buuctf逆向第10页

BUUCTF&&SQL注入（部分）

原来靶场不是最折磨的，新手做ctf才是1.[极客大挑战2019]LoveSQL我一共做了三题，先来讲里面最简单的题吧看见一个登录框，先尝试注入，发现会报错，而且不过滤#，于是就开始常规操作1'unionselect1,database(),2#成功得到数据库geek然后后面就是背公式了selectgroup_concat(table_name)frominformation_schema.tabl

[email protected]·2024-01-30 15:48

iOS逆向之fishHook原理探究

HOOK原理1、MachO是被谁加载的？DYLD动态加载2、ASLR技术(地址空间布局随机化)：MachO文件加载的时候是随机地址3、PIC(位置代码独立)如果MachO内部需要调用系统的库函数时先在_DATA段中建立一个指针，指向外部函数DYLD会动态的进行绑定，将MachO中的DATA段中的指针，指向外部函数(DYLD会告诉MachO要依赖的外部库的位置)_DATA段中建立的指针就是符号(sy

WinJayQ·2024-01-30 11:59

【JS逆向实战-入门篇】某gov网站加密参数分析与Python算法还原

吴秋霖·2024-01-30 11:36

你敢做自己吗？

自然也不存在正向还是逆向的操作啊！做自己就只有一个方向，那就是自己的方向。别人的事情如其所是就好了！我的事情如我所是就好了！自然也不存在什么一万个人向前，而我一个人要逆行的说法啊！

蔡哥书觞·2024-01-30 09:43

iOS 逆向开发11：iOS应用签名原理

iOS逆向开发文章汇总目录一、代码签名二、双层代码签名三、描述文件一、代码签名代码签名是对可执行文件或脚本进行数字签名。用来确认软件在签名后未被修改或损坏的措施。

differ_iOSER·2024-01-30 05:17

【读书清单】穷查理宝典-16

004逆向思考要明白人生如何获得幸福，从研究人生如何变得痛苦开始，其他同理。005保持好奇心对未知的的事情要

李知白·2024-01-30 05:04

BUU-RSA入门题合集第二弹

BUUCTF-RSA签到题第二弹，有意思或者有难度的RSA题目单独放在专栏里了BUUCTFRSA专栏_晓寒的博客-CSDN博客文章目录DangerousRSA(低加密指数攻击)[HDCTF2019]basicrsa

拔草能手晓寒·2024-01-30 01:53

[BUUCTF 2018]Online Tool(特详解)

这段代码块检查请求中是否设置了HTTP_X_FORWARDED_FOR头部。如果设置了，它将REMOTE_ADDR设置为HTTP_X_FORWARDED_FOR的值。这通常用于处理Web服务器位于代理后面的情况。如果URL中未设置host参数，它使用highlight_file(__FILE__);来显示PHP文件的源代码。将$host字符串传递给escapeshellarg后，它会在字符串周围添

小小邵同学·2024-01-30 01:51

芒格

为此我们可以采取逆向思考的方式：如果要明白人生如何才能得到幸福，首先研究人生如何才能变得痛苦；研究企业如何做强做大，首先研究企业如何倒掉。生活上的大多数成功来自于你应该知道避免哪些事情。

海林_JS·2024-01-30 01:20

Python之MD5码编译+一个实用工具

背景我们在进行python爬虫的时候可能会用到JS逆向，有些逆向过程是通过对字符串进行MD5加密得到一个密钥，因此我们得学会如何在python中实现MD5码加密。

码了个顶大·2024-01-30 00:21

LeetCode(1)

目录时间复杂度分析：递归题1：爬楼梯解法1：递归解法2：循环题2：两数之和解法1：暴力枚举解法2：哈希表题3：合并两个有序数组解法1：直接合并后排序解法2：双指针解法3：逆向双指针题4：移动零解法1：双指针两次遍历解法

康小汪·2024-01-29 23:57

【2020.04.01】耍嘴与实干

四万白衣战士逆向而行，十四亿人民共克时艰。实干自始至终，留

沣水寒江雪·2024-01-29 22:08

SpringSecurity 免密登录方法

需求：做微信公众号扫码登录的时候发现，我们通过微信用户的openID获取后台用户的账号，但是密码是加密放到数据库且不能逆向解密，这时就应该跳过密码认证。

yueF_L·2024-01-29 16:27

逆向思维：根据客观条件，灵活多变，实事求是的思维模式

实事求是，根据自己实际客观条件，灵活多变，就是最大的“逆向思维”！有人总结：任何事物都有其矛盾性，对立性，同时又具有统一性，规律性。

励志一生·2024-01-29 15:54

二进制分析平台逆向编译器：Vector 35 Binary Ninja for Mac

非常适用于在Windows上运行的逆向工程师、恶意软件分析师、漏洞研究人员和软件开发人员。bin

d5fanfan·2024-01-29 12:02

2023盘古石杯全方向全题目完整详细WP

最近事实在太多，实习+ISCC+LitCTF+春秋杯都堆到一起了，拖延到现在才把整套题好好复现了一遍，整体难度不高，题目质量都还不错）值得好好复现一遍由于整套wp一个人编写，如果有疏漏请评论或联系我在二进制逆向部分

是toto·2024-01-29 11:15

1.23神经网络框架（sig函数），逆向参数调整法（梯度下降法，链式法则（理解，及处理多层神经网络的方式））

框架输入层隐藏层存在一个阈值，如果低于某一阈值就不激活；高于了就激活输出层逆向参数调整方法初始阶段，随机设置权重值w1,w2依据训练集两个数学方法（梯度下降、链式法则）调参借助两个数学方法当导数为负时，

CQU_JIAKE·2024-01-29 11:15

使用 Windows API 实现软件断点调试器

前言在软件开发和逆向工程领域，调试是一项至关重要的任务。为了深入理解程序的执行过程，我们经常需要检查程序在特定位置的状态，或者跟踪程序在执行时的行为。

涟幽516·2024-01-29 10:24

从零创建微服务(一)

3.这里我们使用mybatis逆向工程插件。添加插件依赖。

晚安1024·2024-01-29 10:37

利用芒格逆向思维法复盘英语学习过程

这个就是芒格先生取得成功的的制胜法宝之一---逆向思维法。因为他清楚的知道，想要成功，最好的方法不是跟着成功人士学习，而是看那些失败的人是如何失败的，然后反其道而行之就可以了。

考拉的财富之路·2024-01-29 10:31

临夏市公安局交警大队7月4日交通秩序整治工作日报

图片发自App图片发自App图片发自App今日查处违法行为共236起，其中违法停车94起，摩托车不戴头盔15起，未系安全带22起，机动车违反禁令标志19起，逾期未检验起7，电瓶车逆向行驶22起，电动车非法载人

0ac9f2ac4866·2024-01-29 09:22

BUUCTF pwn——mrctf2020_shellcode

checksec运行直接输入就行idamain函数read限制了长度，没有超过buf的大小，不存在溢出由题，可以直接放shellcode试试反编译报错：Decompilationfailure:11DDcallanalysisfailed如图1.跳转到地址2.Patchprogram（修补程序）→Changebyte（单字节修改）将前两对十六进制改成9090之类然后，可以F5了可以自己在原汇编和f

Captain杰派罗·2024-01-29 06:05

BUUCTF--xor1

这题考察的是亦或。查壳：无壳。看下IDA的流程：我们看到将用户输入做一个异或操作，然后和一个变量做比较。如果相同则输出Success。这里的知识点就是两次异或会输出原文。因此我们只需要把global再做一次异或就能解出flag。在IDA中按住shift+e就能找到对应字符串的ascll:#includeintmain(){unsignedcharaFKWOXZUPFVMDGH[]={0x66,0x

call就不要ret·2024-01-29 06:33

BUUCTF--reverse21

这题是一个ELF文件，拉近IDA中查看：主函数流程，flag给了。我们看一下：但是这是假的，下面对这个flag做了一些加密。循环遍历这个flag字符串，当遍历到i或者r将其替换成1。我们将flag改了就行了。最后flag{{hack1ng_fo1_fun}}

call就不要ret·2024-01-29 06:32

BUUCTF--逆向题新年快乐

查壳：有UPX壳的。先脱壳（找个脱壳工具脱掉就行）：接着IDA看逻辑：主函数大概流程flag{HappyNewYear!}

call就不要ret·2024-01-29 06:32

[BUUCTF]PWN——mrctf2020_shellcode_revenge（可见字符shellcode）

mrctf2020_shellcode_revenge例行检查，64位程序，开启了RELRO和PIE本地运行看一下大概的情况64位ida载入，没法f5，直接看汇编jg大于则跳转，jl小于则跳转，jump无条件跳转要让程序继续执行下去，肯定是跳转loc_11ACloc_123Aloc_11B8cdqe使用eax的最高位拓展rax高32位的所有位movzx则是按无符号数传送+扩展（16-32）EAX是

Angel~Yan·2024-01-29 06:01

[BUUCTF-pwn]——mrctf2020_shellcode_revenge(可见字符shellcode)(内涵peak小知识)

[BUUCTF-pwn]——mrctf2020_shellcode_revenge(可见字符shellcode)检查了下保护发现NX没有开，肯定要自己写shellcode呀。

Y-peak·2024-01-29 06:29

BUUCTF--mrctf2020_shellcode1

这是一题64位的shellocde题，没啥花招入门题。看下保护：有可执行的段。接着我们看看IDA：主函数中无法反汇编，那么我们直接看汇编代码。其实很简单，通过系统调用执行puts函数，然后执行read函数。正在我想如何覆盖返回地址的时候，发现题目直接帮你搞好了。取buf的的地址（栈上）然后跳转到buf位置执行代码。那么我们直接通过read函数构造shellcode就完成了：frompwnimpor

call就不要ret·2024-01-29 06:57

滴水逆向三期笔记与作业——02C语言——01基础函数汇编

滴水逆向三期，第二篇幅，C语言第一节课onenote防丢失海哥牛逼01基础函数汇编目录一、VC6快捷键二、函数反汇编练习2.1空参函数2.2两整数加法2.3使用2.2函数实现三个整数相加（嵌套调用）2.4

to be hungry·2024-01-29 05:44

滴水逆向三期笔记与作业——02C语言——02数据类型

海哥牛逼这里写自定义目录标题一、C语言如何变成汇编1、裸函数二、调用约定1、常见的几种调用约定三、程序的真正入口四、数据类型4.1C语言中的数据类型作业一、C语言如何变成汇编1、裸函数裸函数使用特殊方式定义，编译器和连接器并不会为其生成提升堆栈，开辟填充缓冲区和堆栈平衡等代码。普通函数voidFunction(){}可以直接调用，并运行通过；而裸函数void__declspec(naked)Fun

to be hungry·2024-01-29 05:44

滴水逆向三期笔记与作业——02C语言——10 Switch语句反汇编

滴水逆向三期笔记与作业——02C语言——10Switch语句反汇编一、Switch语句1、switch语句是if语句的简写2、break加与不加有什么特点?default语句可以省略吗？

to be hungry·2024-01-29 05:41

红包六（CTFshow）

jar的逆向，第一次接触jd逆向工具反编译jar文件可以直接丢进去看，也可以用jd反汇编工具看这里提示flag不在这里分析一下这段代码1.引入必要的库:java.util.Base64:用于处理Base64

Back～～·2024-01-29 04:51

从零开始做题：逆向 ret2shellcode orw

1.题目信息BUUCTF在线评测下载orw时防病毒要关闭2.题目分析orw是open、read、write的简写。

网络安全我来了·2024-01-29 01:07

从零开始做题：逆向 ret2text level2_x64

1.题目信息BUUCTF在线评测2.解题分析2.1ida发现使用了system函数进行输出2.2gdb无法进行调试root@pwn_test1604:/ctf/work/5#lslevel2_x64level2

网络安全我来了·2024-01-29 01:37

从零开始做题：逆向 ret2libc warmup

1.题目信息warmup.c//gcc-fno-stack-protector-no-pie-zexecstackwarmup.c-owarmup#includevoidinit_proc(){setbuf(stdout,NULL);setbuf(stdin,NULL);setbuf(stderr,NULL);}intmain(void){charbuf[0x100];init_proc();pu

网络安全我来了·2024-01-29 01:06

【五一创作】某头条参数破解并实现界面化搭建

某条参数破解并实现界面化搭建前言效果展示难点参数逆向破解_signatureac_signatures_v_web_id界面化实现总结前言趁着日常闲余时间，想着搞一搞某条的反爬，练练手，想到自己很久没开发过前端界面了

九月镇灵将·2024-01-28 23:41

探寻闲鱼SellerId加解密算法(2) ——还原C代码

这种实现的弊端在于无法还原真正的算法，而且想在此基础上逆向算法，比如将明文加密，甚至是学习算法细节，就很是不足了。所以继续尝试在执行的过程中，还原出整个算法的代码。那么，今天的内容来了。

bugtraq2021·2024-01-28 21:38

实现闲鱼自动化脚本-方案对比分析

通过逆向/反编译/hook/解密码的方式获取App/网页的接口，直接串联接口，实现流程的自动化。

大大大大大碗面·2024-01-28 21:38

2022-09-16stl学习心得

对于可以双向访问的重载来说，使用了reverse_iterator迭代器的技术反向迭代器适配器（reverse_iterator），可简称为反向迭代器或逆向迭代器，常用来对容器进行反向遍历

神奇咩咩·2024-01-28 20:46

BUUCTF[SUCTF2018]single dog解题方法

BUUCTF[SUCTF2018]singledog打开题目，发现有一张图片，先下载下来使用foremost分离一下这张图片得到两个文件夹和一个txt遍历后发现zip里面有一个压缩包里面有一个txt如下图这段内容看起来类似我们平常使用的颜文字表情包

旺仔Sec·2024-01-28 20:45

【动态规划】【逆向思考】【C++算法】960. 删列造序 III

闻缺陷则喜何志丹·2024-01-28 20:37

《逆向管理》读后感——改变要靠行动

这次参加区域高潜质人员培训，有幸拜读了《逆向管理》，脑海中涌出很多想法在跳跃，对我的工作和生活思想触动有很大的启发。当今时代，社会变化日新月异，意味着我们需要学会灵活处理问题。

清风朗日·2024-01-28 19:11

iOS 逆向编程之获取Root权限

通过一件事我决心写一下，分享一下获取root权限，有的人就知道手机越狱就获取root权限，这一点不假，但是你要开发APP怎么获取root权限呢，但有的人一直认为不用获取root就能直接操纵手机系统了，因为手机越狱，就获取root权限了，这是错误的想法一，创建一个文件夹SongAPP和两个项目例如songzhaojie和start1.打开songzhaojieAPP编译一下，点击Products下的

songzhaojie·2024-01-28 18:42

智慧大姐

有这么一位富姐，开着宝马跑车，一定要从小区的出口逆向行驶进来。保安拦住了她不让进，她就停车在出口处，堵住车道出口。这样僵持了很久，该富姐就是不听

君远近·2024-01-28 18:37

6轴机器人运动正解-逆解控制【1】——三种控制位姿的方式

沿轨迹运动）后续会陆续更新（本例仅供学习交流用）一、6轴机器人二、运动正解控制通过修改各个轴的角度，实现末端执行器（TCP）的位姿变换三、运动逆解控制指定末端执行器（本例为第六轴的法兰）的位置和姿态，逆向计算各个关节的角度

dzj2021·2024-01-28 17:25

张保红的百味人生（四）

张老三逆向而行，冲到包围圈里面，见一个三十多岁，穿着城管制服的男人，踢打着已经倒地的商贩，一个光头赤膊男人在一旁拉扯劝导着。张老三走到附近，看着装的男人揪住倒地男人头发

斯琴巴图2021·2024-01-28 16:45

《薛兆丰经济学讲义》笔记——010讲|选择和歧视

歧视”上一讲已经说过，稀缺是无可避免，无处不在的，所以歧视也是无处不在的对于恒久存在的“歧视”，它并不是问题，问题是如何对待它本讲主要是提出“歧视”的概念，并引发思考，下一讲会讲到“如何对待歧视”歧视与逆向歧视为了消除歧视

hypnus睡·2024-01-28 15:52

诗短情长：让时间在流水账中逆向流淌

七月流火，九月授衣。春日载阳，有鸣仓庚。女执懿筐，遵彼微行，爰求柔桑。春日迟迟，采蘩祁祁。女心伤悲，殆及公子同归。七月流火，九月授衣。春日载阳，有鸣仓庚。女执懿筐，遵彼微行，爰求柔桑。春日迟迟，采蘩祁祁。女心伤悲，殆及公子同归。七月流火，八月萑苇。蚕月条桑，取彼斧斨，以伐远扬，猗彼女桑。七月鸣鵙，八月载绩。载玄载黄，我朱孔阳，为公子裳。四月秀葽，五月鸣蜩。八月其获，十月陨箨。一之日于貉，取彼狐狸，

夏阳倾斜·2024-01-28 12:49

逆向产品及运营流程的方法和步骤

简介只有不断的学习别人的优点才能更好的提高自己，本文介绍基本的互联网产品逆向方法论，并且以一个实例来进行相关介绍。这实际上是一篇设计产品管理分析的文章。

kami1983·2024-01-28 11:37

Python网络爬虫实战——实验6：Python实现js逆向与加解密

【实验目的】1、理解js逆向工程的概念2、学会逆向工程中的加解密分析【实验步骤】步骤1理解js逆向工程的概念步骤2学会逆向工程中的加解密分析步骤3采集广东政府采购网步骤1：理解js逆向工程的概念JavaScript

武汉唯众智创·2024-01-28 07:11

推荐频道

buuctf逆向