bugkuctf--逆向入门

最新推荐文章于 2024-05-16 10:06:36 发布
最新推荐文章于 2024-05-16 10:06:36 发布
阅读量208 收藏
点赞数 1
分类专栏： bugkuctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43360152/article/details/88255453
版权

下载文件，ida不行，od不行，所以用notepad+试试，打开后在这里插入图片描述
想起利用Data URL将小图片生成数据流形式
新建一个记事本
输入 < img src=" "/>
将文件里的内容复制进去，
改拓展名为.html
打开会看到一张图片
在这里插入图片描述
扫描得到flag

Whale_XM
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[BugkuCTF] 入门逆向
Selukwe的博客
03-12 5863
题目链接：入门逆向 解题方法： 1、拖入 IDA 中，定位 main 函数，发现有许多 mov 指令，66H 是 'f'，6CH 是 'l'，推测这就是 flag 的 ASCII 码值。 2、有空的同学可以直接翻 ASCII 码表，翻译出 flag，懒的同学可以继续看。 3、不想查表的话也可以直接到系统栈里面去看，这就需要用到 OD。先下一个断点，然后单步运行，看看栈中的变化。 ...
bugku的ctf逆向入门练习（逆向入门）
song_10的博客
11-07 7278
bugku逆向第五题：逆向入门 下载文件后发现是一个exe的可执行文件，双击出现如下界面： 还是先查壳： 发现不是有效的pe文件，用notpad打开试试： 发现是“image/png；base64”，猜测是经过base64加密的图片，将整段内容复制下来，base64转图片： 或者使用HTML的img标签的src属性（格式为：<img src "url"/>）...
带你上分，顺便拿下CTF｜BugKu 逆向分析
最新发布
baimao__Ch的博客
05-16 474
将文件直接IDA分析发现有一大串mov，后面的flag的16进制表示,下进行 进制转换,输入内容，得到的转换结果，即为flag：flag{Re_1s_S0_C0OL}
[BugKuCTF]入门逆向
Ruoten的博客
04-04 785
题目链接：入门逆向 解题方法： 1.下载压缩包解压后发现不能打开，先查壳： 2.发现无壳，拖入 IDA 中，定位 main 函数，发现有许多 mov 指令，66H 是 'f'，6CH 是 'l'，推测这就是 flag 的 ASCII 码值，鼠标点击66H，按键盘R键，就可以显示出字符得到flag。 ...
逆向----BugkuCTF----Mountain climbing----笔记
thread
09-27 2905
开局一张图，首先这个dword的数组由伪随机数生成。 随机数种子一定，那么rand出来的数是一定的。 if ( j_strlen(Str) == 19 )可以得出 输入字符串是19的长度。 并且 while ( v4 &amp;lt; 19 )和 ++v4; 这两行 可以看出来 整个while目的在遍历输入的字符串， 输入的字符串索引的单个字符如果ascii码==76 或 == 82 会索...
[CTF]Bugku 入门逆向
qq_42152365的博客
02-03 757
【CTF】Bugku 入门逆向 50 {重点是学习，就不在写博客上花过多时间} 1. 拖入IDA, 发现main函数 2. 有一个printf，然后传参。用 r 功能将里面所有的16进制转化为字符串，得到flag...
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
mybatis-plus快速逆向生成代码
03-07
0.解压后查看说明文档。 1.pom.xml中增加对应引入包 2.复制FastAutoGeneratorTest.java到自己的项目中 然后更改引入包路径 3.更改数据库源 4.更改生成代码路径 5.执行main方法
ctf-wscan-master.zip
12-08
CTF是一种网络安全竞赛，参与者通过解密、逆向工程、漏洞挖掘等方式攻防对抗，争夺虚拟"旗帜"，即获取特定的信息或控制权。这个压缩包很可能是为参赛者准备的资源，包含了帮助进行Web扫描和信息收集的工具。 在...
CTF-入门练习题
10-30
这个“CTF-入门练习题”很可能包含了一系列这样的挑战，旨在帮助初学者提升在网络安全领域的技能。 【网络攻防】 网络攻防是CTF中的核心部分，涉及攻击者与防御者的对抗。攻击者可能试图寻找系统漏洞，进行SQL注入...
CTF-Write-up:CTF撰写和信息
03-21
CTF（Capture The Flag）是网络安全领域的一种竞赛形式，它模拟了现实世界中的安全挑战，参赛者通过解谜、逆向工程、网络攻防等手段获取“旗子”（通常是代表解题成功的字符串），以此来得分。CTF比赛涵盖了密码学、...
bugku ctf Reverse 逆向入门 writeup
成长之路
07-17 8350
一、下载附件admin.exe 二、用notepad++打开 看到这个应该会想起利用Data URL将小图片生成数据流形式（Data URL讲解） 新建一个记事本 将admin.exe里面的代码复制到记事本双引号里面（""） ctrl+s保存，把记事本后缀改成.html，然后打开。 扫一下，就能拿到flag
BugkuCTF 逆向
andiao1218的博客
06-27 155
Easy_vb 下载文件，打开 用 IDA 或 OD 打开 在中间部分发现 flag 把 MCTF 改成 flag，就是正确的 flag 了 Easy_Re 下载附件，打开 转载于:https://www.cnblogs.com/sch01ar/p/9236522.html...
BugKuCTF 逆向 LoopAndLoop
BlueDoorZz的博客
05-26 658
1. 下载文件，发现是个APK文件，用模拟器装一下（这里我用的是BlueStack）。 随便输入几个数字，显示“Not Right”，应该是输入正确的密码就能获得flag，好的，我们打开JEB进行反编译。 2. 打开MainActivity，核心代码如下。 protected void onCreate(Bundle arg6) { super.onCreat...
BugKuCtf-逆向-Mountain climbing
WocW的博客
12-14 1425
PEID查询有壳 使用UPX脱壳机DLL 脱壳 使用IDA打开 shit+F12 查看字符串 看到error字样，交叉引用到相关函数。 反编译 查看到该函数的如下代码 int sub_411B70() { int v0; // edx@1 int v1; // ecx@1 int v2; // edx@5 int v3; // ecx@5 signed i...
bugku ctf 入门逆向
qq_42777804的博客
06-17 491
下载后解压 打开之后 发现没什么用鸭 哈哈哈哈啊哈哈哈哈 然后用IDA打开 找到主函数main 然后按 R 进行反编译 得到 flag
bugku的ctf逆向入门练习（入门逆向）
热门推荐
song_10的博客
10-29 1万+
bugku的逆向第一题：入门逆向 下载压缩包解压后发现不能打开，先查壳： 发现无壳，载入OD后 发现一段赋值操作的代码，载入IDA，在主函数中找到这段代码： 选中每个语句按“R”转字符串，得到flag：flag{Re_1s_S0_C0oL} ...
bugkuCTF平台逆向题第二道Easy_Re题解
iqiqiya的博客
12-27 1万+
题目链接： http://123.206.31.85/files/1b62f97dce25f61c3a43ee953e7467c6/re1.exe tips: 下载后打开 查壳 无壳 OD载入直接搜索智能字符串就可以看到flag IDA载入 将这两处转为字符即可 但发现flag是逆序的 反过来就好    最后验证下
使用Mybatis-Plus进行逆向工程的实践
"mybatis-plus逆向工程" 在Java开发中，MyBatis-Plus（简称MP）是一个基于MyBatis的强大的持久层框架，它提供了简化 CRUD 操作的工具和强大的实体关联填充功能。逆向工程是MyBatis-Plus的一个特性，允许开发者通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值