buuctf刷题记录（6）

最新推荐文章于 2024-03-06 12:14:27 发布
最新推荐文章于 2024-03-06 12:14:27 发布
阅读量318 收藏 1
点赞数
分类专栏： 笔记 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53409153/article/details/119350601
版权
本文详细记录了参与CTF挑战赛的过程，包括[MRCFT2020]Xor的按位异或解题，[MRCTF2020]hello_world_go的动态跟踪解题，[WUSTCTF2020]level3的Base64解密，以及[HDCTF2019]Maze的迷宫走法解析，最终得出各关卡的flag。
摘要由CSDN通过智能技术生成

[MRCTF2020]Xor

查壳：
在这里插入图片描述
拖入IDA中：
在这里插入图片描述
跟进，但是我们无法对关键函数sub_401090查看伪代码：
在这里插入图片描述
然后我们就直接看：
在这里插入图片描述
再函数中可以看到v0和byte_4212c0按位异或，最后得到byte_41EA08就会输出right，然后再查看：
在这里插入图片描述
最后再写脚本：

a="MSAWB~FXZ:J:`tQJ\"N@ bpdd}8g"
s=""
for i in range(len(a)):
   s+=chr(i^ord(a[i
最低0.47元/天 解锁文章
7earn
关注
专栏目录
buuctf刷题记录
mackilo的博客
02-16 2969
2022-1-16 reverse2 扔到IDA64里解析， F5生成伪代码 通过分析得出经过一定的变换后与flag进行比较的 查看flag的值，是{hacking_for_fun} 再返回前面看如何对flag进行变换的，将105、114、49转换成值， 箭头所指的函数功能为，把flag中存在的’i’以及’r’转换成’1’，进而得出正确flag。 2022-1-17 内涵的软件 下载好以后发现是乱码的exe文件，拖到ExeinfoPE里查看信息， 没有加壳，用IDA打开，查看main函数 可以看到跳
寒假日常刷题（ctf——reverse）（三）
qq_53532337的博客
02-12 563
[HDCTF2019]Maze 首先确定是32位有壳，去壳后扔进ida 发现没有主函数，而且有一个部分被红色标注出来，并且在代码段里面出现了很多数据，就像这样：（并且前面还有main的字样） 分析一下可知，这里会跳转到下一行代码，但是不跳转也是下一行，可以发现是编译器把多余部分翻译成了汇编代码，也就是花指令（第一次遇到花指令，有点小激动） 先把跳转指令去掉（我第一次把这两行都nop了发现还是错的），之后再分析call这行，将它取消定义（快捷键u） 后面这里我是一行一行去掉的，发现直接去掉第一行就会变成这
[WUSTCTF2020]level3-buuctf
Lenard404的博客
03-15 917
buuctf做题记录 查壳 64位无壳 IDA分析 main函数很明显的给了一个密文d2G0ZjLwHjS7DmOzZAY0X2lzX3CoZV9zdNOydO9vZl9yZXZlcnGlfD==和提示：这是一个特殊的base64加密。 给了这样的提示，推测是base64换表 那么查看加密函数： 加密表点进去： 是正常的表，直接用原表解密解不出flag，右键查看表的引用，发现除了加密函数之外还有一个函数对表进行了操作： 点进去查看，果然是改了表： 简单写个脚本解出更改后的表: #include&
[WUSTCTF2020]level3
寻梦&之璐
05-12 1015
拖进ida base64 d2G0ZjLwHjS7DmOzZAY0X2lzX3CoZV9zdNOydO9vZl9yZXZlcnGlfD== 看到有个base64，然后找下码表 拿去解密后，一团乱码 所以肯定码表被换了，被代码换了，细看后找到这个函数 O_OLookAtYou() 写个脚本： #include<iostream> using namespace std; int main() { char a[] = { "ABCDEFGHIJKLMNOPQRSTUVWXYZabcde
[Buuctf] [WUSTCTF2020] level3
最新发布
weixin_74305514的博客
03-06 474
base64加密，换表
BUUCTF逆向题练习记录（wp） --（3）WUSTCTF2020&&level1-4已完成
Air_cat的博客
08-28 488
注：funnyre待我搞懂angr后来解 WUSTCTF2020-level1 解密嗷 hexData = [0, 198 , 232 , 816 , 200 , 1536 , 300 , 6144 , 984 , 51200 , 570 , 92160 , 1200
buuctf刷题记录（4）
weixin_53409153的博客
07-23 236
findit 下载附件，发现是apk，就直接在JBE中打开，然后发现这么一段十六进制数，上脚本跑一下就出来了： 脚本： a=[ 0x70,0x76,0x6B,0x71,0x7B,0x6D,0x31, 0x36,0x34,0x36,0x37,0x35,0x32,0x36, 0x32,0x30,0x33,0x33,0x6C,0x34,0x6D, 0x34,0x39,0x6C,0x6E,0x70,0x37,0x70, 0x39,0x6D,0x6E,0x6B,0x32,0x38,0
buuctf刷题记录（3）
weixin_53409153的博客
07-19 677
[ACTF新生赛2020]rome 首先，还是查壳： 无壳，为32位： 跟进，跳转到交叉应用列表： 然后，在F5查看伪代码： int func() { int result; // eax int v1; // [esp+14h] [ebp-44h] int v2; // [esp+18h] [ebp-40h] int v3; // [esp+1Ch] [ebp-3Ch] int v4; // [esp+20h] [ebp-38h] unsigned __int8 v5; /
BUUCTF：[GUET-CTF2019]zips
末初的CSDN博客
04-07 3830
下载下来是attachment.zip里面的222.zip就是第一层解压，爆破密码，我使用ziprekko 222.zip的解压密码是723456 111.zip是伪加密，使用winhex打开，修改如下图 把这里的9修改为偶数，解压得到这两个文件 flag.zip是掩码爆破，先看看setup.sh 执行这段python代码 使用ARCHPR掩码爆破，设置掩码15????????.?...
buuctf——（MRCTF2020）hello_world_go
yhfgs的博客
06-06 508
1.查壳。 无壳，64位。
[buuctf.reverse] 33到50题
weixin_52640415的博客
05-09 1999
目录 033_[MRCTF2020]Xor 034_[GWCTF 2019]xxor 035_[MRCTF2020]hello_world_go 036_[WUSTCTF2020]level3 037_[FlareOn4]IgniteMe 038_[WUSTCTF2020]Cr0ssfun 039_[FlareOn6]Overlong 040_[FlareOn3]Challenge1 041_[BJDCTF2020]BJD hamburger competition 042_[UTC
BUUCTF：[GUET-CTF2019]KO
末初的CSDN博客
11-02 1842
题目地址：https://buuoj.cn/challenges#[GUET-CTF2019]KO arrachment.txt Ook!编码 Ook!在线解密：https://www.splitbrain.org/services/ook flag{welcome to CTF}
BUUCTF逆向刷题——[MRCTF2020]Xor
CYP11112的博客
10-13 1317
这好像是一道简单的题，仔细一点就能解开。 IDA打开字符串 发现right后面跟了一些字符串，点进去看看 发现多了一个M，但是无关大雅，都复制了试试：MSAWB~FXZ:J:`tQJ"N@ bpdd}8g 然后想到标题XOR，进行编写脚本。 得到flag：MRCTF{@_R3@1ly_E2_R3verse!} ...
BUUCTF：[MRCTF2020]ezmisc
末初的CSDN博客
11-03 2877
题目地址：https://buuoj.cn/challenges#[MRCTF2020]ezmisc 题目如下 使用010 Editor打开出现CRC校验出错 修改宽高 保存即可发现flag flag{1ts_vEryyyyyy_ez!}
BUUCTF Reverse/[WUSTCTF2020]level3
ookami6497的博客
07-26 274
BUUCTF Reverse/[WUSTCTF2020]level3 没有加壳 用IDA64位打开，分析代码 int __cdecl main(int argc, const char **argv, const char **envp) { char *v3; // rax char v5; // [rsp+Fh] [rbp-41h] char v6[56]; // [rsp+10h] [rbp-40h] BYREF unsigned __int64 v7; // [rsp+4
re学习笔记（56）WUSTCTF - Re方向WP
逆向随笔
03-30 1229
WUSTCTF-re-Cr0ssFun IDA64载入，进入main函数 查看check函数 都提取出来就是flag了。。。 得到flag为wctf2020{cpp_@nd_r3verse_@re_fun} WUSTCTF-re-level1 下载下来压缩包有两个文件，一个是ELF64位，一个是output.txt是程序的输出 IDA64位载入查看main函数 对19位的flag...
Wust CTF 2020 黄金体验镇魂曲 writeup
qq_42436176的博客
03-30 1706
前言 这是我第一次打CTF, 比赛之前可以说是几乎啥都不懂, 靠着点平常开发的老底, 感谢dalao出的题都很萌新, 这才取得不错的成绩 Misc 比赛规则 比赛采用CTF标准赛制，选手需要在题目环境中找到类似 wctf2020{y0u_kn0w_th3_rule5} 的字符串并将其在题目相应的地方提交得分 这题flag就是wctf2020{y0u_kn0w_th3_rule5} Space C...
buu-[WUSTCTF2020]level3
qaq517384的博客
03-07 247
64位GCC 查看字符串，base甩脸上 看一眼main函数 int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // ST0F_1 const char *v4; // rax char v6; // [rsp+10h] [rbp-40h] unsigned __int64 v7; // [rsp+48h] [rbp-8h] v7 = __readfsqword(0x28u);
buuctf web
08-15
回答:根据引用和引用的内容，buuctf web应该是指buuctf比赛中的一个web题目。其中可能涉及到Tornado作为非阻塞式服务器的使用，以及render函数的使用。而根据引用的内容，buuctf web题目可能存在一些漏洞，比如SSRF（Server Side Request Forgery）漏洞，可以通过对内网web应用实施攻击获取webshell。因此，在buuctf web题目中，可能需要掌握SSRF漏洞的利用和对web应用的渲染函数(render函数)进行利用。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [【CTF】buuctf web 详解（持续更新）](https://blog.csdn.net/m0_52923241/article/details/119641325)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [【BUUCTF刷题】Web解题方法总结（一)](https://blog.csdn.net/qq_45834505/article/details/114276572)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [BUUCTF的Web真题学习整理（一）](https://blog.csdn.net/qq_41429081/article/details/98042205)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值