攻防世界 Misc高手进阶区 2分题 Reverse-it

最新推荐文章于 2024-04-10 20:40:07 发布
最新推荐文章于 2024-04-10 20:40:07 发布
阅读量804 收藏 1
点赞数
分类专栏： ctf 文章标签： 网络安全 ctf 攻防世界 misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44604541/article/details/109390872
版权
这篇博客介绍了攻防世界Misc高手进阶区的2分题Reverse-it的解题过程。作者通过分析一串乱码，在Winhex中发现其实际上是jpg文件的倒序。使用Python进行十六进制反转，然后在Winhex新建文件保存，成功还原图片并找到flag。
摘要由CSDN通过智能技术生成

前言

继续ctf的旅程
攻防世界Misc高手进阶区的2分题
本篇是Reverse-it的writeup

发现攻防世界的题目分数是动态的
就仅以做题时的分数为准了

解题过程

下下来一串乱码

在这里插入图片描述
扔进winhex看看

在这里插入图片描述
在这里插入图片描述
可以看到开头结尾分别是9DFF70和FF8DFF
查了查
jpg文件文件头和文件尾分别是FFD8FF和FFD9
所以这是个jpg文件的倒序

将十六进制复制
用python反序
再在winhex里建立新文件并保存
得到图片

在这里插入图片描述
翻转写到flag

在这里插入图片描述

结语

知识点

  • jpg文件头
  • 十六进制反转
思源湖的鱼
关注
专栏目录
[网络安全自学篇] 六十六.Vulnhub靶机渗透之DC-1提权和Drupal漏洞利用（二）
杨秀璋的专栏
04-11 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。本文将讲解DC-1提权和Drupal漏洞利用，通过信息收集、CMS漏洞搜索、Metasploit反弹shell、提权及数据库爆破获取flag。本文是一篇Web渗透的基础性文章，希望对您有所帮助。
攻防世界misc——Reverse-it
CNS-Enterprise BCC-1701-J
10-05 209
下载附件，得到未知格式文件0da9641b7aad4efb8f7eb45f47eaebb2，进kali，用file看一下，单纯是数据 010打开，一眼看见9D FF，最底下有8D FF，熟悉的jpg文件标识符，只不过反过来了 前后颠倒一下，恢复正常的FF D8和FF D9顺序，另存为jpg文件，文件打不开 考虑整个16进制字符排列全反了，将16进制复制走，用java反转一下 import java.io.FileInputStream; import java.io.FileOutputStream; /
seccon-ctf-2014-Misc-reverse-it(强大的命令行工具)
Sea_Sand息禅
07-10 2451
题目给了个文件，拿去file查看类型，不是个什么特殊文件。 root@kali:/mnt/hgfs/共享文件夹# file Reverseit Reverseit: data 使用binwalk查看一下，也没有什么隐藏文件。 root@kali:/mnt/hgfs/共享文件夹# binwalk Reverseit DECIMAL HEXADECIMAL DESCRIPT...
攻防世界 MISC Reverse-it
qq_43312665的博客
02-07 1117
添加链接描述
攻防世界 Misc Reverse-it
MrTreebook的博客
04-09 1238
攻防世界 Misc Reverse-it1.winhex打开2.python3.得到flag 1.winhex打开 可以看到开头结尾分别是9DFF70和FF8DFF jpg文件文件头和文件尾分别是FFD8FF和FFD9 所以这是个jpg文件的倒序 用python反序 再在winhex里建立新文件并保存 得到图片 2.python s = "9DFF700DB6DAFC937263282222BDD218B425D47B8C00A1AB609EE707BB0431567B5AD684BBD4B97E00
攻防世界 Reverse-it
天衷网络科技有限公司
02-24 617
题目名字叫做反转，先使用winhex打开题目，刚开始看开头没有什么信息，直接拉到下面，看下有没有什么隐藏的文件，没有发现隐藏的文件，倒是发现，最后的字符倒过来看，是jpg文件的文件头 结合题目的名称，判断是要我们把字符倒过来，然后另存为jpg文件 编写脚本： import binascii from PIL import Image import pytesseract a = open("H:\\下载\\2","rb+")#使用open函数以二进制形式打开文件 a = a.read()#read函数读取
xctf攻防世界 MISC高手进阶区 Reverse-it
l8947943的博客
01-18 5976
1.进入环境，下载附件 给的是一个无后缀的文件，用winhex打开如图： 关键词搜索后无果，考虑提示 2. 问题分析 1 反转 题目提示Reverse-it，那么该reverse什么？我们分析文件头，没有任何线索，分析文件尾部，发现倒序是以为FFD8FF的顺序，在文件比对页面https://blog.csdn.net/holandstone/article/details/7624343进行对比后，知道是JPEG (jpg)文件。 翻译题目的意思，就是将文件的二进制倒序后，存储成二进制文件就是答案。 代
CTFHub-Web--信息泄露
m0_69003772的博客
04-23 1418
CTF简介以及信息泄露下题目解题过程 文章目录 前言 一、基础知识 1.CTF简介 2.竞赛模式 2.1.理论知识 2.2.Jeopardy-解题 2.3.AwD-攻防模式 2.4.AWP-攻防增强 2.5.RHG-自动化[ AI自动化] 2.6RW-真实世界 2.7.KoH-抢占山头 2.8.Mix[混合] 3.比赛形式 3.1.线上 3.2.线下 4.题目类型 4.1.Web 4.2.Pwn 4.3.Reverse 4.4.C.
CTF竞赛入门基础——misc流量分析基础
CTF竞赛可以根据赛制和题型的不同进行分类，如Web、Pwn、Crypto、Reverse、Misc等。随着网络安全行业的不断发展，CTF竞赛在全球范围内逐渐流行起来，成为许多安全从业者和爱好者的技术交流和学习平台。 ## 1.3 CTF...
红队内网攻防渗透：内网渗透之内网各种工具平台的使用
最新发布
HACKONE的博客
04-10 304
红队内网攻防渗透内网各种工具平台的使用 内网各种工具平台的使用
【XCTF 攻防世界】MISC 杂项 高手进阶区 Reverse-it
weixin_45844670的博客
08-13 679
题目链接：https://adworld.xctf.org.cn/task/answer?type=misc&number=1&grade=1&id=4949&page=1 下载附件得的一个空白文件 用file命令查看是什么文件 但是什么也没得到 使用foremost也没有分离出来 那么用010editor看了看 发现端倪 文件头： 文件头的部分是9D FF，反过来就是FFD9，是jpg的文件头 文件尾： 从后往前看是FF D8 FF，正好也是jpg的文件头 找到了反转
攻防世界 reverse 新手练习区 getit
ChaoYue_miku的博客
05-14 510
题目来源：SharifCTF 2016 0、下载附件，使用EXEinfo PE查看文件类型 64位无壳ELF文件 1、使用IDA 64打开文件，查看main函数 首先判断字符串v5的长度是否小于字符串s的长度，然后经过运算，将得到的flag写入文件。 flag.txt文件所在的位置是/tmp目录，这个目录是Linux下的临时文件夹，程序运行完成后，生成flag的txt文件被清理了，所以我们无法找到文件。 2、查看汇编代码，寻找flag储存位置 经过for()的判断条件后，还要进行.
攻防世界 REVERSE 新手区/getit
ookami6497的博客
04-17 164
攻防世界 REVERSE 新手区/getit 下载得到附件，拖入Exeinfo PE中查一下壳 用IDA64bit打开，找到main函数按f5查看伪代码 下面开始分析代码 int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // al __int64 v5; // [rsp+0h] [rbp-40h] int i; // [rsp+4h] [rbp-3Ch] FILE *st
攻防世界 reverse新手题 getit
空舟的博客
08-02 1131
getit 查看一下，ELF文件，64位 拉入64位ida，找到main函数，F5查看伪代码 v9 = __readfsqword(0x28u); LODWORD(v5) = 0; while ( (signed int)v5 < strlen(s) ) { if ( v5 & 1 ) v3 = 1; else v3 = -1; *(&t + (signed int)v5 + 10) = s[(signed int)v5] +
XCTF 攻防世界 Reverse新手题（getit）
weixin_43456810的博客
12-13 1063
XCTF 攻防世界 Reverse新手题（getit） 首先，判断文件有没有加壳，是多少位的，利用exeinfoPE可以得知，程序并没有加壳，并且是64位的elf程序 直接用IDA64打开，找到main函数，F5反编译一下： int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // al __int64 v5; // [rsp+0h] [rbp-40h] int i; // [rsp+4h] [r
攻防世界misc进阶区reverseMe
gongjingege的博客
08-22 846
题目：reverseMe 下载附件后，就有颠倒了的flag 合着，真就reverse呗 画图 得到flag，这题水了啊 2020.8.22 公瑾
攻防世界-wp-REVERSE-新手区-6-getit
Scorpio_m7
08-20 256
题目来源： SharifCTF 2016 题目描述： 菜鸡发现这个程序偷偷摸摸在自己的机器上搞事情，它决定一探究竟 题目附件： e3dd9674429f4ce1a25c08ea799fc027 题目思路： 动态调试，结合反编译代码找到flag 解题过程： 在010Editor 中打开该文件，看到magic number 是ELF，说明是Linux 下的可执行文件。放到ida64中，f5反编译，程序大概是把生成的flag，写入文件，放在/tmp/flag.txt 中，但最后又remove 了这个文件。 int
攻防世界WP-reverse-SharifCTF 2016-getit
wallacegen的博客
04-14 467
这个题目也属于新手入门区，但是卡在一个地方不懂，就是伪代码中的几个参数，后来去看别人的WP，才知道。如下所示： int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // al __int64 v5; // [rsp+0h] [rbp-40h] int i; // [rsp+4h] [rb...
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class=...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值