攻防世界 Reverse高手进阶区 2分题 answer_to_everything

最新推荐文章于 2024-05-18 15:37:19 发布
最新推荐文章于 2024-05-18 15:37:19 发布
阅读量292 收藏
点赞数
分类专栏： ctf 文章标签： ctf 攻防世界 reverse sha1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44604541/article/details/111061077
版权

前言

继续ctf的旅程
攻防世界Reverse高手进阶区的2分题
本篇是answer_to_everything的writeup

发现攻防世界的题目分数是动态的
就仅以做题时的分数为准了

解题过程

提示

在这里插入图片描述

PE查壳

在这里插入图片描述
扔进IDA

在这里插入图片描述

在这里插入图片描述
就么了
。。
对kdudpeh做sha1
得到80ee2a3fe31da904c596d993f7f1de4827c1450a
加上格式就是flag：flag{80ee2a3fe31da904c596d993f7f1de4827c1450a}

结语

这也太水了

思源湖的鱼
关注
专栏目录
攻防世界 Misc高手进阶区 2分题 Reverse-it
闵行小鱼塘
10-30 811
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是Reverse-it的writeup
攻防世界—REVERSE—高手进阶区—BABYRE
Nu1bzzi的博客
03-27 652
攻防世界—REVERSE—高手进阶区—BABYRE 这道题真的是对新手的一个考验了，做了挺久的，脑瓜疼>m< 拿到文件先放进PEiD里查壳（养成好习惯） 应该是linux下的程序 放进IDA64里进行分析 找到main函数F5查看伪代码 if ( v5 == 14 && (*(unsigned int (__fastcall **)(char *)) judge)(s) ) 字符长度为14并且满足后面judge()函数条件即为正确，但是在点击judge函数时跳到了如下界面 判
攻防世界逆向入门题之answer_to_everything
沐一 · 林 的博客
08-18 725
攻防世界逆向入门题之answer_to_everything 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向入门题的answer_to_everything 我也不知道为什么新手区到高手区就变1分题了，不过的确是停简单的，就是脑洞很大，细节很多，有点猜不透，不过也是长见识了。 这里看题目犯下第一个错误：题目中的人名原来可以包含重要信息的，比如这里的sha1就是sha1加密意思，原谅我年长无知。 下载附件，扔入exeinpefo中，64位ELF文件，无壳： IDA静态分析： 跟踪主函数，看到not_the
攻防世界 逆向 answer_to_everything
fool_best的博客
02-16 1050
攻防世界 逆向 answer_to_everything （原创） 原题如下： 下载文件并解压出一个exe文件，查看信息 用IDA-64bit打开。找到main函数，F12查看 没有发现flag，F5查看它的伪代码。 第一个puts的内容翻译为 没有任何标签的Bill \N提交的密码，所以我们把后面的kdudpeh解密。 得到flag。 ...
攻防世界 answer_to_everything wp
__ys的博客
12-21 290
answer_to_everything 丢进IDA 进入main函数 发现not_the_flag（）函数很可疑，跟进一下 这里发现输入应该为 ‘*’（但这与这道题似乎没什么关系） 然后就是木有任何思路，于是我就把这几个字符串都输进去试了一试，发现都不对 又看到Submit without any tags 于是提交了一下kdudpeh（去掉了**#**），然而还是不行。 这时我瞅了一眼题目描述，发现了sha1。我也不知道是啥东西,百度了一下发现这是一个加密算法，于是我把 kdudpeh 在线加密
攻防世界Reverse进阶区-answer_to_everything-writeup
y4ung
10-01 1159
本题是xctf攻防世界中Reverse的进阶区的题answer_to_everything 题目来源： 2019_ISCC 题目描述：sha1 得到了一个神秘的二进制文件。寻找文件中的flag，解锁宇宙的秘密。注意：将得到的flag变为flag{XXX}形式提交。 2. 分析 根据结果：NOT Win EXE - .o - ELF executable [ 64bit obj. Exe file - CPU : AMD x86-64 - OS: unspecified ]，该文件是一个linux下的64位可
攻防世界answer_to_everything
qq_48274326的博客
12-24 193
攻防世界answer_to_everything 打开ida 看到not_the_flag函数 根据题目提示，直接对kdudpeh进行sha解密 http://ontool.cn/sha/ 得到flag：
攻防世界misc高手进阶篇教程（1）
玄道的网安博客
05-24 2438
János-the-Ripper 用winhex打开发现flag.txt和PK头，也就是压缩包嘛，直接保存为zip打开 发现需要密码 用ARCHPR爆破密码 密码为fish 打开既有flag Test-flag-please-ignore 用winhex打开里面有misc10文件，打开misc10发现疑似十六进制的文本 转换即可 Banmabanma https://online-barcode-reader.inliteresearch.com/ 用在线工
攻防世界_Reverse_game
fallingskies
05-11 4248
打开发现是一个游戏，挺简单的，直接输入12345678就能直接拿到flag 使用IDA静态分析 在函数中搜索main，进入main函数,按F5进行反汇编 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax main_0(); return result; } 跳转到m...
攻防世界 REVERSE 新手区/re1
ookami6497的博客
04-03 3029
攻防世界 REVERSE 新手区/re1 先看题，题目描述没啥有用信息，直接下附件 打开 先随便输个数 估计是个字符串匹配的题，接下来用IDA32位打开 看到有个strcmp函数，比较v5和v9,然后判断v3，根据v3给出相应的结果。这时我看到了个printf（aFLAG），满怀欣喜地点进去看了 啊？这么快就得到答案了么？（并没有。。） 看下描述，和运行的那个程序一样结果，看来是假的 那么那个else后输出的就应该是代表正确的答案了，跟进unk_413E90
Chr加密解密.rar
09-10
对asii码进行加密解密，小工具，双击即可使用，不需要安装
攻防世界——answer_to_everything-writeup
Nike_name的博客
01-21 401
week2——7
攻防世界，Reverse：answer_to_everything
Pai_Space
11-22 463
1.解题过程： 先查壳，发现这个exe文件不能查看 先拖入 64位IDA 中反编译，得到下面的代码，分析代码可以知道 输入的整型数放在了 v4 中，而下面的 not_the_flag 进行 v4 调用 scanf 函数内只有返回值 双击进入not_the_flag 函数 明显，else 输出的语句是失败的意思，所以我们需要 a1 = 42（'*'），输出上面的语句(如下图) Cipher from Bill Submit without any ta...
攻防世界answer_to_everything做法
最新发布
2303_80796023的博客
05-18 328
这边看不懂英文没关系，我们去网上给他翻译一下，这边的意思就是，#kdudpeh为密码，呈交不需要任何修饰，直接提交flag{#kdudpeh}不对，把#去掉也不对，然后我就真不会了，网上搜了别人的wp，才知道题目中提到了个sha1，这边需要联想到sha1加解密。去加个密，然后加上flag{}即可作答成功，最后总结一下，只能说自己的知识面太窄了，sha1加密我都第一次听说，这道题就相当于是积累了一个知识点吧，同时也需要具备一定的联想能力。首先不管其他，查个壳。
【攻防世界】Reverse——answer_to_everything writeup
2301_77295404的博客
01-10 354
flag是与kdudpeh的sha1值：flag{80ee2a3fe31da904c596d993f7f1de4827c1450a}sha1 得到了一个神秘的二进制文件。寻找文件中的flag，解锁宇宙的秘密。注意：将得到的flag变为flag{XXX}形式提交。
[XCTF 攻防世界] 逆向 answer_to_everything
0of_blog
05-19 192
题目 sha1 得到了一个神秘的二进制文件。寻找文件中的flag，解锁宇宙的秘密。注意：将得到的flag变为flag{XXX}形式提交。 下载附件，IDA打开，看main方法伪代码 进入not_the_flag Cipher from Bill Submit without any tags #kdudpeh 不带任何标签提交，那应该就是kdudpeh，根据题目，再sha1一下，得到 flag{80ee2a3fe31da904c596d993f7f1de4827c1450
ISCC 2019 杂项 answer to everything （sha1 得到了一个神秘的二进制文件。寻找文件中的flag，解锁宇宙的秘密。）
qq_42777804的博客
05-08 2425
依旧是先下载 解压后打开 是一个 exe 文件 据说逆向题目需要用到 IDA 那就用IDA 打开 点点看看 发现了主函数里 的 信息 居然 not_the_flag 接着点开看看 在此处 点击 not_the_flag 之后 按 F5 查看伪代码 发现了这个 kdudpeh 翻译为没有任何标签的B...
XCTF之web2（解密）解题代码
克格莫（有需要的私信）
12-24 2332
题目给出加密代码如下： <?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; function encode($str){ $_o=strrev($str); // echo $_o; for($_0=0;$_0<strlen(...
从零开始：攻防世界_REVERSE_进阶区writeup
qq_52842965的博客
09-26 1347
1、answer_to_everything 把提供的附件下载出来用 PE 打开 提示是linux 的64位文件，然后直接用ida64打开 打开后直接进入主函数，查看伪代码 进入主函数中，主函数的结构简单，直接查看 not_the_flag 函数 其中有个 if 判断，输出的第一个内容表明flag没有任何特征 第二个内容，意思是你真差劲，即答案错误 我们注意到第一个文本后有一串特殊的字符串，可能为本题flag kdudpeh 对于这一串字符，开始认为是本题flag，直接输入进去，错误，我们想起本题的题
攻防世界 reverse 2
10-21
根据提供的引用内容，攻防世界 reverse 2 是一道新手 Reverse 题目。在解包 hh 文件后，得到一个32位程序，使用 ida 进行逆向分析。在程序中发现了两个加密函数，其中函数1140是AES加密的S盒初始值密钥拓展。但是得到的 exe 运行不了，程序中也没有输入输出相关的提示。因此，需要进一步分析程序的代码，找到程序的入口点，以及输入输出的相关信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值