findit

最新推荐文章于 2021-09-28 11:21:17 发布
最新推荐文章于 2021-09-28 11:21:17 发布
阅读量321 收藏 1
点赞数 1
分类专栏： BU reverse
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52034946/article/details/112675108
版权

APK反编译

尝试直接搜处flag,没成功

一直点最后一个,打开文件夹findit文件夹,找线索

会在第3个文件里发现俩列16进制数
在这里插入图片描述

写脚本转换成字符型呗,第一个是
在这里插入图片描述

那就是第二个了
pvkq{m164675262033l4m49lnp7p9mnk28k75}

看着就很像,但它不是.
那就可能这经过了加密处理,猜是凯撒密码了,数了下,相差10个
flag{c164675262033b4c49bdf7f9cda28a75}

theThreeDay
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
记录findIt 2011安装教程（解决时间限制问题）
weixin_43872274的博客
10-03 2万+
双击进入FindIt 2011安装包 点击Launch应用程序进行安装 点击Install FindIt!! 单击Next 选择I accept，并单击Next。 在Findit安装包中找到Licence Key文件，把其中内容拷贝到对话框中，并单击Next 默认选择Complete，并单击Next 单击Install 单击Finish，安装完成 桌面出现FindIt的快捷方式，......
findit2009修改时间的bat
10-23
使用findit时修改时间，说了这么多只是为了凑够字数我真的不想再说了
红帽杯 find_it
m_de_g的博客
09-28 566
红帽杯 find_it 一、解题思路 1.使用dirsearch扫描目录，发现了robots.txt文件 2.直接进行访问，发现1ndexx.php 3.那我就顺着这个思路来进行访问，未果 4.根据题目find_it那就说明肯定是源代码泄露 常见的备份文件后缀名有 .git .svn .swp .~ .bak .bash_history 我将其放到御剑里面进行扫描 同样没找结果，这里有个很大的坑，就是1ndexx.php也是个隐藏文件，应该在前面的访问目录下加个点，进行访问 http://chall
BUUCTF 逆向工程(reverse)之findit
weixin_44632787的博客
08-23 1493
不知不觉，小明长大了，变成了一个程序员，虽然很苦逼，但是偶尔编写个小东西坑害公司新人还是蛮好玩的。新人小萌一天问小明wifi账号密码，一分钟后，小萌收到了一个文件。小萌想了好久都没得到密码，怎么办，女朋友要买东西，流量告罄，没wifi上不了网，不买就分手，是时候该展现月老的实力了兄弟们！代表月亮惩罚小明！得出答案。 注意：得到的 flag 请包上 flag{} 提交 用APK-IDE打开，然后进入到smali -> com -> findit -> MainActivity.smali
wp篇 find_it复现
这周末在做梦的博客
05-18 359
wp篇简述了博主复现CTF以及记录wp的过程一，复现1复现文件概述2复现过程概述二，wirteup1探测2解题3playload 一，复现 1复现文件概述 需要源码的请评论私聊。下面就简单展示一下，复现成功后的文件目录。 2复现过程概述 直接粘贴源码，如果利用vim断网生成.swp文件再服务器中无法长久存在，故直接touch .1ndexx.php.swp。后编辑修改。 为了解决出现的网站编码的问题，再在网页伪静态中加入将.swp解析为php的规则，将本题目做了微调。 二，wirteup 1探测 首先发现如
findit插件_findit_
10-01
"findit插件"是一个专为提升用户在特定环境中搜索和定位信息效率的工具。它可能被设计用于各种平台，如浏览器、操作系统、文本编辑器或者编程环境等。这个插件的核心功能是帮助用户快速找到他们需要的数据或文件，...
FindIT-crx插件
04-01
思科FindIT网络发现实用程序可让您发现选定的思科产品并显示状态信息。 思科FindIT网络发现实用程序使您可以发现思科小型企业产品，显示设备信息和状态以及检索固件更新和维护信息。 重要说明：此扩展程序与必须单独...
FindIT2DarwinCore-开源
04-28
"FindIT2DarwinCore-开源"是一款专为科学数据管理设计的开源软件。这款程序的核心功能是从PDF文档中检索并提取科学名称，这些名称可能是物种名称或与生物学相关的专业术语。提取的数据随后会被整理并导入到符合...
前端开源库-findit2
08-29
【前端开源库-findit2】是一个专为前端开发者设计的开源工具，它的主要功能是能够递归地遍历目录树，查找并处理指定的文件。这个库在前端开发过程中非常实用，尤其是在处理大量静态资源、构建流程或者自动化任务时，...
红帽杯find_it
qq_53755216的博客
06-24 257
<?php $link = mysql_connect('localhost', 'ctfhub', 'ctfhub'); ?> <html> <head> <title>Hello worldd!</title> <style> body { background-color: white; text-align: cent
2021红帽杯 find_it
LYJ20010728的博客
06-22 1043
2021红帽杯 find_it考点思路Payload 考点 备份文件、源码泄露 思路 题目提示我们 I Can't view my php files?!，猜测是备份文件，御剑扫一下发现存在 robots.txt 访问 1ndexx.php，发现并不存在；由于Linux平台下的存在 .xxxx.php.swp、.xxxx.php.swo、.xxxx.php等文件格式，尝试访问一下 .1ndexx.php.swp，存在源码泄露 发现过滤了一堆东西，感觉没得啥子可以利用的点了，由于可以写入文件，
[ACTF新生赛2020]easyre 1
weixin_52034946的博客
01-24 2068
查壳,是32位,upx壳, 脱壳就是找的脱壳软件,我也不是很懂,就说下我的具体操作步骤吧 打开cmd,脱upx壳的软件拖进去,空格-d ,空格,有壳文件拖入,解出来了 下面看代码吧 然后就挺简单的,就这点代码,下面那个for循环逆着写就行了,注意v4是个数组, 暂时就会c语言,py还没学,用c我实在是不能把那一大串字符串写出来,抄个别人的脚本 key = '~}|{zyxwvutsrqponmlkjihgfedcba`_^]\[ZYXWVUTSRQPONMLKJIHGFEDCBA@?>=<
Youngter-drive
weixin_52034946的博客
01-25 735
有壳,upx的,先脱壳,教程自己上网搜 从main函数开始 创造俩个进程,StartAddress和sub_41119F StartAddress 里面含有一个加密处理和一个减一 看加密函数,在进 sub_411940 时会有一个报错,我这边用的IDA7.5,提示错误了,但是还是可以看到伪代码 加密函数就是大写字母-38,小写字母-96, 是off_418000 减d的. off_418000:QWERTYUIOPASDFGHJKLZXCVBNMqwertyuiopasd 下一个线程里面只有减一 最后一
[MRCTF2020]Transform
weixin_52034946的博客
02-02 699
64位ida 进入主函数 这个程序逻辑很简单 1.首先告诉我们flag是33位 2.对flag进行加密处理,就是赋值加异或 3.比较,也就是告诉了我们加密后的字符 思路 这里已知的几个字符串 dword_40F040, byte_40F0E0 b,c 设 a = byte_414040,b=dword_40F040,c=byte_40F0E0,输入的字符串为flag; 从题目里得到 加密代码 a = flag[b[i]]; a ^= b; c == a 即c = a ^ b 解密就反过来 ,因
CrackRTF
weixin_52034946的博客
01-22 576
查看字符串,看到俩行字符串比较特殊,找一个跟进去 跟进了主函数,看代码吧 这边有俩次输入密码,先看第一次 atoi函数是数字转换为字符串 stract 将 @DBApp 追加道 字符串后面 下面还有一个 sub_40100A 函数 看到这边他是一个加密标志,hash加密,后面的0x8004是标识符,相当去用什么方法去加密,这边是sha1加密 看别人都是爆破写的 脚本 import hashlib s = ‘6E32D0943418C2C33385BC35A1470250DD8923A9’.lower
[GWCTF 2019]pyre 1
weixin_52034946的博客
01-16 555
py文件,随便在网上搜个反编译器,看看源码 看下就是很简单的俩轮加密,反着写过去就行了. 贴上别人的脚本… print(‘Welcome to Re World!’) print(‘Your input1 is your flag~’) code = [0x1f,0x12,0x1d, 0x28,0x30,0x34, 0x01,0x06,0x14, 0x34, 0x2c, 0x1b, 0x55,0x3f,0x6f,0x36,0x2a,0x3a, 0x01, 0x44, 0x3b,0x25, 0x13] co
whereisflag
weixin_52034946的博客
03-07 553
刚打开都是数字,一脸懵,试着换成char类型,然后大端序拼接得到flag CnHongKe{849bc02af213b4d}
ctf 2019 re
weixin_52034946的博客
01-29 509
刚开始没注意,直接进的64位,没发现有壳,里面也有俩个函数,只是看不懂,然后发现字符串也没有,就查了下壳,发现是upx壳,就脱壳 顺着字符串看到了很显眼的corret,跟进去(双击,然后选择corret字符串,进去相应的函数) 这边这个if语句的判断很明显啊,就点进去看了看,就是一大串乘法 思路: 很简单,除回去就出来了, 这个数量很大,我是用word查找替换做的 中间少了一个[6],因为只有一个数,就从0开始一个个试的,是1, 脚本 #include <iostream> using n
Reverse1
weixin_52034946的博客
03-07 500
打开发现有壳, 查壳upx, 脱壳 逆序是v19最后一位赋值给v4,然后*v4-- 前移 题目逻辑是,输入一段长度11的字符串,然后逆序,接着每一个成员+7,最后进行异或操作,再减去1,得到off_409030里的值 脚本 a=[0x1E, 0x5D, 0x53, 0x77, 0x5E, 0x50, 0x0E, 0x57, 0x7C, 0x47, 0x07] #print(a) str1="%+$-4-8+7=?" xors=[37 ,43 ,36 ,45 ,52 ,45 ,56 ,43 ,55 ,6
findit2014
最新发布
10-28
Findit2014是一个网站和搜索引擎，旨在帮助用户搜索各种信息并提供相关资源和服务。该网站提供了广泛的搜索功能，使用户可以快速找到他们想要的内容。 首先，我们可以使用Findit2014进行传统的Web搜索。用户可以在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值