BugKu逆向之12-马老师杀毒卫士

最新推荐文章于 2022-11-23 17:45:02 发布
最新推荐文章于 2022-11-23 17:45:02 发布
阅读量1.1k 收藏 2
点赞数
分类专栏： BugKu之Reverse篇 CTF 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43107260/article/details/120450781
版权

BugKu逆向之12-马老师杀毒卫士

一、文件描述

  1. 运行界面如下
    在这里插入图片描述
  2. 还会出现奇怪的音乐，，，嘎嘎，，你每个选项都点一下，，发现它是在扫描你的硬盘，然后产生误报提示，，反正就是没啥有用的信息~~~

二、解题思路

  1. 32位IDA Pro中打开，exports只有一个start函数，进入start主函数中，没有发现啥有用的信息
    在这里插入图片描述
  2. 再打开Strings窗口，我们来检索下flag，或者ctf相关字段，，，
  3. 然后我在检索“}”的时候发现了一个奇怪的字符序列，，
    在这里插入图片描述
  4. 没有任何技巧和思路，，纯属运气，，感觉这应该就是flag的变现，，因为它包括flag和{}字符，，，
  5. 拿到手乍一看，，这不就是换位操作吗，，凭着经验和手速，，我左移一下，右移一下，，，然后拿到了flag
  6. FLAG——> flag{ma_bao_guo_nb!}
  7. 这题确实有点不讲武德哎，，根本就没做分析，，直接搜到了flag，，，
  8. 哈哈，，，是不是很简单呢？？
  9. 有人说这是栅栏密码，，我还不懂密码这块，，后面可以学习下，，，
  10. 匿了匿了~~
ACGeny
关注
专栏目录
bugku-writeup-Reverse-逆向入门
dark的博客
07-07 429
题目：逆向入门 工具：1. 010 editor 2. base to img 在线工具 3. QR_Research 二维码识别离线软件 01—010 editor查看 使用010 editor打开，发现数据类型为png,采用base64编码，然后尝试将admin.exe修改为admin.png,发现无法打开图片。 02—base to img 将010 editor中所有的内容复制到basetoimg在线工具http://tool.chi...
Bugku 逆向（reverse）
Anqi__的博客
01-13 1369
Bugku 逆向（reverse） 小菜鸡从今天开始要做bugku啦，本文记录一下做过的bugku逆向题目，希望这个假期可以进步一点点~~ 入门逆向 ida载入查看main函数，双击后看到一长串十六进制数，按r快捷键转为字符，得到flag。 Easy_Re 查壳，无壳 运行一下得到的exe程序，发现是简单的校验flag是否正确，flag应藏在程序中。 shift+f12查看字符串，发现flag get 应为得到flag的入口，双击进入后右键同步到16进制视图，得到flag。 或者查找字符
Bugku，Reverse：马老师杀毒卫士
Pai_Space
01-14 645
扫描后32位 搜索字符，发现散乱的 flag，栅栏密码解决 得到 flag flag{ma_bao_guo_nb!}
Bugku[CTF] reverser 马老师杀毒卫士
m0_64376527的博客
11-23 390
reverser逆向之马老师杀毒卫士
bugku reverse 马保国安全卫士
weixin_46578840的博客
06-10 209
下载解压，得到exe，随便点点，无用。 IDA32位打开直接f5，打开string windows 搜索一下flag没有，但是拉到中间看到一串拥有flag特征的字符串 应该是移位了，用栅栏密码改一下，移三位即可得到flag
2020年12月DASCTF Misc题 马老师的秘籍 WP
weixin_45729208的博客
12-28 636
Misc 马老师的秘籍 将图片保存下来(源文件) 使用foremost工具对图片进行分离 分离出来的文件夹中有俩个文件夹 进入zip文件夹，使用7zip工具打开此压缩包，双击压缩包内容使用浏览器打开 发现了一张不一样的图片，跟之前那张图片有点不太，好像在表示什么，我们使用ps进行差值 成功查看到所表示的内容，使用md5加密图中字符串 使用此密码对压缩包进行解压，并查看txt文件中内容 使用notepad进行替换 这是Short 0ok!编码 解码得到flag ...
2021年11月逆向练习
抒情诗
11-18 1875
前言 最近每天打游戏，现在脑子里都快出现幻觉了，决定学习一段时间冷静一下脑子，下次打游戏务必冷静，每天打游戏不能超过60分钟！今天到月末，我一有空就会刷一会儿逆向题目来学习一下，每天至少要做一道逆向题目，也就是说到本月末要做至少13道题目，目标不大，现就这样吧。 一、BugKu-Timer(阿里CTF) 1. 简单分析 安装之后发现是一个倒计时，倒计时的初始数值非常大哈。那再拿到jadx-gui里面康康，发现内部加载了so文件，将apk文件以压缩包的形式打开之后拉出来一个so文件逆一下。 ida32位打开s
【iOS逆向】小陈手牵手带你看懂iOS伪代码
小陈的技术博客
11-10 1353
上一篇文章带大家简单的入门了iOS开发，本文以上篇文章的二进制文件为例，带大家如何在IDA Pro里看懂iOS的伪代码。
CTF -bugku-misc（持续更新直到全部刷完）
aon8069924165211的博客
08-29 2080
1.签到题 点开可见。（这题就不浪费键盘了） CTF- 2.这是一张单纯的图片 图片保存到本地，老规矩，winhex看一看 拉到最后发现 因为做过ctf新手的密码 所以一看就知道unicode 百度站长工具有解码的 可能是我复制出了问题不过答案很明显了key{you are right} 3.隐写 点开题目是压缩包...
BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip
12-07
【标题】"BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip" 指的是2021年BugKu网络安全平台举办的AWD（Attack-Defend，攻防）CTF（Capture The Flag，夺旗）排位赛的实战题目，其中的"7"可能代表该赛事的第七个...
bugkuctf解题-WEB
05-04
对于复杂的问题，可能需要结合其他领域的知识，如逆向工程、加密解密等。 总的来说，"bugkuctf解题-WEB"涉及的是Web安全的实战应用，需要对Web开发、网络安全有深入的理解，并具备问题解决和创新思维能力。通过不断...
[BugkuCTF] 入门逆向
Selukwe的博客
03-12 5894
题目链接：入门逆向 解题方法： 1、拖入 IDA 中，定位 main 函数，发现有许多 mov 指令，66H 是 'f'，6CH 是 'l'，推测这就是 flag 的 ASCII 码值。 2、有空的同学可以直接翻 ASCII 码表，翻译出 flag，懒的同学可以继续看。 3、不想查表的话也可以直接到系统栈里面去看，这就需要用到 OD。先下一个断点，然后单步运行，看看栈中的变化。 ...
Bugku WEB 冬至红包
qq_41696858的博客
07-09 123
源码都给了，当然是代码分析 <?php error_reporting(0); require __DIR__.'/flag.php'; $exam = 'return\''.sha1(time()).'\';'; if (!isset($_GET['flag'])) { echo '<a href="./?flag='.$exam.'">Click here</a>'; } else if (strlen($
Bugku-WEB-web34
fallingskies
01-06 246
进入题目，观察URL，显然存在文件包含。参考文件包含漏洞https://www.jianshu.com/p/3514f0fd79f7 考虑使用php伪协议读取源码 php://filter/read=convert.base64-encode/resource=需要读取的文件代码内容 应该是被过滤了，== F12查看源码 提示有一个upload.php页面 是一个文件上传页面，加上存在文件包含，考虑使用图片马。 随便找一张图片，用记事本打开，写入一句话 上传成功后访问图片..
BugkuCTF中套路满满的题--------never give up
qq_42133828的博客
02-28 1620
这道题目，当我做出来的时候，我此刻的内心是很复杂的。。。。 进去，页面内容是 never never never give up !!! 看到这里，感觉又要查看一大波信息。。。。 刚开始，还是先查看源码，发现有一个提示： 看到有一个提示，立马访问，你会看到进入到了一个CTF论坛，起初，小编以为flag回藏在论坛里，所以开始浏览论坛之旅。 浏览下来，发现这论坛和平时见到的论坛没啥区...
Bugku_web31-34
ScyLamb的博客
01-05 501
0x01 web31 扫描得robots.txt，访问得resusl.php 关键代码：if ($_GET[x]==$password) 此处省略1w字 这里被坑了，试了好久，还以为有啥其他新姿势，密码居然是admin！ payload：/resusl.php?x=admin 0x02 web32 没上传成功，看评论区才成功 payload： ①大写绕过请求头中的Content-Type: Multipart ②修改请求报文中的Content-Type: image/png ③修改 后缀名php4 原因
BUGKU CTF (reverse篇)
weixin_51387754的博客
08-16 570
CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。 平台有题库、赛事预告、工具库、Writeup库等模块。
ctf实验室2020-11-27出题记录
没用的阿吉
11-27 601
实验室2020-11-27出题记录马老师与老八详解 马老师与老八 用到的知识 <1>AES(没有考虑周全本想着会有唯一密文) <2>培根密码 <3>虚晃一枪，gif分离再次镜像得到的只是提示 <4>用强大的命令行和工具修复磁盘 详解 （1）下载后得到三个文件 在2.jpg中查看属性 这里非常的拉胯，原本想得到唯一密文，欠考虑了所以直接给了密码 E1Q+zs7eWNSB/C25ocZESDARrmtBxavcOJFaBfNZowU= 把当大师的心得分离后，会
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8458
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
max杀毒卫士装不上
最新发布
10-02
如果Max杀毒卫士无法安装，以下可能是一些解决方法： 1. 检查系统要求：确保你的计算机满足Max杀毒卫士的最低系统要求。查看Max杀毒卫士的官方网站或用户手册，确认你的操作系统版本、硬件配置等是否符合要求。 2. 关闭其他安全软件：有时，其他安全软件可能会与Max杀毒卫士产生冲突，导致无法正常安装。尝试先关闭或卸载其他安全软件，然后重新安装Max杀毒卫士。 3. 下载最新版本：如果你尝试了旧版本的Max杀毒卫士并且无法安装，那么可能是因为它不再与最新的操作系统或硬件兼容。在Max杀毒卫士的官方网站上下载最新版本，这可能会解决安装问题。 4. 清理系统垃圾文件：系统垃圾文件累积可能导致安装问题。使用系统工具或第三方清理软件，例如CCleaner，清理系统垃圾文件。然后重新尝试安装Max杀毒卫士。 5. 检查磁盘空间：确保你的计算机上有足够的可用磁盘空间，以安装Max杀毒卫士。删除不需要的文件或应用程序，以释放磁盘空间。 6. 安全模式安装：在某些情况下，系统中运行的程序可能会干扰Max杀毒卫士的安装。尝试在安全模式下进行安装，以排除其他程序的干扰。在启动过程中按下F8键或其他相应的按键进入安全模式。 如果以上方法仍然无法解决问题，你可以联系Max杀毒卫士的技术支持团队，向他们咨询问题并获得进一步的帮助。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值