buuctf

最新推荐文章于 2024-10-08 12:37:10 发布
最新推荐文章于 2024-10-08 12:37:10 发布
阅读量425 收藏
点赞数
文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wgjfxj99/article/details/123023830
版权

java逆向解密

下载文件是一个class文件，上网查了以后下载jd-gui打开

 

 

这是Python的代码
 

我们输入一个字符串 然后经过一个for循环进行异或 然后将得到的新字符串与KEY进行比较，看看是否相等
 

结果就得到了flag：flag{This_is_the_flag_!}
 

luck—guy
 

查看信息后用ida64位打开
 

 

 
 

找到main函数
 

 

 
 

反汇编并点到那个flag里
 

 

 
 

 
 

 
 

 
 

 

 

先case4赋值，然后case5，进行加密操作，最后case1，进行剪切
 

用脚本得到flag

                

        

        

    

  


    

      

        

            

              
                
                  wgjfxj99
                
              
            

            

                关注
              
            

        

        

          
      

      









                



	

		

			

				
					
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分

				
			

			

				

					04-09
				

			

		

		

			
				
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分

			
		

	



                

              
                



	

		

			

				
					
1ncrd#Study-Record#BUUCTF[第二章 web进阶]XSS闯关1.md

				
			

			

				

					08-10
				

			

		

		

			
				
一些关于xss的payload

			
		

	



                


  
              

                


	

		

			

				
					
BUUCTF

				
			

			

				

					Q221022的博客
				

				

					02-05
					
					1133
					
				

			

		

		

			
				
BUUCTF

1.大帝的秘密武器：



罗马时期，说明是凯撒密码，将密文frphevgl用凯撒解密，当位移值为13时，是一个有意义的单词



所以，



2.Windows系统密码



将可能的密文一一用MD5解密，









3.信息化时代的步伐



题上说翻译出的明文是中文，说明是中文电码




中文电码表采用了四位阿拉伯数字作代号，从0001到9999按四位数顺序排列，用四位数字表示最多一万个汉字、字母和符号。汉字先按部首，后按笔划排列。字母和符号放到电码表的最尾。后来由于...

			
		

	





	

		

			

				
					
BUUCTF中的密码题目解密

				
			

			

				

					2301_81475812的博客
				

				

					06-02
					
					1078
					
				

			

		

		

			
				
栅栏的话，不对，因为flag是四个字符，这个题目给出也是4个字符，这里没有进行移位，看到有字母有数字，那么可以猜测 一下是不是凯撒加密，但是凯撒密码只针对26个字母进行移位，数字和符号是不会进行移位的，不管是不是，先尝试进行一下凯撒解密，由于不知道这里是移了几位，可以编写一个脚本，输出所有可能的结果。下载题目，不知道是什么加密方式，可以百度Rabbit加密看看，发现有这个加密，而且这个加密方式有个特点：Rabbit加密开头部分通常为U2FsdGVkX1，而这个密文的开头部分也是U2FsdGVkX1。

			
		

	



		

			
		



	

		

			

				
					
BUUCTF题解

				
			

			

				

					qq_51175992的博客
				

				

					05-27
					
					5350
					
				

			

		

		

			
				
BUUCTF题解，主要包括CTF中的Crypto、Misc方向，其中一些题目的解法参考了其他博主大佬的思路。这个文章主要是用于自学和提供思路解法，会不定时更新

			
		

	





	

		

			

				
					
buuctf-rip

				
			

			

				

					Nike_name的博客
				

				

					06-13
					
					420
					
				

			

		

		

			
				
利用get危险函数和system/bin/sh 的栈溢出

			
		

	





	

		

			

				
					
BUUCTF相册

				
			

			

				

					Itach11_的博客
				

				

					06-15
					
					254
					
				

			

		

		

			
				
提取文件，发现是apk文件，用jadx打开，根据题面，flag和邮箱有关，在jadx中搜索mail，发现一个mailsendbyjavamail函数，发现mailserver，就是我们需要的邮箱， 他是so文件经过nativemethod函数返回的值(好像是这么个意思，我也是看了wp才知道），这里有三个字符串，用ida打开so文件，找到这三个字符串，发现三个可疑的字符串，base64解密，得到一个邮箱，即flag.

			
		

	





	

		

			

				
					
BUUCTF 相册

				
			

			

				

					qq_45317844的博客
				

				

					03-21
					
					314
					
				

			

		

		

			
				
jadx打开安装包。

			
		

	





	

		

			

				
					
Buuctf Http

				
			

			

				

					Dexret的博客
				

				

					12-07
					
					2370
					
				

			

		

		

			
				
打开该靶机，发现该靶机为一个普通的页面

查看一下该网页的源码



发现有一个Secret.php的网页，打开该网页



这里提示我们需要从https://Sycsecret.buuoj.cn去访问该网页

利用Burpsuite对该网页进行抓包，添加referer值


Referer:https://Sycsecret.buuoj.cn



添加完referer值后发现，又需要我们通过Syclover浏览器去访问该网页

修改User-Agent值


User-Agent：Syclover ..

			
		

	





	

		

			

				
					
BUUctf笔记

				
			

			

				

					qq_36571229的博客
				

				

					06-24
					
					170
					
				

			

		

		

			
				
开贴刷题

			
		

	





	

		

			

				
					
BUUCTF Crypto

				
			

			

				

					qq_74388419的博客
				

				

					04-26
					
					707
					
				

			

		

		

			
				
Crypto

			
		

	





	

		

			

				
					
BUUCTF PHP

				
			

			

				

					m0_73867210的博客
				

				

					02-03
					
					300
					
				

			

		

		

			
				
习惯性的查看源码



但没发现什么，于是搜其他大佬的文章得知这个题目重点在网站备份，我没有下载扫描网站的软件，看其他博主扫到的结果是有一个压缩文件的构造playload，得到压缩包



压缩得到四个代码文件



依次查看发现只有class.php与flag有关



分析代码，因为基础有欠缺，好几个函数不知道什么意思，看到别的博主说是PHP反序列化，咱也没听过，就复制了playload得到了flag



参考这位博主的文章也是学到了很多，比如网络备份文件，PHP反序列化，以及P

			
		

	





	

		

			

				
					
【BUUCTF】web之强网杯2019随便注

				
			

			

				

					12-14
				

			

		

		

			
				
开始注入： 1’ : 报错 1’ #：回显正常 1’ order by 1 #: 正常（经测试列数为2–此处小白暗自窃喜） 1’ union select 1,2#: 回显 如图 看来此方法是行不通了，但经过苦苦寻求，了解到了堆叠注入： ...

			
		

	





	

		

			

				
					
BUUCTF逆向前八题

				
			

			

				

					01-24
				

			

		

		

			
				
在本篇中，我们将探讨在BUUCTF储备赛中遇到的前八道逆向题目，通过这些题目来学习如何使用逆向工具，如exeinfo和IDA，以及如何解析汇编代码以获取关键信息。  1. Easyre： 这道题首先使用exeinfo查看文件信息，确认...

			
		

	





	

		

			

				
					
python中zip()与zip(*)的用法解析

					
最新发布

				
			

			

				

					m0_51579041的博客
				

				

					10-08
					
					120
					
				

			

		

		

			
				
zip()与zip(*)的用法解析

			
		

	





	

		

			

				
					
Python3 解释器

				
			

			

				

					Java_fenxiang的博客
				

				

					10-05
					
					539
					
				

			

		

		

			
				
Linux/Unix的系统上，一般默认的 python 版本为 2.x，我们可以将 python3.x 安装在/usr/local/python3目录中。安装完成后，我们可以将路径/usr/local/python3/bin添加到您的 Linux/Unix 操作系统的环境变量中，这样您就可以通过 shell 终端输...

			
		

	





	

		

			

				
					
（笔记）第三期书生·浦语大模型实战营（十一卷王场）--书生入门岛通关第2关Python 基础知识

				
			

			

				

					haidizym的博客
				

				

					10-02
					
					542
					
				

			

		

		

			
				
学员闯关手册：https://aicarrier.feishu.cn/wiki/ZcgkwqteZi9s4ZkYr0Gcayg1n1g?课程视频：https://www.bilibili.com/video/BV1mS421X7h4/课程文档：https://github.com/InternLM/Tutorial/tree/camp3/docs/L0/Python。

			
		

	





	

		

			

				
					
Python | Leetcode Python题解之第448题找到所有数组中消失的数字

				
			

			

				

					Mopes__的博客
				

				

					10-01
					
					454
					
				

			

		

		

			
				
Python | Leetcode Python题解之第448题找到所有数组中消失的数字

			
		

	





	

		

			

				
					
Python编写的贪吃蛇小游戏

				
			

			

				

					WwLK123的博客
				

				

					10-03
					
					578
					
				

			

		

		

			
				
Python编写贪吃蛇小游戏。

			
		

	





	

		

			

				
					
buuctf wireshark

				
			

			

				

					09-12
				

			

		

		

			
				
根据您提供的引用内容，buuctf wireshark 是一个与buuctf比赛相关的题目。其中，Wireshark 是一个网络封包分析软件，可以用来捕获和分析网络数据包。根据[1]中提供的下载地址，可以下载 Wireshark 软件进行使用。

在buuctf wireshark题目中，黑客通过使用Wireshark抓到了管理员登陆网站时的一段流量包，并将其中的密码作为flag。解题思路是使用Wireshark打开下载的文件，然后根据题目提示，在流量包中找到管理员登陆网站时的请求，该请求方式为POST类型，可以通过过滤条件 `http.request.method==POST` 来筛选出该请求。在该请求中，可以找到管理员的密码，作为flag提交。

不过，需要注意的是，获取到的flag需要加上 `flag{}` 并进行提交。

此外，根据中的提到的方法，您也可以直接将下载的图片文件扔到WinHex中进行查看，以便寻找是否存在flag。但是，请注意在buuctf wireshark题目中的具体解题思路仍然是通过Wireshark分析流量包。

总结起来，对于buuctf wireshark题目，您需要下载Wireshark软件，打开下载的文件，并根据题目提示找到管理员登陆网站时的流量包，从中获取管理员的密码作为flag，最后在提交flag时记得加上 `flag{}`。

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值