![](https://img-blog.csdnimg.cn/2019092715111047.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
CTF
文章平均质量分 72
以re为主
sid10t.
个人博客见首页置顶,还在建设中,欢迎访问!
展开
-
【记】2021年第十二届极客大挑战
文章目录前言解题RERe0刘壮桌面美化大师买ActivityWEBDarkWelcome2021babysql前言极客大挑战对萌新还是很友好的,特别适合我这种???? 解题 RERe0F12就行,SYC{Welcome_to_Geek_challenge2021}; 刘壮桌面美化大师根据主要类看出这道 APK 题就是签到题,在资源下找 String 即可,SYC{We1c0m3_t0_4ndRo1d_ReV3rse!}; 买Activity原创 2021-11-23 20:27:29 · 40281 阅读 · 2 评论 -
【记】2021年第四届浙江省大学生网络安全技能挑战赛
文章目录前言初赛RE - crackPYC决赛后记前言坐牢就完事儿了☠ 初赛感觉这次的初赛难度不低…但好歹也辉煌了一下,RE - crackPYC看到题面写着字节码,我心里就咯噔一声,暗道大事不妙,因为这比赛是不能联网的,下面直接上题解,具体的字节码知识,补充在了我的 Python3 字节码详解 博文中了;1 0 LOAD_CONST 0 (<code object keyinit at 0x0000028C1CC11D20原创 2021-10-24 15:14:55 · 37253 阅读 · 4 评论 -
【记】2021年 “和美杯” 金华市网络安全技能竞赛
前言参加这种线下比赛,氛围感还是十足的,哪怕规模不大,体验不错; 正文总的来说成绩还算不错,与别人差距也不大,不过对于我负责的 RE 来说,属实是不满意的,因为一道题挺简单的,但是被我给正向的,当时还纳闷啥情况,怎么跑不出来,属于是一脸懵逼,还有一道是要修栈,不然没法动调,拿不到数据;现在来复盘一下那道 RE:冰冰给我flag可以吗,题解说的是关于 png 的解密;下载压缩包解压开,有两个文件:看这熟悉的图标就是两步操作,还好出题人没有为难,能直接反编译出来:import ba原创 2021-10-14 18:23:52 · 30395 阅读 · 2 评论 -
报错注入——[极客大挑战 2019]HardSQL
文章目录知识点解题知识点报错注入:详情:https://www.cnblogs.com/richardlee97/p/10617115.html原因:因为虚拟表的主键重复。按照 MySQL 的官方说法,group by 要进行两次运算,第一次是拿 group by 后面的字段值到虚拟表中去对比前,首先获取group by 后面的值;第二次是假设 group by 后面的字段的值在虚拟表中不存在,那就需要把它插入到虚拟表中,这里在插入时会进行第二次运算,由于rand 函数存在一定的随机性,所以第二次原创 2021-10-13 13:27:27 · 30072 阅读 · 0 评论 -
strcmp漏洞——[极客大挑战 2019]BuyFlag
文章目录知识点解题知识点strcmp() 漏洞:int strcmp ( string $str1 , string $str2 )参数 str1 第一个字符串,str2 第二个字符串,如果 str1 小于 str2 返回 < 0; 如果 str1 大于 str2 返回 > 0;如果两者相等,返回 0。可知,传入的期望类型是字符串类型的数据,但是如果我们传入非字符串类型的数据的时候,这个函数将会有怎么样的行为呢?实际上,当这个函数接受到了不符合的类型,这个函数将发生错误,但是在 ph原创 2021-10-11 14:50:45 · 29896 阅读 · 0 评论 -
关键字过滤——[极客大挑战 2019]BabySQL
这是一道加强版 SQL 题,照例先用万能密码尝试,' or 1=1#;报错如下,You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near '1=1#' and password='123'' at line 1发现关键字 or 不见了,尝试一下其他关键字,例如 select,union等,原创 2021-10-11 14:01:52 · 29637 阅读 · 1 评论 -
动态调试——[SWPU2019]ReverseMe
文章目录声明题目分析声明1)该文章部分借鉴于[BUUCTF]Reverse——[SWPU2019]ReverseMe。2)博主是萌新上路,文中如有不当之处,请各位大佬指出,共同进步,谢谢。 题目题目链接:ReverseMe分析查壳,无壳,扔进ida,int __cdecl main(int argc, const char **argv, const char **envp){ int v3; // ecx int *v4; // eax int v5; /原创 2021-07-10 11:20:54 · 30227 阅读 · 0 评论 -
花指令问题——[HDCTF2019]Maze
文章目录声明题目分析声明1)该文章部分内容整理自网上的资料,如不小心侵犯了大家的权益,还望海涵,并联系博主删除。2)博主是萌新上路,文中如有不当之处,请各位大佬指出,共同进步,谢谢。 题目题目链接:[HDCTF2019]Maze分析查壳,有壳,直接工具去壳,拖入ida,可以看出这应该是核心代码,直接按F5,没有反应,分析一下代码,这里jnz指令跳转到了下一行代码,相当于没跳转,可以推断出这段代码添加了花指令,导致ida分析失败,直接将这里的jnz指令nop掉,如何原创 2021-06-14 14:16:33 · 30273 阅读 · 3 评论 -
关于简单程序的简单逆向分析
声明1)该文章部分内容整理自网上的资料,如不小心侵犯了大家的权益,还望海涵,并联系博主删除。2)博主是萌新上路,文中如有不当之处,请各位大佬指出,共同进步,谢谢。本博文以两道题目为例,初步体验通过对程序的逆向分析来增强自身对代码的理解和运用,提高编译和汇编能力。题一:从网站中下载下来一个easyre.exe文件,查壳,发现有壳,脱壳,将脱壳后的程序扔进ida,发现主要函数,不难发现红框内的就是重点,通过for循环次数可知flag内容有12位字符串,双击byte_402000,即可编写原创 2020-10-04 16:52:02 · 24200 阅读 · 3 评论 -
初识zip伪加密
文章目录声明题一:法一:法二:题二:声明1)该文章部分内容整理自网上的资料,如不小心侵犯了大家的权益,还望海涵,并联系博主删除。2)博主是萌新上路,文中如有不当之处,请各位大佬指出,共同进步,谢谢。本博文以两道题目为例,浅谈关于zip伪加密的一些内容。题一:从网站中下载下来一个ee2f7f26-5173-4e7a-8ea4-e4945e6f04ff.zip压缩包文件,根据题目提示,这是个zip伪加密,因此有以下两种做法,法一:将压缩包通过QQ发给好友,再用手机打开查看,不一定每次都行,法原创 2020-09-27 09:38:12 · 23181 阅读 · 0 评论