SUSCTF

最新推荐文章于 2022-12-23 10:24:25 发布
最新推荐文章于 2022-12-23 10:24:25 发布
阅读量433 收藏
点赞数
分类专栏： 任务
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44319142/article/details/89286287
版权

Crypto

哈夫曼树构造
根据flag格式试着去构造

在这里插入图片描述在这里插入图片描述

11
000111
11
00010
000110
100
00001
01
11
101
01
11
101
0010
0010
101
11
01
101
01
11
0011
100
0011
0011
11
11
01
11
101
01
11
11
101
100
101
11
100
11
101
0010
01
11
01
11
01
11
01
11
01
11
101
100
01
11
101
100
11
0100000
susctf{asdasdwwdsadasefeessasdassdfdsfsdwasasasasasdfasdfsa}

checkin

直接执行就可以了
在这里插入图片描述

ret2moon

在这里插入图片描述
在这里插入图片描述

这里v2=buf[16],buf[v2]=v1
技巧就是让v2的大小正好等于栈顶到r的距离
让r写入为system，即v1=system地址，即可调用
也就是说让v1=sub_AE8的地址在这里插入图片描述
在这里插入图片描述

exp

Xuan～
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SUSCTF 2022 Crypto复现
M3ng@L的博客
09-14 1087
AnalysisAnalysisAnalysis 简答来说，题目中函数生成了一个实数矩阵A\pmb{A}AA，并且大小为；由以单个字符构成的大小的矩阵X\pmb{X}XX；由矩阵乘法B=AX\pmb{B}=\pmb{A}\pmb{X}BB=AAXX，生成结果矩阵b\pmb{b}bb；已知量有实数矩阵A\pmb{A}AA，以及结果矩阵B\pmb{B}BB我们已知矩阵乘法中的一个乘数矩阵以及结果矩阵，那么可以计算X=AB\pmb{X}=\pmb{A} \pmb{B}XX=AABB，得到矩阵X\pmb{X}XX；
SUSCTF2022 tttree
sky123博客
03-12 2609
首先将 0x140010074 ，0x140017EFA ，140018C67 起始处的数据转换为汇编。 观察汇编，发现很多代码块之间相互跳转，因此先按照 retn 划分代码块。 代码块中存在大量类似 push rcx;pop rcx 的无用操作，将其去除后继续分析。 def simplify_asms(asms): left_asms = [] for asm in asms: if asm.startswith("pop") and len(left_asms)
CTF Crypto(密码学)总结
热门推荐
Lemon's blog
04-16 1万+
最近接触了一些密码学的题，感觉特别有意思，写下博客来记录一下，以免忘记 一：哈夫曼树 哈夫曼树（也称为最优二叉树），虽然（目前）没学，但是百度、谷歌大法无敌。 查查原理，再去做题。 经过一番查找，懂了原理，就总结了一下 简单说： 叶子结点：权值 a : 4 d ：9 g : 1 f : 5 l : 1 0 : 7 5 : 9 { : 1 } ...
SUSCTF_Crypto_large case_复现
M3ng@L的博客
03-04 542
SUSCTF_Crypto_large case_复现 DescriptionDescriptionDescriptionAnalysisAnalysisAnalysisGet eGet~eGet eGet plaintGet~plaintGet plaintNecessary MajorizationNecessary~MajorizationNecessary MajorizationFirstFirstFirstSecondSecondSec
Huffman编码解码（有疑问）
最新发布
weixin_45616281的博客
12-23 496
Huffman编码解码
SUSCTF 2018 做题记录
0verWatch的博客
06-05 7070
前言 最近好久都没做题目，刚好上次搭的题目还在，就不要浪费了，记录记录做题过程吧 正文 minBash 这个题目考的点是沙盒绕过，第一次玩这个东西？？反正进去之后尝试ls,cat,file等各种那个命令均无效果，都会显示 -rbash: ls: command not found 发现有一篇好文章，有空瞅瞅:http://cauc.me/2017/11/16/python沙盒绕...
SUSCTF 2022 rain
weixin_46483787的博客
02-28 535
首先理解程序的结构，三个功能，一个编辑config，一个打印config，一个rain，其中config用的是realloc来申请，realloc中的size参数，是你写入的config的大小-18 realloc存在UAF，当size为0，即输入的config大小恰为18的时候，realloc(ptr,0)的效果等同于free(0),所以只需要先利用realloc申请一个不在fastbin里的东西，然后free 8 次，再申请回来一次，就可以泄露libc 接下来利用realloc导致的double fre
SUSCTF 2022 happytree
weixin_46483787的博客
02-28 462
首先要做的是理解程序的功能 三个功能，add，del和show 每次add，首先会申请一个0x20大小的chunk，用来存放控制信息 结构大概如此： 申请堆块时的控制堆通过左右孩子指针能够形成一个树型结构 有一个头结点指针存在bss中，然后每次申请会根据size大小来决定其控制堆在树上的位置 本题漏洞在于： 删除以及添加的时候没有清空控制堆内容，这就使得左右孩子指针会残留，而free的时候并没有对左右孩子指针进行任何检测，libc版本也是2.27，所以可以直接进行double free 大致的做题过程为
2018SUCTF部分wp
Risker
05-28 2769
趁大佬都去打别的比赛，试了试SUCTF，依旧菜的一批，只做出来两道，GG。WEB:Anonymous:简单粗暴给源码，看着这源码好像在哪看过：没错，2017HITCON改的，只不过难度降低了一大截..把有难度的部分都去掉了。wp参考这里按照步骤操作，这道题只需要做最后的步骤，只考了个匿名函数以及apache的Pre-fork模式默认工作模式。拿了orange大大的脚本改个host就去跑吧，linu...
SUSCTF 2nd Dk Wrtie Up
Dk的博客
04-18 940
SUSCTF 2ND Dk Wrtie UpWeb1 just do it! 100ptWeb2 有幸参加东南ctf新生赛总结一下web wp Web1 just do it! 100pt just do it！ http://211.65.197.117:15000/ 写个python脚本跑一下 import re import time import requests url = "http...
SUCTF_2019部分题解复现
weixin_44255856的博客
08-19 1436
本次比赛还是太菜了，只写出了两道题。但是学习到了很多东西。 web check 题目是一个文件上传，但是限制了很多地方，限制了文件类型，并且判断了文件上传的文件内容，这里是使用exif_image判断的。可以通过手动添加GIF89，也可以在文件头加上width和height 这里在前面添加 #define width 1337 #define height 1337 auto_prepend...
搭建CTF比赛平台
飞花的世界
08-12 9406
http://123.206.21.163 这个是我按照 这个人的代码，修改后的。说实话，这个平台写的很精简，也很棒。代码啥的也很舒服，可惜就是没文档，所以最开始的时候，花了我两天时间大致阅读完了，知道哪一比分怎么改，干嘛的。上面的网址是效果。 接下来放他的github地址 PS 下面有演示图片，但是因为是异步加载图片，所以有点慢，等下就好。这个比赛平台做的真的挺好的 https://git...
记录CTF misc之菜刀流量分析
黑面狐
01-22 9498
一、前言 昨天参加了一场CTF比赛，做了一道菜刀流量分析的题目，因为之前流量分析这块不是很熟悉，加上实战CTF也比较少走了不少弯路。 二、流量分析 菜刀是常见的连接webshell的工具，连接webshell会有明显的GET或POST请求。所以我们只需要找数据包的HTTP请求就行了。 找到第一个HTTP请求，选择追踪HTTP流，进行分析 我们看到webshell就是/upload
SUSCTF|WP：CrakeMe 一道android逆向
BadRer的博客
04-01 827
前言可能是第一次单字节手动爆flag开始这题是一个涉及到so动态调试的apk。我之前都是用红米note来进行动态调试的，因为android4.4感觉脱壳比较容易，但这次的版本要求为api 26也就是android8.0.这就有点蛋疼了，还好我自己用的手机够格，所以就拿自己手机上了。先是搭了一波环境，64位32位搞不清了都，ida附加了半天没附加上去，最后使用64位来调的。 check1函数的过
2018 SUCTF magic
ACdream
06-03 964
当时做题的时候得到的式子：（m[0] & key） % 2 == ？（m[1] & key） % 2 == *其中？和 * 很明显，不是0就是1啊！所以不妨换一种思路，如果我们把m和key都转化为二进制数，会发生什么！M表示m展开后的矩阵，K表示key展开之后的向量，C为cipher.txt转成的01向量，即有：MK = C矩阵乘法！二进制下的！也就是说，在有限域GF(2)中，有已...
sus 逆向 writrup
MozhuCY的博客
09-21 1610
东南的平台又放了新题,这次决定都做一下试试,在这里记录解题过程,因为是平时练习,我会尽可能多的把思路和解法写全,鉴于东南平台的wp不是很多,也方便下一届萌新的自主练习.平台地址:http://sus.njnet6.edu.cn helloworld 逆向签到题,直接f5看到内部if条件即可 抛开f5,分析一下汇编,首先是函数头部连续mov到栈中的数据,也就是flagenc 1 2 3...
Docker练习及在CTFd平台上放题目
0verWatch的博客
05-31 1万+
前言 这篇文章算是Docker学习还有CTFd平台搭建后的练习吧，毕竟都是用的dockerfile 正文 这里我复现的题目是SUSCTF 2018的题目，下面是github地址 https://github.com/susers/Writeups/ 这里我是利用了dockerfile去尝试把各个web题目复现一遍，深刻感受到docker的强大 总结一下我用的频率最多的是这两句话 ...
SUSCTF re方向部分wp
皮三宝好菜的博客
12-21 671
SUSCTF re方向部分wp 1.Helloworld 拖进ida 方法很简单鸭直接上代码了，需要稍加注意小端序。 #include <stdio.h> #include <stdlib.h> #include <string.h> #include <time.h> int main() { int a[28]={0xF1, 0xE8,...
SUSCTF rain
sky123博客
03-03 742
分析代码 main void __fastcall __noreturn main(__int64 a1, char **a2, char **a3) { int num; // [rsp+14h] [rbp-Ch] int *info; // [rsp+18h] [rbp-8h] sub_401D2F(a1, a2, a3); while ( 1 ) { info = init_info(); while ( 1 ) { while ( 1 )
CTF比赛工具自收集
我的学习笔记
02-28 1万+
点滴积累，以免以后需要了又找不到了。综合｛1、CTF工具免费集：https://www.ctftools.com/down/2、聊天机器人助手：https://github.com/CylanceSPEAR/CyBot｝密码学｛1、培根密码在线解密：https://netair.xyz/tools/%E5%9F%B9%E6%A0%B9%E5%AF%86%...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值