CTF-攻防世界-Reverse-(srm-50)

最新推荐文章于 2023-07-03 10:16:30 发布
最新推荐文章于 2023-07-03 10:16:30 发布
阅读量399 收藏
点赞数
分类专栏： CTF 文章标签： CTF Reverse
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43252204/article/details/108453176
版权

目录

 

srm-50

查壳

使用IDA静态分析

srm-50

查壳

无壳，使用

 

运行一下 输入测试邮箱和序列号 注册失败

使用IDA静态分析

使用view下的String 找到Registeration字符串

ctrl+x继续追踪

定位到这个函数

仔细分析一下这个函数

判断 序列号的位长应该为16 v11[4]+v12…v23

借助判断校验发则，可以直接推导出序列号

得到序列号：CZ9dmq4c8g9G7bAX

进入程序运行，即可得到flag

 

flag：

CZ9dmq4c8g9G7bAX

 

beglage
关注
专栏目录
《CTF特训营》——Reverse：干扰分析技术及破解
PICACHU+++的博客
08-05 1636
花指令主要影响静态分析，在IDA中表现为一些指令无法识别，导致某些函数未能识别，从而无法对这些函数进行反编译。在IDA中手动将花指令patch成nop空指令，可以去除花指令，若二进制程序中的花指令较多，那么可以通过分析花指令的特定模式，编写IDAPython脚本对花指令进行自动化搜索。花指令只一种保护代码比较简单的方式，其原理是在原始代码中插入一段无用或者能干扰反汇编引擎的代码，这段代码并没有什么功能性作用，只是一种扰乱代码分析的手段。通过patch去除花指令。花指令影响IDA反汇编。...........
CTF--攻防世界misc新手训练1-6
qq_40730029的博客
04-13 3902
CTF之攻防世界misc新手训练
CTF-攻防世界-reverse进阶-srm-50；(巨详细)
半岛铁盒的博客
11-13 425
这道题很简单,但对于刚接触的我来说,完全弄懂花了我几十分钟时间;记录一下,详细一点,帮助各位新入门的菜鸡们.(0.0); 1 用这个软件看一下对应得格式,用32位的IDA打开. 2 打开是个登录见面,了解到这是一个破解登录题,得到flag; 用IDA打开文件.发现没有main函数. 我们就在这几个挨着看一下,按F5,看代码;最终在DialogFunc中找到了关键方法.我们开始来分析. 这一部分代码是判断账号输入格式的,要求和我们平常一样是输入邮箱带 @和.的; 这部分就是关键密码了,首先秒得长度16;发现
suctf-2016：srm-50
weixin_30474613的博客
07-29 160
下载附件，没有加壳： 运行程序： 随意输入，提示错误。 在IDA中打开： 找到该处关键的代码，调用方式： 进入调用的函数： BOOL __stdcall DialogFunc(HWND hDlg, UINT a2, WPARAM a3, LPARAM a4) { HMODULE v5; // eax HICON v6; // eax ...
攻防世界逆向高手题之srm-50
沐一 · 林 的博客
08-24 311
攻防世界逆向高手题之srm-50 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的srm-50 下载附件，照例扔如exeinfope中查看信息： windows的32位程序，无壳，运行一下判断主要展示信息，看样子以为是逆向工程核心原理的例题，就是绕过注册条件的，结果后面发现不是： 知道了一些特定字符串，和判断语句，信息够了，照例扔入IDA32中查看伪代码，有main函数看main函数，这里是Winmain函数： 跟踪，无果，照例下一步查看string窗口，锁定一开始展示字符串的位置： 找到
攻防世界 srm-50
太阳照耀我走四方
08-11 633
title: 攻防世界 srm-50 date: 2021年8月11日 15点20分 tags: 攻防世界 categories: 攻防世界 今天做题的时候，碰到了一道很有趣的题目，一个软件，邮箱注册之后，弹窗给flag。 攻防世界高手进阶区的一道题 srm-50 自我分析过程是自己从拿到题目，开始一步一步的分析过程，记录了自己的不足之处，以及思考不到位，下次希望能有所提高。 自我分析 1、PE 2、IDApro分析 （1）还是先shift + F12 查看字符串窗口 字符串太多。没耐心寻找，直接拖到了.
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
ctf-all-in-one
最新发布
01-30
ctf-all-in-one
CTF-Tools-v1.3.7.zip
01-29
CTF常用工具集
SUCTF-2016-srm-50 WP
qq_41252520的博客
07-29 445
查壳 没有壳，32位可执行程序。 运行一下程序，可知是MFC框架的对话框程序，随便输入数据，点击注册失败。 分析 IDA分析，找到winmain，这是MFC的主函数 int __stdcall WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nShowCmd) { re...
攻防世界re --- srm-50
archli的博客
09-07 1054
一看是exe文件，那就要先大胆尝试运行一下 我还在猜想会不会邮箱和输入的字符串之间有什么对应的关系，先打开ida观察一下 瞅一眼函数就这俩有用的。 先看winmain， 先普及一下知识吧， 说的很明白，不用多想，里面有个dialogfun函数，问题应该在这里面。 这些都是废话，查一查就知道是说模板的，往下看 第一个if，我以为有点什么后来发现不过是检查邮箱中@和.什么的 那么重要的不过就...
ctf（一）：攻防世界
天威一号
10-27 634
网址：https://adworld.xctf.org.cn/ 1、post传参 2、get传参直接在后面加 ?id=1 3、robots.txt 文件。 直接在网址后面加 robots.txt 就会显示后台文件； 4、index.php 后缀是.php的文档备份格式： index.php 备份后： index.php.bak 5、cookie 在f12中找储存中就会显示cookie选项，...
干货 | 最全的CTF练习网站和在线攻防网站总结
Python栈
07-03 1739
最全的CTF和在线攻防网站总结 这是一份红队/蓝队CTF在线平台列表来测试你学习的技能
【CTF】CTF竞赛介绍以及刷题网址
热门推荐
Cappuccino Blog
03-11 1万+
CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。PWN（溢出）：PWN在黑客俚语中代表着攻破，取得权限，在CTF比赛中它代表着溢出类的题目，其中常见类型溢出漏洞有栈溢出、堆溢出。
BUUCTF-Reverse：新年快乐 + 加壳与脱壳
_Co1a
11-20 1498
题目地址：https://buuoj.cn/challenges#%E6%96%B0%E5%B9%B4%E5%BF%AB%E4%B9%90 用IDA打开文件： 怎么可能才两个函数，猜测加了壳，直接查： 1、将文件拖进exeinfope（或者PEiD）查壳： 发现是upx壳——》拖入kaliLinux脱壳：upx -d 文件名 unpack “upx.exe -d” from http://upx.sf.net or any UPX/Generic unpacker 32位文件 脱壳，网上找脱壳机，
【CTF reverse】IDA基本操作：修改exe实现任意密码都能登录成功
hans774882968的博客
02-17 1521
目标：exe无论输入什么都能显示登录成功。 可以收获：IDA修改exe的基本操作。小白入门向。 作者：hans774882968以及hans774882968 文章目录实验1实验1的变式 实验1 编译代码 #include <bits/stdc++.h> using namespace std; const int N = 505; void dbg() { puts (""); } template<typename T, typename... R>void dbg (
CTF-攻防世界-Reverse-(simple-check-100)
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
09-07 1348
simple-check-100 分析文件 下载附件解压之后发现有三个文件夹前面两个是elf文件（linux），还有一个exe文件(windows) 不太明白 为什么要给两个，先不管了 先来在windows下分析一下.exe文件 使用IDA静态分析 定位到主函数 main 大概流程是这样的将用户输入的key值，使用check_key（）函数检查之后如果为真就执行下面的函数 猜测这个函数应该就是输出flag的 很显然 我们只需要在程序执行完check...
BUUCTF-re-reverse1（包含了一些IDA的简单使用操作）（新手入门可看，步骤很详细）
m0_74221679的博客
12-18 712
shift+F12 定位查看字符串（strings window）ctrl+x（交叉引用）查看是哪段函数调用了该字符串，然后点OK，进入该程序，即可查看汇编代码F5 查看伪c代码R 将数字转换为字符Alt+T 查找字符串（或者函数名）Ctrl+T 继续往下搜索空格 在文本模式和流程图模式转换Esc 返回上一步操作解题时，所用到的工具。
ctf php绕过<,CTF-攻防世界-Web_php_include(PHP文件包含)
05-13
这是一道经典的 PHP 文件包含漏洞的 CTF 题目。在 PHP 中，当我们使用 include 或 require 语句来引入文件时，如果我们没有对输入进行过滤，就会存在文件包含漏洞。 在这道题目中，我们需要绕过一个筛选器，使得可以包含 flag.php 文件。具体的步骤如下： 1. 通过试错法找到可以绕过的字符，常用的有 null 字符（%00）、双字节绕过（%252e）、unicode 编码绕过等。 2. 经过试错法，发现可以使用双字节绕过来绕过筛选器，构造如下 URL： ``` http://xxx.com/index.php?file=..%252Fflag ``` 这样就可以成功包含 flag.php 文件，从而获取 flag。 需要注意的是，这种漏洞具有比较高的危害性，因此在编写 PHP 代码时，一定要对输入进行过滤和验证。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

beglage

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值