buu[GKCTF2020]BabyDriver wp

最新推荐文章于 2021-04-30 18:11:43 发布
最新推荐文章于 2021-04-30 18:11:43 发布
阅读量348 收藏
点赞数
分类专栏： # RE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43876357/article/details/108523865
版权

好久没做迷宫了.....这题还挺有趣的

字符串查找到迷宫，f5看函数逻辑知道是16一行的迷宫，直接找到hex窗口把迷宫找到就行了：

函数逻辑：

有意思的就是他这里不是ASCII码，因为是sys文件，是由键盘过滤驱动获取键盘扫描码来控制的QAQ
（一看就是老司机了....）
获取键盘扫描码
所以我们就可以知道上下左右分别是IKJL
路径就是：LKKKLLKLKKKLLLKKKLLLLLL
最后flag是md532位小写：flag{403950a6f64f7fc4b655dea696997851}

 

43v3rY0unG
关注
专栏目录
buu [GKCTF2020]小学生的密码学
ao52426055的博客
11-26 420
查看题目 仿射密码的代码实现 破解代码 #include <iostream> #include<math.h> #include<string.h> using namespace std; //模的取逆 int dx, y, q; void extend_Eulid(int aa, int bb) { if (bb == 0) { dx = 1; y = 0; q = aa; } else { extend_Eulid(bb, aa % bb);
【学习笔记 32】 buu [GKCTF2020]cve版签到
weixin_43553654的博客
07-30 374
0x00 知识点 cve-2020-7066利用 0x01 知识点详解 cve-2020-7066怎么利用？ 答：在低于7.2.29的PHP版本7.2.x，低于7.3.16的7.3.x和低于7.4.4的7.4.x中，将get_headers()与用户提供的URL一起使用时，如果URL包含零（\ 0）字符，则 URL将被静默地截断。 这可能会导致某些软件对get_headers()的目标做出错误的假设，并可能将某些信息发送到错误的服务器。 这里配上cve连接https://bugs.php.net/bu
buuctf刷题记录14 [GKCTF2020]BabyDriver
ytj00的博客
08-01 579
迷宫题的新花样 打开感觉就是个迷宫题 然后 根据判断条件，#应该是终点，o应该是起点 有了迷宫了，就差上下左右走的条件了，这里我看了好长时间没看出来 ，看了别人的wp才知道这里由于是sys文件，是由键盘过滤驱动获取键盘扫描码来控制上下左右，而不是ascll码 第一次知道 很容易就知道上下左右分别是IKJL 所以路径为LKKKLLKLKKKLLLKKKLLLLLL 题里面又提示flag是其路径的md5的32位小写，故得到flag： flag{403950a6f64f7fc4b655dea6969978
[GKCTF2020]BabyDriver
weixin_47158947的博客
08-05 648
1.用ida打开， 上面什么失败成功就不说了，但是倒数第二行的好像之前做过的maze。。看看这个********** 真的是迷宫，而且只能有一种路径，要不然flag就不一样了。 __int64 __fastcall sub_140001380(__int64 a1, __int64 a2) { __int64 v2; // rbx __int64 v3; // rdi __int64 v4; // rax int v5; // ecx __int16 *v6; // rsi __in
GKCTF2020 BabyDriver
__ys的博客
04-01 226
BabyDriver(.sys驱动程序） 拿到文件先丢入IDA 由于初次做驱动的逆向，对调用的API含义完全不懂，只知道驱动的入口是DriverEntry（跟main函数差不多） 我们直接查询字符串，找到关键部分，发现是个maze问题 __int64 __fastcall sub_140001380(__int64 a1, __int64 a2) { __int64 v3; // rdi __int64 v4; // rax int v5; // ecx __int16 *v6; //
[GKCTF2020]EZ三剑客-EzWeb
feng的博客
12-06 378
知识点 SSRF WP 一道SSRF，但是自己对于SSRF还停留在CTFHub的技能树那样题目告诉你打什么，自己才知道打什么的层度。真正的让自己去探索还是不太会。正好利用这个题目对于SSRF的大致过程有了一定的学习。 首先进入环境，看到输入框url的第一反应就是SSRF。再通过f12看一下源码，发现有?secret，输入后发现： eth0 Link encap:Ethernet HWaddr 02:42:0a:53:f4:09 inet addr:10.83.244.9 Bcast:10
re学习笔记（64）GKCTF2020-re-Check_1n|BabyDriver
逆向随笔
05-24 1684
Check_1n 第一题运行程序，提示输入开机密码 输入错误会提示密码错误，去IDA搜索字符串得到密码HelloWord 然后开机后运行 打砖块 程序即可得到flag 切换程序的时候用箭头上下左右，回车启动， BabyDriver 搜索字符串发现有一串类似迷宫的字符串 迷宫字符串长度是225，刚开始以为是1515的，分析了下代码发现是1614的，， 可以写程序画出迷宫来，然后就是按键的问题了，，，因为是sys文件，所以按键应该是键盘扫描码而不是ASCII码 在线键盘扫描码查询 下移是0x25也就是K
【学习笔记 21】 buu [GKCTF2020]老八小超市儿
weixin_43553654的博客
06-24 554
0x00 知识点 web安全渗透，后渗透提权 ps：想要看我之前的文章请点击如下链接 点我点我 00x1 解题思路 一看题目就是一道有味道的ctf题，打开一看发现是个（粉粉嫩的）网站shopxocms的网站，百度搜索对应的网站漏洞，说是后台有地方可以利用压缩包getshell，尝试一下发现是admin.php就能打开对应的后台登录界面，并且知道了初始登录用户名admin，密码shopox，直接登录后台 登陆进去后在应用中心->应用商店->主题的第一个默认主题，下载下来 用其中任意一个压缩包，用
【学习笔记 22】 buu [GKCTF2020]CheckIN
weixin_43553654的博客
06-25 597
0x00 知识点 任意文件写入漏洞，部分过滤的绕过 0x01 解题过程 打开一看，代码审计 <title>Check_In</title> <?php highlight_file(__FILE__); class ClassName { public $code = null; public $decode = null; function __construct() { $th
BUU-CTF——WP（MISC[1~20]）
hahaha233330的博客
09-11 1184
好久没更新了，手生得很，重新练起来！ 这次挑战BUU，贴一下网址：BUU-CTF 一大堆在线工具：MD5 Url、base64、哈希/散列 凯撒、维吉尼亚、猪圈、摩斯 Cryptp 1、MD5 直接用在线工具解密即可得到flag。 ...
扁线线规查询
07-21
扁线线规查询
Icompiocomp.v3.04.SP2.Full在VS2005环境下的应用
10-24
目前大家最容易得到的ICOMP控件是iocomp.v3.04.SP2.Full，这个虽然说不支持VS，但在VS下绝对可以应用。安装iocomp.v3.04.SP2.Full后在VS2005工具箱中找不到ICOMP控件，这个可以通过手动添加，iocomp的动态联结库就能看到ICOMP的控件了，下在在VS2005下用ICOMP做的一个小例子，给大家参考！
GKCTF2020——CRYPTO
cwr1499640048的博客
05-24 2083
小学生的密码学 这道题就是简单的仿射密码 解密网站 base64一下即是flag babycrypto 这道题拿到题目可知是RSA，大数n使用工具暂时无法进行分解，而p给出了高位，低位还未知。 在网上找到了类似的题目，原文链接 这里使用到一个开源的数学软件sagemath 得到了p，于是接下来常规的RSA求解 import gmpy2 import math from Crypto.Util.number import bytes_to_long, long_to_bytes c = gmpy2.m
CTF-PWN-babydriver (linux kernel pwn+UAF)
SuperGate的博客
02-26 2428
第一次接触linux kernal pwn，和传统的pwn题区别较大，需要比较多的前置知识，以及这种题的环境搭建、运行和调试相关的知识。 文章目录Linux内核及内核模块Linux内核(Kernal)内核模块(LKM)iocltstruct credSLUB&SLAB内核态函数题目分析程序概述漏洞分析exp内核调试相关 Linux内核及内核模块 Linux内核(Kernal) 这里只对内...
Gopher协议与ssrf
qq_44657899的博客
04-30 4802
文章目录0x01 reference和环境准备0x02 使用gopher构造GET、POST请求构造GET请求Gopher发送请求HTTP POST请求：0x03 CTF实战 0x01 reference和环境准备 参考 Gopher协议在SSRF漏洞中的深入研究（附视频讲解） 参考 Gopher协议与redis未授权访问 Gopher协议格式： URL:gopher://<host>:<port>/<gopher-path>_后接TCP数据流 gopher的默认端
BUUCTF RSA题目全解2
MikeCoke的博客
08-12 6420
RSA1.[NCTF2019]childRSA2.[HDCTF2019]bbbbbbrsa3.SameMod4.[BJDCTF2020]RSA 1.[NCTF2019]childRSA 别人的解法，利用Crypto.Util.number 中的sieve_base 我的解法： 解题思路： 1.py文件给了，n , c , e。为了求m 由算法pow(c,d,n)，可知要先求出d来 由算法 gmpy2.invert(e,N) # N = (q-1)*(p-1) 可知我们要先求出p，
BUUCTF：[GKCTF2020]小学生的密码学
Starbright.的博客
01-14 1508
1.仿射密码： 加密c=am+b (mod 26) 解密m=a−1(c−b) (mod 26) 2.解密工具输入ab解密 3.base64加密后提交
系统学习vm虚拟机逆向
苗_的博客
09-16 3943
最近做了两个vm逆向的题，为了理解的更透一点并且动手实践，所以写下这篇博： 首先，来说一下什么是vm逆向？ vm逆向 首先这里的虚拟机往往不是商业的vmp之类的保护软件，而是出题人实现的小型虚拟机，题目本身一般也没有实现某些复杂的功能。 基本原理 这里的虚拟机当然并不是指VMWare或者VirtualBox之类的虚拟机，而是指的意思是一种解释执行系统或者模拟器（Emulator）。 所以虚拟机保护技术，是将程序可执行代码转化为自定义的中间操作码（OperationCode，如果操作码是一个字节，一
buu cipher
最新发布
10-23
Buu Cipher 的加密过程可以简单地分为两个步骤：混淆和扩散。 首先，混淆步骤使用一个密钥和置换表对明文进行置换。置换表是由密钥生成的，用于打乱明文中字符的顺序。这样，原本明文中相邻的字符将被分散到密文中...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值