2023磐石行动第二周

一只学习中的CTFer

已于 2023-06-26 14:48:10 修改

阅读量389

点赞数 1

分类专栏：一周一练文章标签：网络安全

于 2023-06-26 14:29:29 首次发布

本文链接：https://blog.csdn.net/weixin_44394805/article/details/131396715

版权

26 篇文章 2 订阅

订阅专栏

文章讲述了两个技术挑战。第一个涉及使用IDA64分析程序，发现输入字符串需与6异或后匹配目标。通过编写脚本解密得到flag。第二个挑战中，文件乱码经UTF-16BE解码和Base64后揭示为PNG图片，从中获取flag。

摘要由CSDN通过智能技术生成

通过ida64打开程序发现

发现输入的内容经过XOR函数处理后需要和目标字符串相等，传递的参数第一个是输入的字符串，第二个参数是常数3

在这里插入图片描述
然后查看XOR函数

在这里插入图片描述
输入的字符串逐字符和v5进行异或，然后v5=2*a2，其中a2=3，那么就是输入的字符串和6异或

写脚本还原即可

encode_str = b"BGUER@}GuYSYEghY5Y^6tY7uYC|{"

key = 6
for s in encode_str:
    print(chr(s^key),end='')

flag

DASCTF{As_U_Can_3_X0r_1s_Ez}

通过文档打开之后发现是乱码，然后通过大厨进行字符爆破

在这里插入图片描述
爆破发现是UTF-16BE编码，然后将内容提取出来，通过大厨进行base64解码

在这里插入图片描述
可以看到是png图片，将图片保存后得到flag

在这里插入图片描述
flag如下

DASCTF{e6ad7be1b22aba6ba63c28b4590fa5c7}

关注

专栏目录