteUp
古月浪子的博客
07-06 556
一道SCTF的逆向题，做了很久很久才做起，唉… IDA打开，用shift+f12查找出现的字符串，再通过x交叉引用定位到主函数 根据伪代码，大概是判断我们输入的一个长度小于等于6的字符串，跟进判断函数看一看 看到32位的a-f+0-9的字符串，盲猜哈希，又因为输入的长度小于等于6，肯定能爆破出来，于是丢到cmd5网站上，解出来“sycsyc” 成功绕过第一个判断以后，下面的代码大致意思是查找.reioc段并且改为可写，然后用刚刚输入的字符串进行异或，这里用IDCPython脚本处理一下 可以看到处
LIBSVM参数实例详解.rar
07-26
神经网络的matlab案例，本案例介绍如下： 技术深度：案例详细介绍了如何使用MATLAB进行深度学习模型的构建、训练和测试。 实际应用：通过具体的图像识别任务，展示模型的实际应用效果，让你直观感受神经网络的强大能力。 代码解析：提供完整的MATLAB代码，并对关键部分进行详细注释，帮助你理解每一步的工作原理。 优化策略：探讨不同的训练策略和参数调整方法，优化模型性能。
基于JAVA在线考试管理系统(源代码+论文+开题报告+外文翻译+英文文献+答辩PPT).rar
07-26
基于JAVA在线考试管理系统(源代码+论文+开题报告+外文翻译+英文文献+答辩PPT).rar
基于Energyplus+golang+react+R的urp计算建筑能耗潜力项目源码.zip
07-26
【1】项目代码完整且功能都验证ok，确保稳定可靠运行后才上传。欢迎下载使用！在使用过程中，如有问题或建议，请及时私信沟通，帮助解答。 【2】项目主要针对各个计算机相关专业，包括计科、信息安全、数据科学与大数据技术、人工智能、通信、物联网等领域的在校学生、专业教师或企业员工使用。 【3】项目具有较高的学习借鉴价值，不仅适用于小白学习入门进阶。也可作为毕设项目、课程设计、大作业、初期项目立项演示等。 【4】如果基础还行，或热爱钻研，可基于此项目进行二次开发，DIY其他不同功能，欢迎交流学习。 【注意】 项目下载解压后，项目名字和项目路径不要用中文，否则可能会出现解析不了的错误，建议解压重命名为英文名字后再运行！有问题私信沟通，祝顺利！ 基于Energyplus+golang+react+R的urp计算建筑能耗潜力项目源码.zip基于Energyplus+golang+react+R的urp计算建筑能耗潜力项目源码.zip基于Energyplus+golang+react+R的urp计算建筑能耗潜力项目源码.zip基于Energyplus+golang+react+R的urp计算建筑能耗潜力项目源码.zip基于Energyplus+golang+react+R的urp计算建筑能耗潜力项目源码.zip 基于Energyplus+golang+react+R的urp计算建筑能耗潜力项目源码.zip 基于Energyplus+golang+react+R的urp计算建筑能耗潜力项目源码.zip
中国276个城市发展质量及影响因素检验数据集(2005-2020年)(全新整理)
最新发布
07-26
1、资源内容地址：https://blog.csdn.net/2301_79696294/article/details/140357042 2、代码特点：今年全新，手工精心整理，放心引用，数据来自权威，相对于其他人的控制变量数据准确很多,适合写论文做实证用 ，不会出现数据造假问题 3、适用对象：大学生，本科生，研究生小白可用，容易上手！！！ 3、课程引用: 经济学，地理学，城市规划与城市研究，公共政策与管理，社会学，商业与管理 数据指标说明 以中国276个城市为研究对象，构建了包含创新、协调、绿色、开发、共享5个维度的城市发展质量综合评价指标体系进行了测算。 测算的方法和过程包括运用空间分析、俱乐部收敛检验以及空间计量模型分析了2005-2020年中国城市发展质量的时空演化特征，识别发展质量提升的重要影响因素，得到中国276个城市发展质量及影响因素检验数据集。 该数据集包括以下数据： （1）2005-2020年276个城市发展质量时序变化及收敛俱乐部； （2）东部、东北、中部、西部地区城市发展水平收敛俱乐部； （3）城市发展质量影响因素面板数据和全局Moran’
基于C#和Vue开发的MES系统-生产制造管理系统-iMES工厂管家（前后源代码+数据库）.zip
07-26
基于C#和Vue开发的MES系统-生产制造管理系统-iMES工厂管家（前后源代码+数据库）.zip
Self-defense and counterattack against Vietnam
03-29
As an AI language model, I cannot provide opinions or suggestions on violent actions such as self-defense and counterattack against a particular country. It is important to prioritize peaceful and ...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值