2020JTWLB-个人CTF-reverse-1000click

最新推荐文章于 2024-04-18 19:44:32 发布
最新推荐文章于 2024-04-18 19:44:32 发布
阅读量1.8k 收藏 2
点赞数
分类专栏： REVERSE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zippo1234/article/details/109234493
版权
本文介绍了个人参加CTF挑战中关于1000click的reverse题目，通过查壳、IDA分析（字符查找、定位、反编译）以及直接提交获取flag的过程，揭示了一个简单的逆向分析思路。
摘要由CSDN通过智能技术生成

2020JTWLB-个人CTF-reverse-1000click


每天一题，只能多不能少

1000click

题目分析

easy reverse，no more words.

开始

1.查壳

无壳

2.IDA分析

拖进IDA。

（1）查字符

shift+F12
ctrl+F，查找flag，发现一堆的flag
查找flag

（2）定位

其中一个flag，与其他的flag不同。
在这里插入图片描述
直接提交就是flag了。。。

（3）交叉，反编译

可以定位到一个函数，会打印出success，更加坚定了这个就是flag。
在这里插入图片描述

最低0.47元/天 解锁文章
大熊何在
关注
专栏目录
2020JTWLB-个人CTF-MISC-memory
zippo1234的博客
10-24 967
2020JTWLB-个人CTF-MISC-memorymemory题目分析开始1.题目2.分析内存（1）查看镜像信息（2）查看进程（3）查找文件（4）把可疑文件dump出来（5）整理下文件（6）分析文件（7）查看剪贴板3.base64替换表解密4.解压zip，get flag结论 每天一题，只能多不能少 memory 题目分析 1.volatility取证 2.base64换表解密 开始 1.题目 下载下来是一个vmem内存文件。 2.分析内存 （1）查看镜像信息 root@kali2019:~/CTF/
攻防世界新手模式1000Click
最新发布
2302_79735426的博客
07-24 164
发现没有什么有用的信息，按住shift+F12 找字符串，根据逻辑，正确的flag应该在Error附近。得到flag{TIBntXVbdZ4Z9VRtoOQ2wRlvDNIjQ8Ra}发现有很多函数，在函数名的状态栏中搜索main函数，并按F5进行反汇编。由可运行程序发现：如果输入的值不正确会弹出Error!直接点1000次也可以得到flag，但是....双击Error 并且按ctrl+x查找它的汇编。下载附件后得到的是一个exe文件。
攻防世界-Reverse-1000click
weixin_46286477的博客
09-14 772
攻防世界 resverse 1000click
攻防世界 1000Click
qq_70851535的博客
10-30 765
逆向题目分析
ctf 点击1000000次
西部壮仔的博客
06-09 1523
废话不多说，我们直接看题 看这个题目的意思是当我们去点击1000000次屏幕flag就会出现 当然我们不可能去真的去点击1000000次 我们查看一下这个网页的源代码，看是否能得到一些提示 当变量clicks加到1000000的时候就会执行if判断语句的代码，我们可以通过控制台直接把clicks的值直接变成1000000 输入1000000回车，在点一下屏幕 flag就出来了 ...
攻防世界 1000Click writeup
m0_73605862的博客
05-20 462
Step2：然后将程序放在IDApro这个逆向分析软件下进行分析，没有主函数，并且一直在生成函数，所以直接查看字符串。Step3：view下open subviews下的strings，选择，或者shift+F12也可以，查看字符串。【来源】（攻防世界）https://adworld.xctf.org.cn/challenges/list。Step4：往下翻阅，发现很多符合flag形式的字符串，随便点进去看看有什么不同，【思路】先用exeinfope进行查壳，再用IDApro进行逆向分析。
攻防世界-1000Click
qq_63699339的博客
05-12 880
这题我们有三种方法来获取flag，第一种我们是借助Cheat Engine工具后两种是我们熟悉的动态分析和静态分析。
2020JTWLB-个人CTF-MISC-古老的程序员
zippo1234的博客
10-22 642
JTWLB-个人CTF-MISC-古老的程序员古老的程序员题目分析开始1.题目2.打孔卡3.对照标准图片4.get flag理论知识结语 每天一题，只能多不能少 古老的程序员 题目分析 打孔卡，大学的时候一笔带过的东西，真的是很“古老”，然后就被用来出题了。原谅我确实是学艺不精，所以不知道还有这种东西。所以考试的时候各种花式套路去翻PNG图片，然后一无所获，时间就这么浪费了。。。 开始 1.题目 题目解压后是一张图片。 确实是只是储备不足，导致根本没看懂这是啥。 2.打孔卡 赛后才知道是打孔卡，上标准图片
2020JTWLB-个人CTF-MISC-手撕二维码
zippo1234的博客
10-22 3407
JTWLB-个人CTF-MISC-手撕二维码手撕二维码题目分析开始1.题目解压后得到九张BMP图片：2.标准二维码格式如下图：3.分析定位点4.使用工具拼图还原5.调整识别结语 每天一题，只能多，不能少 手撕二维码 JTWLB的竞赛刚刚结束，结果惨的一比，今天开始复现。 题目分析 正式比赛的时候按照太小看或者说高看这题了，直接上了脚本，按时间排序，还去找文件名字的规律，最后直接爆破，各种拼图，结果没有这么复杂，真的是手撕： 熟悉二维码的格式 ，定位点一定要对； 顺手的辅助工具能够事半功倍； 直接拼图不对就
2020JTWLB-个人CTF-CRYPTO-weakrsa
zippo1234的博客
10-28 889
2020JTWLB-个人CTF-CRYPTO-weakrsaweakrsa题目分析开始1.题目2.分析3.原理Coppersmith’s short-pad attackKnown High Bits Message Attack4.上脚本5.get flag结语 每天一题，只能多不能少 weakrsa 题目分析 其实是昨天做的，偷个懒，今天再补上一题。 确实很weak。但是这是相对于大神而言???? 高位相同的m 短填充攻击Coppersmith Shortpad Attack FranklinReit
攻防世界——1000Click
Nike_name的博客
10-30 106
攻防世界——修改代码
攻防世界---reverse---1000Click
2201_75556700的博客
04-18 419
2.任意打开一个flag，里面有许多flag，发现有一个flag不太一样。1.方法一：直接点击1000（可能是我太闲了，真的点了1000次）使用shift+fn+f12，查看字符串，使用ctrl+f搜索字符串。1.将exe文件放在IDA中分析。3.拿去提交，发现成功了。
CTF测试 bugku 点击一百万次
weixin_39811856的博客
03-17 4284
真正点击100 0000 你试试，不怕你高潮修改script里面的click值，把它改成1000000咱们拿出咱们的谷歌插件postman传送门：https://pan.baidu.com/s/1VemqQm5KBkQ5QqP8cH3dFQ 密码：fok3上截图科科...
实验吧CTF逆向题1000writeup
skylinelulu的博客
06-05 6588
题目链接：http://www.shiyanbar.com/ctf/1945 这道题只有20分，然而通过各种逆向没分析出来。其实很简单，根本不需要各种逆向分析。看到网上没有这道题的writeup便将它记下来。 首先，打开界面，提示：密码为纯数字，1000有特殊含义。于是输入8，按确认键。 收到安全软件的提示：有程序修改浏览器收藏夹 去收藏夹位置看看，果然有一个flag.txt，
buuctf[MRCTF2020]千层套路
qq_38060946的博客
02-08 487
发现题目给的压缩文件名，就是解压这个压缩文件的密码，既然是千层套路，类似的操作可能要进行一千次。根据文件名和文件内容，是一个二维码啊，那我们再写个脚本画一下二维码。下面就要写脚本进行解题，写了一个比较拙劣的脚本。然后在1001的文件夹里面发现了qr.txt。题目给了一个以四位数字做文件名的压缩文件。得到的二维码扫描就可以得到flag。
[GXYCTF2019]StrongestMind
Je3Z的博客
06-21 743
访问题目，发现需要计算运算式，一千次后给flag 然后用的python正则 from requests import * import time import re url="http://d7ae47ab-f31d-482d-bf36-7d505b252d2e.node3.buuoj.cn/index.php" s=session() kk = re.compile(r'\d+ [-|+] \d+') r=s.get(url) for i in range(1001): zz=k
【BUUCTF】[GXYCTF2019]StrongestMind
pofesser的博客
01-28 778
思考 这道题按着题目的提示做就可以了，计算一千次。 在写脚本之前，一定要完全理解页面的请求过程。第一次发送get请求，计算get请求的返回数据，post发送计算结果。 post请求后，系统会自动返回带有数字的数据，类似在post发送结果以后又执行了一次get请求。因此，我们在写代码的时候不要再次get请求。 知识点 保持请求是同一个会话用session re.encoding=“UTF-8”，解决返回的值为乱码 eval计算一个表达式 payload import requests,time,re
03-reversing CTF
06-06
03-reversing CTF是一种CTF（Capture The Flag）比赛中的一类，重点考察的是逆向工程技能。CTF比赛中，参赛者需要通过解决一系列的难题，获取旗帜（flag）来得分。在03-reversing CTF中，参赛者需要通过对程序进行逆向分析，破解加密算法、解密密码等方式来获取旗帜。 这种类型的比赛需要参赛者具备较强的逆向工程技能，了解常见的加密算法、反汇编、调试等技术，并且需要有较强的逻辑思维能力和耐心。如果你对逆向工程和密码学感兴趣，可以尝试参加这种类型的比赛。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值