学习笔记(1)BUUCTF-RE-[BJDCTF2020]JustRE

最新推荐文章于 2024-04-14 23:48:50 发布
最新推荐文章于 2024-04-14 23:48:50 发布
阅读量428 收藏 3
点赞数 6
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45951792/article/details/118915464
版权

打开所给文件发现一个程序

打开“这是捷径！”发现果然没有用

随后点开“getflag”点了几下没有用，果然不可能这么得出falg

 点开“Help”如图，目前不知道什么意思

随后讲文件拖入ida，打开Strings窗口一眼就发现了BJD{%d%d2069a45792d233ac}，能看出该字符串类似flag格式且BJD在“Help”出现过，确定该字符串所在函数为重要函数

点进去找到该函数，发现需要点19999次才能得到flag，不过这里直接给了我们flag

“BJD{%d%d2069a45792d233ac}”，可以看出两个%d分别为19999和0，真flag即为

"BJD

最低0.47元/天 解锁文章
Andrew_ID
关注
  • 6
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Cadence学习笔记1-原理图.pdf
11-16
Cadence学习笔记1-原理图.pdf
BUUCTF [BJDCTF2020]JustRE1
qq_73682634的博客
02-24 379
发现其很像一个flag，又和题目中的BJD接应，但发现有两个%d%d，我们不难想到应该是填入数字，与开头点击数也呼应。没有头绪，不妨先回到一开始f5地时候，一行一行反编译试试，发现到DialogFunc时出现以下界面。发现sprintf(String, " BJD{%d%d2069a45792d233ac}", 19999, 0);然后shift+f12,划到最底下发现有这样一行代码BJD{%d%d2069a45792d233ac}不难知道，19999和0就是应该填进去的数。首先下载文件点击出现下面界面。
[BUUCTF]REVERSE------[BJDCTF2020]JustRE
BangSen1的博客
02-02 701
[BJDCTF2020]JustRE 打开附件，是个可执行文件，运行一下 getflag是骗人的，点了100次啥也没有。 查壳，32bit，无壳 用32bitIDA打开，看到有一串比较像flag的字符，跟进一下 输出Format，看一下Format的值 Format是 您已经点了%d次，那 dword_4099F0应该就是点击的次数 下一个if是 dword_4099F0==19999 时符合条件，结合上面就可以判断大概是鼠标点击20000次会输出flag 这里是把19999和0写入 BJ
Buuctf—— Re题解
2303_81165358的博客
04-14 823
所以这一段加密就是把A换成N，把N换成A,把B换成O，把O换成B······。fopen函数是打开文件，fread是读取文件后存放数据到ptr数组里，fclose是关闭文件，所以flag就在ptr数组里面，后面是一堆加密和输出，其中i&1是判断奇偶数：1换为二进制是0000 0001，进行与运算无论最后一位前面是1还是零，与运算后一定是0，所以只需要看最后一位，如果最后一位是0，那么i&1就是0，如果最后一位是1，那么i&1结果是1.如果是奇数，那么最后一位一定是1，而偶数则是0.所以它可以判断奇偶性。
[BJDCTF2020]JustRE
since_2020的博客
04-19 146
用 ida 打开，shift + F12 查看字符串列表，看到有一个字符串 “BJD{********}” 和“你已经点击 * 次”，感觉可能是需要的信息，点进去，然后选中，Ctrl + x 交叉引用列表，f5 来到源代码。结合运行这个程序，可以直接猜到这个是要点击到 19999 次时候，输出 flag，两个 %d 的值分别是 19999 和 0。会输出 “您已经点了 %d 次”，多少次就是 dword_4099F0 的值，然后到 19999 时候，会执行。
[BJDCTF2020]JustRE题解
OrientalGlass的博客
01-10 138
这个是输出BJD{1999902069a45792d233ac},猜测这个就是flag。4.程序逻辑,运行一下就可以看出这是点击19999次才可以爆出flag。2.ida打开,从函数栏看不出什么,shift+f12看看字符串。所以flag{1999902069a45792d233ac}翻到最底下看到了可疑字符串。点进去,按x交叉引用查看。
buuctf(re)
个人笔记
04-04 1135
一日一re
go学习笔记-文档-文档
07-21
go学习笔记-文档
autokeras学习笔记-安装篇
最新发布
06-07
autokeras学习笔记-安装篇
STM8学习笔记---uart1串口中断-综合文档
05-20
STM8学习笔记---uart1串口中断
《WebGL编程指南》学习笔记webgl-study-notes
01-12
《WebGL编程指南》学习笔记webgl-study-notes
buu题解
m0_73393932的博客
12-14 267
逆向
[BJDCTF2020]JustRE解题思路（细致解题步骤）
逆向萌新的博客
05-28 986
buuctf逆向题[BJDCTF2020]JustRE解题思路
buuctf——justRe
yhfgs的博客
05-25 699
1.下载得到jestRe.exe文件，查壳，丢到DIE中。 无壳，32位文件。 2.丢到IDA中，找main函数，F5，发现没有和flag相关的东西，直接shift+f12查找字符串。在最后发现BJD{%d%d2069a45792d233ac}，直接跟进。 找到其对应的函数。（先根据printf函数盲猜一波，把19999，0分别替换%d）。 3.分析代码（根本就看不懂，直接把盲猜的flag提交，我*居然对了。。。）。 具体可以看看大佬的解析：[BUUCTF]REVERSE------.
【BUUCTF】JustRE
m0_68259687的博客
06-09 175
分析下来发现，主函数中不存在和flag有关的信息。双击 aBjdDD2069a4579。flag为将19999和0填入字符串中。发现一个疑似flag的字符串。按x寻找相关联，之后反编译。
buuctf-re刷题（一）
CHAWUCIREN1的博客
10-29 391
新年快乐 只有两个函数，可能加壳了，使用PEID进行脱壳 upx加壳 利用万能脱壳工具进行脱壳 把脱好壳的函数放进ida里面，就可以看到各个函数，查看一下main函数 可以看到这个程序的目的是把str2的长度和内容和你输入的值进行对比，所以很显然HappyNewYear!就是flag xor 丢入ida 这里可以看到flag的长度是33位，如果输入的值不等于33位，则会失败 可以看到，这个程序主要是讲这个数组里面的相邻两位进行xor比较 看了网上大佬的博客，发现可以直接用它的字符去进行操作
buuctf——re题目练习
m0_63606191的博客
01-22 904
1.easyre 方法一：ida打开，shift+F12找到flag。 方法二：找到main函数，F5进入，找到伪代码，可以直接看到flag。 2.reverse 先用exeinfoPE看一下是64位的，用IDA64打开，用F12进入String window，看到了.rdata:0000000140019C90 00000019 C this is the right flag!\n，直接双击进入。出现了： .rdata:0000000140019C90 aThisIsTheRi...
BUUCTF - [BJDCTF2020]JustRE 1
:-)
11-18 1735
BUUCTF - [BJDCTF2020]JustRE 1 十分简单的逆向题目，但是涉及到WindowsAPI的使用，可以作为这类题目的入门 1. 正向观察程序，发现一个突破点 2. 拖入逆向工具进行分析 32位程序，无壳 3. 拖入IDA分析 观察后发现，程序是WindowsAPI的使用，跳过前期初始化，找咱们感兴趣的点，查看字符串 跟进分析 点击19999次后显示flag（倒是也没骗人hh） 把sprintf里面的format带入进去得到flag：BJD{1999902069a45792d2
[BJDCTF2020]JustRE 题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
02-01 5481
buuctf-[BJDCTF2020]JustRE 题解
网安学习笔记 1 ---- ms17-010 的复现
09-10
网安学习笔记中提到了复现ms17-010漏洞的方法。具体步骤如下： 1. 首先，需要获取目标服务器的IP地址和端口号。可以使用arp命令查看目标服务器的arp表来获取IP地址，如"arp -a"命令。 2. 下一步是获取目标服务器的shell访问权限。可以使用各种方法获取shell，比如通过网络钓鱼、漏洞利用等方式。具体方法可以根据目标服务器的情况来选择。 3. 一旦获得了目标服务器的shell访问权限，就可以开始复现ms17-010漏洞了。该漏洞是指Windows操作系统中的一个远程代码执行漏洞，可以通过发送特制的SMBv1请求来实现。具体的复现步骤可以参考网安学习笔记中提供的详细说明。 4. 在复现ms17-010漏洞之后，可以尝试进行服务器提权操作。提权是指获取目标服务器更高权限的操作，可以使用各种方法和工具来实现。具体的服务器提权方法可以根据目标服务器的操作系统和环境来选择。 请注意，复现ms17-010漏洞是为了学习和研究安全性，应在合法的环境和授权下进行。未经授权的测试和攻击是违法行为，会对他人造成损害和法律责任。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值