buu:[WUSTCTF2020]level3

最新推荐文章于 2022-03-13 11:40:19 发布

慢慢来882

最新推荐文章于 2022-03-13 11:40:19 发布

阅读量298

点赞数

文章标签：网络安全

本文链接：https://blog.csdn.net/weixin_60553183/article/details/122537603

版权

查壳无壳。

进去看main函数

base64问题，但是正常base64没有用。

看到这个函数，打脚本。

得到自定义base64表。

出flag.

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

慢慢来882

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

buu-[WUSTCTF2020]level3

qaq517384的博客

03-07

259

64位GCC 查看字符串，base甩脸上看一眼main函数 int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // ST0F_1 const char *v4; // rax char v6; // [rsp+10h] [rbp-40h] unsigned __int64 v7; // [rsp+48h] [rbp-8h] v7 = __readfsqword(0x28u);

buu-[WUSTCTF2020]level4

qaq517384的博客

03-14

3174

64位elf文件先运行 Traversal type 1:2f0t02T{hcsiI_SwA__r7Ee} Traversal type 2:20f0Th{2tsIS_icArE}e7__w Traversal type 3: //type3(&x[22]); No way! ida查看字符串无恙查看main函数 int __cdecl main(int argc, const char **argv, const char **envp) { puts("Practice m

参与评论您还未登录，请先登录后发表或查看评论

WUSTCTF(2020)level3

HLi1219的博客

11-09

1325

快比赛了，老害怕了，我什么都不会，真就去体验？打开PE查找相关信息可以用Ubuntu打开，在kali里面打开后找到信息语句接着用ida打开后找到相关的句子定位到了main函数，F5反编译直接看最后那段base64的语句，尝试利用正常的base64表解密，发现不行，联想到了可能是换表了，点击上面的base_encode函数，找加密表我擦，正常的base64表，那可能是对这个表进行了置换，Crrl+X 查看调用情况慢慢找到了0_0LookAtYou函数 ...

buuctf刷题记录18 [WUSTCTF2020]level3

ytj00的博客

08-01

806

经典无壳，拖进ida 最后输出的里面有衣穿加密字符串，一看就知道是base加密的，然后提上又提示是base64加密，拿去解密发现不对，感觉应该是吧base64的码表改了然后找半天没找到那个函数，然后找到这个奇怪的函数，果然是吧码表换了写出脚本，得到改变的码表然后根据之前的加密字符串，再写脚本 import base64 import string str1 = "d2G0ZjLwHjS7DmOzZAY0X2lzX3CoZV9zdNOydO9vZl9yZXZlcnGlfD==" strin

[BUUCTF]REVERSE——[WUSTCTF2020]level3

mcmuyanga的博客

12-16

517

[WUSTCTF2020]level3 附件步骤：例行检查，64位程序，无壳 64位ida载入，找到关键函数看样子是个base64加密，但又感觉没那么简单，再翻翻左边的函数，找到了base64加密变表的函数将加密表变换一下写个解密exp import base64 table = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=' model = list("ABCDEFGHIJKLMNOPQRSTUVWX

buuoj level3 x64 return to libc

pondzhang的专栏

04-29

251

from pwn import * #p = process('./pwn') #p = process('./level3_x64') p = remote("node3.buuoj.cn",25333) p.recvuntil("Input:\n") libc = ELF('./libc-2.23.so') poprdiret = 0x00000000004006b3 poprsir15r...

buu: [WUSTCTF2020]level1

weixin_60553183的博客

12-24

231

打开文件有output 和文件，放入ida 直接到main函数。看到直接照抄逆着写脚本。这题告诉我不能想太多，不能说是一个数要先反向运算后要和1&后进行为0或不为0的判断，不会这么深，这样会白费很多时间。 ...

buu-[WUSTCTF2020]level1

qaq517384的博客

03-01

195

64位和一个output.txt 查看主函数 int __cdecl main(int argc, const char **argv, const char **envp) { FILE *stream; // ST08_8 signed int i; // [rsp+4h] [rbp-2Ch] char ptr[24]; // [rsp+10h] [rbp-20h] unsigned __int64 v7; // [rsp+28h] [rbp-8h] v7 = __readf

Buu-[WUSTCTF2020]大数计算 1

seven749的博客

11-16

1403

Buu-[WUSTCTF2020]大数计算 1 首先打开题目附件根据题目要求来看分为了四个部分。 part1是计算2020的阶乘后取其前8位，转化为16进制。利用C++写一个大数阶乘的代码 #include <bits/stdc++.h> using namespace std; int main() { while(1) { string ans = "1"; int cnt; cout<<"要计算几的阶乘?"<<endl; cin>&

buu-[WUSTCTF2020]Cr0ssfun

qaq517384的博客

03-13

592

64位无壳冇趣的字符串跟进主函数 while ( 1 ) { puts("Input the flag"); __isoc99_scanf("%s", &v4); if ( (unsigned int)check(&v4) == 1 ) break; puts("0ops, your flag seems fake."); puts("=============================="); rewind(_b

re学习笔记（56）WUSTCTF – Re方向WP

12-21

新手一枚，如有错误（不足）请指正，谢谢！！ WUSTCTF-re-Cr0ssFun IDA64载入，进入main函数查看check函数都提取出来就是flag了。。。得到flag为wctf2020{cpp_@nd_r3verse_@re_fun} WUSTCTF-re-level1 下载下来压缩包有两个文件，一个是ELF64位，一个是output.txt是程序的输出 IDA64位载入查看main函数对19位的flag变换后输出，，写脚本 #include int main(void) { unsigned int i,flag[] = { 198,232,81

Jarvis OJlevel3_x64_通用ROP

07-13

359

解题思路 1. 查看文件信息，安全机制 2. 代码审计 3. 分析漏洞点 4. 编写EXP 1.基本信息安全机制 2.代码审计 3.漏洞分析 1.程序无system和bin/sh，并且是个64位的，我们不能进行往栈里面写入数据 2.64位汇编当参数少于7个时，参数从左到右放入寄存器: rdi, rsi, rdx, rcx, r8, r9。当参数为7个以上时，前 6 个与前面一样，...

Jarvis OJ_level3_入门栈溢出

07-11

405

附录:发现这个网站的题还是挺系统的，对于入门pwn的是挺好的一个选择解题思路 1. 查看文件信息，安全机制 2. 代码审计 3. 分析漏洞点 4. 编写EXP

BUUCTF：jarvisoj_level3_x64（write up）

qq_44768749的博客

08-24

967

BUUCTF：jarvisoj_level3_x640x01 文件分析0x02 运行0x03 IDA0x04 思路0x05 exp 0x01 文件分析 64位程序，仅开启栈不可执行保护 0x02 运行输入一个字符串 0x03 IDA 字符串可输入长度可造成栈溢出 0x04 思路没有提供system函数和"/bin/sh"的地址第一次栈溢出泄露read函数地址来得到libc版本，从而获取system函数和"/bin/sh"的地址，并且返回主函数这里有个难点就是参数需要放到对应

一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》

weixin_59086772的博客

10-18

8534

随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。一、网络安全行业市场发展情况网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.

【java毕业设计】应急救援物资管理系统源码（springboot+vue+mysql+说明文档）.zip

11-06

项目经过测试均可完美运行！环境说明：开发语言：java jdk：jdk1.8 数据库：mysql 5.7+ 数据库工具：Navicat11+ 管理工具：maven 开发工具：idea/eclipse

基于java的音乐网站答辩PPT.pptx

11-06

基于java的音乐网站答辩PPT.pptx

基于Flexsim的公路交通仿真系统.zip

最新发布

11-06

基于Flexsim软件开发的仿真系统，可供参考学习使用

weixin073智慧旅游平台开发微信小程序+ssm后端毕业源码案例设计.zip

11-06

weixin073智慧旅游平台开发微信小程序+ssm后端毕业源码案例设计 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。

buu cipher

10-23

Buu Cipher 是一种对称加密算法，也被称为布式密码。它是一种较为简单的加密算法，基于置换和替代的原理进行加密和解密。Buu Cipher 的加密过程可以简单地分为两个步骤：混淆和扩散。首先，混淆步骤使用一个密钥和置换表对明文进行置换。置换表是由密钥生成的，用于打乱明文中字符的顺序。这样，原本明文中相邻的字符将被分散到密文中的不同位置，增加了密文的复杂性。其次，扩散步骤通过将每个字符替换为另一个字符来进一步混淆数据。此替换过程可以由算法中的扩散函数完成，该函数使用密钥和置换表来生成相应的替代字符。这样，明文中的每个字符都将被替换为不同的字符。解密过程与加密过程相反。先使用相同的密钥和置换表进行扩散的逆向操作，将密文中的每个字符恢复为替代字符。然后使用相同的密钥和置换表进行混淆的逆向操作，恢复密文中字符的顺序，即可得到原始的明文。尽管 Buu Cipher 是一种较为简单的加密算法，但它仍可以提供基本的保密性，以防止未授权者对加密数据的解读。然而，它的加密强度相对较低，可能容易受到密码分析方法的攻击。因此，在实际应用中，我们可能需要结合其他更为复杂和安全的加密算法来提高数据的保密性。