WUSTCTF2020]level2 wp

最新推荐文章于 2024-08-22 16:28:28 发布
最新推荐文章于 2024-08-22 16:28:28 发布
阅读量678 收藏
点赞数
分类专栏： ctf 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47158947/article/details/107821908
版权
ctf 同时被 2 个专栏收录
16 篇文章 1 订阅
订阅专栏
安全
15 篇文章 1 订阅
订阅专栏

1.ida打开
在这里插入图片描述
upx加壳了，脱壳
但是用软件脱不了，于是用虚拟机脱壳，脱壳成功用ida打开
在这里插入图片描述
然后看一下字符串就找到了
wctf2020{Just_upx_-d}
flag{Just_upx_-d}

不会掉发啊啊啊啊
关注
专栏目录
[CTF-PWN]攻防世界新手村-level2[wp]
murongxuege的博客
10-04 711
事件起因(无语) 手残博主因在27日从根地址误删了自己两年半配置和使用的kali虚拟机。。。在一步步恢复环境配置的时候，从头到尾刷一遍题，总结思路。 题目分析 开启场景后，服务端会开启对应的端口，并在端口上部署和附件相同的ELF二进制可执行文件，我们要做的就是下载附件并在本地进行反汇编，反编译等操作分析程序漏洞，从而利用漏洞获取题目的flag。 checksec监测 file查看一下文件属性，可以看到文件是linux elf文件，32字节，Inter80386微处理器。 checksec的常用命令是:c
buu做题笔记——[WUSTCTF2020]朴实无华&[BSidesCF 2020]Had a bad day
weixin_46330722的博客
11-07 714
BUU[WUSTCTF2020]朴实无华robots.txtresponselevel 1level 2level 3[BSidesCF 2020]Had a bad day [WUSTCTF2020]朴实无华 robots.txt 进入题目界面就一个Hack me，抓包也没看到啥有用的。dirsearch开启 ! 扫一扫有没有什么有用的，但是全都429，只能手动扫描了。备份文件，git泄露，robots协议…全都试一遍 。终于在robots.txt里找到了有用的东西。 response 访问是一个有
[WUSTCTF2020]level2
m0_56194555的博客
01-12 486
刷题记录
BUUCTF [WUSTCTF2020]level2
最新发布
liulala987的博客
08-22 147
wctf2020{Just_upx_-d} 用flag{}包裹 我还以为是假的勒 结果一填上去居然是对的。然后拖入ida shift+12查看可疑字符串 拉到最后看到flag。
[buuctf][WUSTCTF2020]level2
逆向萌新的博客
07-02 726
[WUSTCTF2020]level2
[WUSTCTF2020]level2题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
12-25 994
buuctf reverse [WUSTCTF2020]level2题解
[BUUCTF]REVERSE——[WUSTCTF2020]level2
mcmuyanga的博客
12-10 430
[WUSTCTF2020]level2 附件 步骤： 例行检查，32位程序，upx壳儿 脱完壳儿，扔进32位ida,习惯性的检索字符串，在我没找到什么关键信息，准备去看main函数的时候，将字符串拉到底，看到了一个眼熟的东西 wctf2020{Just_upx_-d} ...
re学习笔记（56）WUSTCTF – Re方向WP
12-21
在"re-level2"中，遇到了一个被UPX壳保护的程序。UPX是一种常见的可执行文件压缩壳。通过使用官方的UPX工具脱壳，作者揭示了内部的原始代码，找到了flag：`wctf2020{Just_upx_-d}`。这提醒我们，逆向工程师常常需要...
WUST-CTF2020(武汉科技大学第一届"WUST-CTF"网络安全竞赛)WP
weixin_45461609的博客
03-30 3643
WUST-CTF2020Webcheck inadmin(不会web勉强做出)PWNgetshellgetshell2number gameCrypto大数运算B@se情书babyrsa佛说：只能四天MISC比赛规则Space ClubWelcomegirlfriend爬ShopRECr0ssFunlevel1level2level3 Web check in 修改maxlength，删除按钮的d...
23种设计模式汇集　　　　　　　
07-09
### 23种设计模式汇集知识点详解 #### 设计模式概览 设计模式是一套被反复使用、多数人知晓的、经过分类编目的、代码设计经验的总结。它描述了在软件设计过程中的一些不断重复发生的问题，以及该问题的解决方案。...
BUUCTF-PWN刷题记录-18（格式化字符串漏洞）
weixin_44145820的博客
05-08 1853
目录xman_2019_format（字符串位于堆上）hitcontraining_playfmt（字符串位于bss）wustctf2020_babyfmt xman_2019_format（字符串位于堆上） 一道格式化字符串题目，但是只有一次输入机会，但是有多次利用机会，每次利用使用‘|’隔开 我们先看一下栈的情况 经过多次调试，可以发现返回地址最低一个16进制位一定为0xC，我们只需要爆破倒数第二个16进制位就能得到指向返回地址的栈上地址 Exp: from pwn import * #r =
BUUCTF 逆向工程(reverse)之[WUSTCTF2020]level2
weixin_44632787的博客
08-25 462
用IDA打开，发现是加了壳的 所以用kali自带的upx脱壳 一开始搜索flag和main这些都找不到相关的信息。还以为是要从某个很难的函数里进行解密，结果只是脱壳就能拿到flag了。吓得我… 最终答案为：flag{Just_upx_-d} ...
BUUCTF-[WUSTCTF2020]level2
qq_66455531的博客
06-16 256
PS:看了别人的攻略，他在windows不能正常使用脱壳器，要去linux上脱壳，但我的就运行完成了，linux的脱壳步骤在。得到flag{Just_upx_-d}提示检测到upx，那么我们就脱壳。然后发现答案就出现在眼前了。脱壳成功，在ida中打开。
BUUCTF Reverse/[WUSTCTF2020]level2
ookami6497的博客
07-23 584
BUUCTF Reverse/[WUSTCTF2020]level2 看一下文件信息，发现是UPX加壳 kali里面脱壳 IDA32位打开，搜索main函数，跟随跳转 flag就直接写在这里。。。 flag :flag{Just_upx_-d}
Jarvis oj level2 wp
ditto的博客
12-30 1226
检查防护 开启了NX，没开启PIE和canary防护，程序本身的基址不变。 放IDA里看一下 程序本身调用了system函数，那么PLT表里就一定有这个函数。 看下vulner函数 很显然栈溢出。 IDA查找下字符串： 发现了/bin/sh字符串，而且在本身程序的data段，由于没有开启PIE，那么这个字符串的首地址是不会变的。 简单计算下，首地址是0x0804A024， 算下溢出点是多...
joj level2 wp
qq_35927490的博客
11-24 165
思路:存在栈溢出，程序中有 system 函数 和 /bin/sh 字符串，根据函数调用约定，32 位程序函数的参数是放在栈上的，因此可以通过伪造一个调用 system(“/bin/sh”) 的栈结构来 get shell from pwn import * #p = process(’./level2’) p = remote(‘pwn2.jarvisoj.com’,‘9878’) elf = ...
2020版上交所Level-2行情接口详细指南
上海证券交易所的Level-2行情接口说明书是专为信息商及其他接入方的开发人员和Level-2行情技术支持人员设计的一份详细指南，它于2020年发布，版本为2.0.4，旨在提供LDDS系统中实时Level-2行情数据的接入方法。Level-...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值