攻防世界Reverse第一题Hello, CTF

最新推荐文章于 2023-12-22 11:59:51 发布
最新推荐文章于 2023-12-22 11:59:51 发布
阅读量173 收藏 1
点赞数 1
分类专栏： 攻防世界 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52369224/article/details/120138727
版权

 试运行下载好的文件错误

把下载好的文件放在Exenifo PE里面

 显示为无壳，提示为32位文件，放入32位IDApro

找到main函数 F5后观察函数

仔细看第15行将一段数字（16进制）拷贝给v13 后面大概就是把输入所得赋给v10

注意33行的函数将v10与v13比较猜测v13就是我们需要的flag但是为16进制

转换所得CrackMeJustForFun即为最后flag

附16进制转为ascaii码在线网址：

 十六进制到ASCII | 十六进制到文本字符串转换器 (rapidtables.org)

1ens
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界 reverse新手题 Hello, CTF
空舟的博客
08-02 1785
Hello, CTF 运行一下，请输入序列 查看一下，无壳，32bit 用32位ida打开，找到main函数，F5查看伪代码 int __cdecl main(int argc, const char **argv, const char **envp) { signed int v3; // ebx char v4; // al int result; // eax int v6; // [esp+0h] [ebp-70h] int v7; // [esp+0h] [ebp-70h
攻防世界xctf reverse：Hello, CTF
prettyX的博客
11-23 308
先查基本信息，无壳 尝试运行
软件嘉年华OpenCTF Reverse第一题解答
weixin_33798152的博客
07-01 108
2019独角兽企业重金招聘Python工程师标准>>> ...
攻防世界pwn第一题
Greic的博客
11-26 2218
emmmmm，本人是一只刚刚学pwn的菜鸟(看写的题目也知道），这也算是自己第一次写pwn题吧，想保持一下，因此便有了此篇博客。话不多说，我们开始。 首先创建生成模拟环境，下载附件。 查看保护类型（什么都没有，233333） 习惯性拖进IDA看看，由于汇编才刚刚开始，所以还是按F5看C语言源代码算了。然后，果然，运行就能给flag 最后链接靶机？？？（不知道叫啥，就叫这个算了），然后就这样出来了，就是要稍微注意一下，链接的时候需要把55775前面的：去掉。 好啦，就这样写完了，...
“攻防世界 “ WEB新手第一题教程
HSboss的博客
12-24 267
WEB 新手第一题教程 新的改变 我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客： 全新的界面设计 ，将会带来全新的写作体验； 在创作中心设置你喜爱的代码高亮样式，Markdown 将代码片显示选择的高亮样式 进行展示； 增加了 图片拖拽 功能，你可以将本地的图片直接拖拽到编辑区域直接展示； 全新的 KaTeX数学公式 语法； 增加了支持甘特图的mermaid语法1 功能； 增加了 多屏幕编辑 Markdo
CTF逆向（reverse）入门脑图
10-25
CTF逆向（reverse）入门脑图，xmind格式文件。Reverse即逆向工程，题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译扎实功底。主要考查参赛选手的逆向分析能力。 仅供CTF竞赛参考使用，请不要做违法乱纪...
【XCTF-RE】新手练习区-Hello, CTF.exe
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/gisa2b
【广东大学生网络攻防大赛】Reverse | pyre 题目附件
05-24
【广东大学生网络攻防大赛】Reverse | pyre 题目附件
CTF工具之JD-gui(reverse).rar
09-16
CTF工具之JD-gui(reverse)
2023江苏省赛任务三CTF-Reverse
12-10
1.对RE1进行逆向分析，找出文件中的FLAG并提交；（8分） 2.对RE2进行逆向分析，找出文件中的FLAG并提交；（12分） 3.对RE3进行逆向分析，找出文件中的FLAG并提交；（15分） 4.对RE4进行逆向分析，找出文件中的...
攻防世界WEB高手进阶第一题（因为只做了一题，嘿嘿）
devilare的博客
09-11 177
攻防世界WEB高手进阶第一题（因为只做了一题，嘿嘿） baby_web 题目描述：想想初始页面是哪个 题目场景： http://220.249.52.133:44919 打开场景就发现只有一句hello world，查看源码也没有什么。 然后再看看题目，发现提示说网页起始页面？嗯？查看地址栏，发现是http://220.249.52.133:44919/1.php，这个1.php怎么看着不太爽，将其换成index.php，得到的结果居然和1.php的页面一样，抓个包看看。 将header的1.php换为i
攻防世界REVERSE_Hello, CTF
电脑VAN家陈志强
02-13 315
菜鸡发现Flag似乎并不一定是明文比较的 拿到附件，放入IDA，得到伪代码 看关键代码，从26行到35行，此处是将v4的前17个字符复制到v10里，而在第36行可以看出，只有当v10和v13(内容在第15行赋值为"437261636b4d654a757374466f7246756e")相同时才能输出success。 我们分析一下，在31行，v8经过sprintf赋值为v4在字符串asc_408044得到格式化字符串内容。查看字符串asc_408044的内容。 也就是说，31行可以写为: sprintf(
攻防世界逆向第一题
nzw1134864657的博客
07-23 764
先用IDA打开re1 查看main函数 代码
攻防世界Web高级进阶第一题
Y4tacker的博客
07-21 8998
一点都不高级好吧！！！！ 首先进入的页面是这个 啥都没有F12也没发现什么，尝试修改URL后缀数字发现没用，突然想起题目描述，似乎懂了什么 确实很baby
HITCTF2020 -- re1 HelloReverse wp
Air_cat的博客
12-11 387
程序分析 打开，没什么用的input flag: ida 打开，定位到main函数： 作为一道基础re，前面的内容都没什么好说的，输入，长度校验。 但后面的内容就开始诡异了起来。 首先是给v8赋值的那个变量嗷，不对劲啊不对劲： 想来应该是在入口点进行初始化了，一看果然是。 打开看看 完事一半嗷 在比赛的时候想的是先不管他，看看底下的程序 一个逻辑我好像看懂了，但其实没看懂的变换。 简单的来说是输入串异或来以获去，然后还要和上面那个很迷幻的玩意进行一个比较。这个很迷幻的玩意进行了左移操作，但这个左移菜菜
CTF Reverse
m0_54933823的博客
05-11 601
2021.5.11 CTF Reverse 两题…… ConsoleApplication4_3——Writeup 拿到exe文件，打开，研究一波： 发现是让我们输入1-8，将所有开关闭合，就能获得flag。哈哈，那开始尝试吧。然鹅，得劲的人已经打开了od…… emmm。。翻看了一会儿，好复杂的样子。可以尝试用字符串搜索一些关键字符的位置。 啊这，一开头就出现了“敏感”词汇？？ 双击打开字符串的位置： emmm，大概就是这里调用了一个函数，这个函数在下面一系列的.
CTF-Reverse学习-为缺少指导的同学而生
最新发布
yuwoxinanA3的博客
12-22 2028
Revserse逆向入门博客
BUUCTF中的reverse1
在Web和Reverse坑里游泳中。。。。
11-28 933
BUUCTF中的reverse1
NewStarCTFWEEK1部分题解
m0_51251108的博客
09-26 884
NewStarCTFWEEK1
攻防世界reverse
07-27
攻防世界(reverse)是一个CTF（Capture The Flag）比赛平台，旨在提供一个实践和学习网络安全攻防技术的环境。参赛者需要通过解决一系列的安全难题来获取Flag（标志），Flag是一个特定字符串，代表着成功攻击或者防御...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值