攻防世界-web-getit

1. 题目描述

菜鸡发现这个程序偷偷摸摸在自己的机器上搞事情,它决定一探究竟。
获取到文件后,先查看文件信息
在这里插入图片描述
说明是一个可执行程序,没啥思路,先逆向

2. 思路分析

逆向后,找到main函数,查看逻辑
攻防世界-web-getit_第1张图片

攻防世界-web-getit_第2张图片
通过逆向出的结果不难发现结果在t这个变量中,但是我们发现程序中对t这个变量做了一些运算(奇数位+1,偶数位-1),我们要做的就是复现该运算,得到最终t的值

3. 解题过程

解法1:使用python编写如下程序获取flag

str1 = 'c61b68366edeb7bdce3c6820314b7498'
flag = 'SharifCTF{'


for i in range(len(str1)):
    ch = str1[i]
    if (i & 1) != 0:
        flag+= chr(ord(ch) + 1)
    else:
        flag+= chr(ord(ch) - 1)
flag = flag + "}"

print(flag)

解法2:直接调试程序,在如下位置打个断点
攻防世界-web-getit_第3张图片
打完断点后调试,就可以看到flag了
攻防世界-web-getit_第4张图片
最终打印出flag为SharifCTF{b70c59275fcfa8aebf2d5911223c6589}

总结:基础题,可以帮助熟悉IDA这个工具,同时,对代码有一定的要求

你可能感兴趣的:(安全)