buuctf逆向第11页

java逆向工程之使用cfr 反编译jar包及procyon

procyon:java-jarprocyon-decompiler-0.5.36.jar-jarcommons-langs-2.6.jar-oout1cfr:java-jarcfr-1.5.jar./jeecg-boot-module-system-2.2.0.jar--renamedupmemberstrue>>dec.txt--hideutffalse单个字节码文件:我把这个神器上传到了站里

Sunday_ding·2024-01-28 06:14

[BJDCTF2020]The mystery of ip 1

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档[BJDCTF2020]Themysteryofip1题目一、做题步骤1.收集信息2.获取flag题目BUUCTF的[BJDCTF2020

林本·2024-01-28 06:25

Js逆向之网洛者-反反爬练习平台第七题（JSVMPZL - 初体验）

链接:网洛者-反反爬练习平台第七题（JSVMPZL-初体验）(提示：该平台注册需要注册码，可以加这位大佬的vx，记得注明来意，vx号：wx1670044143)内容分析:本题目标：采集100页的全部数字，并计算所有数据加和。接口分析：老规矩，F12打开调试面板，直接遇到本题第一个反调试：debugger，如下图所示：直接在这一行行标上鼠标右键，选择Neverpausehere，之后直接释放断点即可

时光亦不回首·2024-01-28 05:14

WebSocket爬虫与JS逆向实战

声明：本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负，如有侵权，请联系作者立即删除！由于本人水平有限，如有理解或者描述不准确的地方，还望各位大佬指教！！练习网站：Q3JhenkgUHJvTW9ua2V5IGh0dHBzOi8vd3d3LnBhbnpob3UuZ292LmNuL3p3Z2tfMTU4NjEvemZ4eGdremwvZmR6ZGdrbnJfNTgzNTQxN

Crazy ProMonkey·2024-01-28 05:44

pyexecjs原生js加密算法逆向

查看必要参数，得知sign签名从堆栈自上到下依次查找源代码如下图，找到后打上断点，得知e是输入的参数，说明b()是一个加密函数，点击进入查看底层函数把1117这个函数内的三个方法CV到python中的一个js文件中，使用pyexecjs进行处理即可得到算法结果三个方法函数代码如下js：functione(t,e){(null==e||e>t.length)&&(e=t.length);for(va

RaptorWE·2024-01-28 05:43

爬虫js逆向：jquery，ajax简单了解

index.htmlTitle.my_table{width:60%;}#mask{position:fixed;top:0;left:0;right:0;bottom:0;background-color:rgba(0,0,0,.3);color:#fff;font-size:30px;text-align:center;padding-top:300px;display:none;}funct

RaptorWE·2024-01-28 05:43

requests，js逆向练习

自上而下排除jquery源码，点进去utils发现第一次请求是getTime再次运行此断点才是登录，这个时候密码已经被加密了查看上级js页面，发现加密函数进去看函数加密过程得到结果RSApython代码importbase64importjsonimportrequestsfromfake_useragentimportUserAgentfromCrypto.CipherimportPKCS1_v

RaptorWE·2024-01-28 05:12

【逆向 | CTF】reverse1

解题要点【题目来源】BUUCTF【解题思路】-检查壳和多少位程序-扔进IDA进行代码分析-找到flag在变量里-根据程序改改flag即可【难点】-IDA的使用，寻找变量-C语言函数的掌握熟悉程度步骤一：

星盾网安·2024-01-28 03:12

iOS逆向之Method Swizzle

越狱应用)MachOViewyololibclass-dump学习这篇文章之前应该要对runtime有些了解，参考：https://www.jianshu.com/p/927c8384855a参考iOS逆向之代码注入

WinJayQ·2024-01-28 01:45

【读书清单】《穷查理宝典》

01查理思考问题总是从逆向开始。

小碗月牙·2024-01-28 01:10

iOS 逆向开发08：RSA加密

iOS逆向开发文章汇总目录一、RSA终端操作演示二、RSA代码加解密RSA用途三、密码学四、RSA数学原理五、RSA原理总结一、RSA终端操作演示Mac的终端可以直接使用OpenSSL进行RSA的命令运行

differ_iOSER·2024-01-28 01:01

BUUCTF-Misc-面具下的flag

题目：知识点：1、图片的分离2、7z解压vmdk文件3、brainfuck加密解密解题过程：1、下载附件得到如下图片2、foremost分离得到隐藏的压缩文件3、360解压得到如下vmdk文件。4、放到kali里，用kali自带的7z命令解压文件7zxflag.vmdk-o./5、解压之后得到如下文件6、flag第一部分flag第二部分7、brainfuck加密解密在线解密网址：https://w

jennychary1·2024-01-27 23:11

Hive-HiveQL练习题

目录环境行列互转题目列转行解决collect_list题目逆向行转列解决1lateralviewexplode编辑解决2数组下标取元素扩充数据题目扩充为连续整数解决笛卡尔积题目扩充为自身解决标记过滤展开数据题目展开字符串思路解决

日月交辉·2024-01-27 23:48

15-Hook原理（二）反Hook防护 & MokeyDev

前言上篇文章14-Hook原理（一）fishHook中告诉大家了Hook的知识点，重点介绍了fishHook的原理，那么本篇文章就告诉大家如何一步步地做到反HOOK防护，然后给大家介绍逆向开发中一个常用的工具

深圳_你要的昵称·2024-01-27 22:06

你成坚持社群-13/21第三选择

通过三种方式：做大蛋糕、引入新的条件、逆向思考。我们每天都会面临很多选择，但除了逃跑和战斗以外，你可以想想，有没有第三选择，有

三姐_3768·2024-01-27 21:21

java 百度地图API、高德地图API 经纬度正逆向地址转换

在实际业务开发中，可能需要使用到打卡，签到等功能，则就需要调用第三方地图API。百度WebAPI地址：http://lbsyun.baidu.com/index.php?title=webapi/guide/webservice-geocoding-abroad高德WebAPI地址：https://lbs.amap.com/api/webservice/guide/api/georegeo代码说明

指尖‖舞者·2024-01-27 16:14

分布式商城项目--逆向工程生成pojo对象和mapper文件

使用逆向工程我们需要使用到一个工具包下面我给出该工具类的下载地址：https://download.csdn.net/download/qq_20503733/11201108首先我们将工具类解压到E盘

yc王志威·2024-01-27 15:40

#每天一本书+一页笔记# 1120《人生总会有办法》

#一生一万本计划#10000/1120【阅读日期】20210410【书名】人生总会有办法【作者】戴维•尼文【关键词】用逆向思维解决问题【分类】思维【简评】作者是著名心理学家，社会学家，擅长将理论应用于生活

May终身阅读者·2024-01-27 14:30

83.网游逆向分析与插件开发-背包的获取-自动化助手显示装备数据

内容参考于：易道云信息技术研究院VIP课上一个内容：装备栏数据与算法的C++还原-CSDN博客码云地址（ui显示角色数据分支）：https://gitee.com/dye_your_fingers/sro_-ex.git码云版本号：849fed846405438d2220b8ab04fda2522e74482a代码下载地址，在SRO_EX目录下，文件名为：SRO_Ex-自动化助手显示装备数据.zi

染指1110·2024-01-27 13:30

汇编基础知识六

差不多后面有需要的话再详细写image中文版0x02IstructionPrefixes前缀指令IstructionPrefixes:可选项默认二进制文件是前缀和内容混杂在一起只有机器才能识别区别人工区分方法：逆向

暴走竹竿·2024-01-27 10:29

供应链架构师笔记1

3.作为供应链架构师，应对逆向供应链给予足够重视4.供应链架构师的工作之一就是确保我们所设计的供应链可视，可控，可靠5.供应链成员不分大小，不论其在供应链上所处位置，其存在意义取决于其对供应链所提

草丛愚人·2024-01-27 10:10

系统架构16 - 软件工程（4）

软件工程逆向工程软件复用定义四个级别：实现级(ImplementationLevel)结构级(StructuralLevel):功能级(FunctionalLevel):领域级(DomainLevel)

银龙丶裁决·2024-01-27 09:47

Android逆向——过frida检测+so层算法逆向

0x01过frida检测frida可以说是逆向里面很受欢迎的工具了，你可以在运行的时候得到几乎你想要的所有东西，函数地址、内存数据、java实例，根据我们的需要去修改程序的运行逻辑等等，但是太流行也不好

Aligado0628·2024-01-27 09:17

新书速览|Frida Android SO逆向深入实践

从基础到深入，使用Frida揭示原生App的逆向、分析和破解之奥秘！本书简介《FridaAndroidSO逆向深入实践》主要介绍使用Frida辅助分析SO进行逆向工程项目开发。

全栈开发圈·2024-01-27 09:07

82.网游逆向分析与插件开发-背包的获取-装备栏数据与算法的C++还原

内容参考于：易道云信息技术研究院VIP课上一个内容：装备栏数据结构的逆向分析-CSDN博客码云地址（ui显示角色数据分支）：https://gitee.com/dye_your_fingers/sro_

染指1110·2024-01-27 08:41

某狗音乐逆向(js逆向)

免责声明：本篇博文的初衷是分享自己学习逆向分析时的个人感悟，所涉及的内容仅供学习、交流，请勿将其用于非法用途！！！任何由此引发的法律纠纷均与作者本人无关，请自行负责！！！

screamn·2024-01-27 07:32

.扫码群发朋友圈点评是什么软件？

是快扫扫码逆向群发系统，很简单的一款拓客软件，后台配置好活动信息后，软件自动生成二维码客户只要扫码，就会自动帮商家转发活动信息到朋友圈，群发活动信息给好友，很暴力的一款营销拓客软件。。

1a547f81f708·2024-01-27 07:33

iOS逆向：函数本质（上）

iOS鑫·2024-01-27 03:10

2021-04-14

重视每一分钱的绝对价值，避免一些不必要的支出-----读《逆向投资心理学》有感2我们在采购大宗商品，特别是当我们支付大额货币的时候，如果附带被推荐一些小件（甚至是对己无用的），成交概率极大，为何？

阿拉丁956·2024-01-27 03:46

极客大挑战php,BUUCTF-[极客大挑战 2019]PHP 1

打开题目，我们就看到这个猫，先是用鼠标晃了晃，还跟着我的光标摇脑袋。我是来做题的。前端工程师肯定也对这个下功夫了。有一个良好的备份网站的习惯很好啊，我们首先根据题目的提示，用dirsearch扫目录如果没有这个工具的可以去github上下载就可以了。最终，我们扫到这个备份文件www.zip这个备份文件于是，我们直接回到网页，然后拼接www.zip于是我们就下载了源码，解压之后，我们看到了这些打开f

不靠谱的糖饼·2024-01-27 00:57

JPDA框架和JDWP协议

前言在逆向开发中，一般都需要对目标App进行代码注入。

SofterICer·2024-01-26 23:12

一次看透const

——《C++反汇编与逆向分析技术揭秘》常量被编译进可执行文件中，进程启动后，加载进内存。2、定义方式a、#defineb、const#define修饰的符号名称是一个真量数值，而const修饰的栈常量

Tadecanlan·2024-01-26 22:39

爬虫 JavaScript 逆向进阶！利用 AST 技术还原混淆代码

这是「进击的Coder」的第617篇技术分享作者：K小哥来源：K哥爬虫“阅读本文大概需要47分钟。”目录文章较长，可作为ASTBabel入门手册，强烈建议收藏！什么是ASTAST（AbstractSyntaxTree），中文抽象语法树，简称语法树（SyntaxTree），是源代码的抽象语法结构的树状表现形式，树上的每个节点都表示源代码中的一种结构。语法树不是某一种编程语言独有的，JavaScrip

VIP_CQCRE·2024-01-26 20:16

【JS逆向学习】代码混淆之三目运算符多层嵌套

背景Javascript逆向分析过程中，经常会碰到混淆后的多层嵌套的三目运算符，这里我们给出一个案例来具体分析下目标表达式varresult=a?b?c?d?e?f:g:h:i:j?k?l?m?

诗雅颂·2024-01-26 20:15

【JS逆向学习】某壁纸下载（ast混淆）

逆向目标目标网址：https://bz.zzzmh.cn/index逆向接口一：https://api.zzzmh.cn/bz/v3/getData逆向接口二：https://cdn2.zzzmh.cn

诗雅颂·2024-01-26 20:14

ios逆向工程-静态分析

最近在学习IOS逆向工程，查看网络上的资料也不是太多，边学边总结一下。

RoyalMjz·2024-01-26 20:20

ios逆向工具Class-dump的安装和导出.h文件的教程

目录官网文件安装方法运行报错CannotfindoffsetforaddressxxxinstringAtAddress:解决运行报错的版本下载地址:获取app文件class-dump命令用法把信息输出到文件目录官网地址class-dump-3.5.dmg的下载地址官网文件安装方法双击安装dmg文件以后把里面的class-dump文件,复制到/usr/local/bin/目录下,这样才能在终端的命

小手琴师·2024-01-26 20:46

《直击本质》 | 思维方法

而掌握一些思维模型，能让思维能力获得第二次提升通过迁移思考，可以将思维模型和底层逻辑运用到更多领域，通过举一反三，解决不同领域的问题通过升维思考，可以帮助跳出现在的思考框架，解决眼前的“无解之题”通过逆向思考

oniahi·2024-01-26 18:34

【Python爬虫入门到精通】小白也能看懂的知识要点与学习路线

吴秋霖·2024-01-26 17:56

第23天：WEB攻防-Python考点&CTF与CMS-SSTI模版注入&PYC反编译

目录PYC文件反编译SSTIflask模板注入BUUCTF-shrine靶场题目SSTI考点-CMS源码-MACCMS_V8.X(苹果cms)执行PYC文件反编译介绍：pyc文件是py文件编译后生成的字节码文件

My Year 2019·2024-01-26 15:56

ERD-ONLINE 免费在线数据库建模工具

具备以下特点:v1.0.0完成版在线操作版本管理多数据库支持，mysql、oracle、sqlserver、postgresql多数据库配置管理数据库逆向解析导出sql在线执行sql导出字段文档（word

ERD Online·2024-01-26 14:02

逆向 - 汇编 - 第三天

中断中断是由于软件的或者硬件的信号,使CPU暂停当前任务,转而去执行另一段子程序.分类:硬中断(外中断):由外部设备(网卡,硬盘)引发的软中断(内中断):由执行中断指令引发的.可以通过指令intn产生中断n是中断码,内存中有一张中断向量表,用来存放中断码对应中断处理程序的入口地址,CPU在接收到中断信号后,暂停当前正在执行的程序,跳转到中断码对应的中断向量表地址处,去执行中断处程序.常见中断int

reboot_q·2024-01-26 13:28

LCS板子加逆向搜索

LCS题面翻译题目描述：给定一个字符串sss和一个字符串ttt，输出sss和ttt的最长公共子序列。输入格式：两行，第一行输入sss，第二行输入ttt。输出格式：输出sss和ttt的最长公共子序列。如果有多种答案，输出任何一个都可以。说明/提示：数据保证sss和ttt仅含英文小写字母，并且sss和ttt的长度小于等于3000。题目描述文字列$s$および$t$が与えられます。$s$の部分列かつ$t$

Arva .·2024-01-26 13:09

应用砸壳

经过AppStore加密的应用，我们无法通过Hopper等反编译静态分析，也无法Class-Dump，在逆向分析过程中需要对加密的二进制文件进行解密才可以进行静态分析，这一

coder_feng·2024-01-26 10:27

电商API接口|爬虫实战-js逆向,以淘宝sign为例

如果我们想要获取某宝的商品信息或者商品的评论信息的话。可能其中的一条途径就是爬虫了【淘宝商品详情API】。放在以前的话，爬虫还是挺简单的。但是放到现在呢，其实并不容易了。因为现在各个平台的反爬机制都加强了。有的会加强监控的，有的则是会使用一些算法，让你无法通过非浏览器或者app的方式访问到数据。其中淘宝就是，它现在不但需要登录，同时还会设计一些复杂的算法来阻止你使用非合规的手段来访问。比如下面的这

大数据girl·2024-01-26 10:51

81.网游逆向分析与插件开发-背包的获取-装备栏数据结构的逆向分析

内容参考于：易道云信息技术研究院VIP课上一个内容：自动化助手显示物品数据-CSDN博客然后游戏中有弓箭，弓箭有数量，可以作为突破口，也可以使用物品id获取弓的方式获取弓箭的方式然后搜索250然后搜索出一个然后可以正常改成999然后接下来找出是什么改写了这个数据然后把弓箭拆下来所以一共有两个地方修改它，一个是995854，一个是5BAF36，然后简单看一下看出，0x5BAF36位置有大量数据更新0

染指1110·2024-01-26 09:27

爬虫js逆向分析——x平台（实现）

爬虫js逆向分析——x平台（实现）（仅供学习，本案例只是分析流程没有账号）网址：https://xuexi.chinabett.com/1.分析请求包格式打开控制台，并勾选保存日志，然后点击登录看发送了什么请求

fangfangfang~·2024-01-26 08:17

iOS 逆向开发09：HASH算法

iOS逆向开发文章汇总目录一、HASH概述二、用户密码加密三、数字签名四、总结一、HASH概述Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入通过散列算法变换成固定长度的输出

differ_iOSER·2024-01-26 08:31

某顺cookie逆向

目标网站:aHR0cHM6Ly9xLjEwanFrYS5jb20uY24v这个网站是对cookie进行反爬虫的，可以看到cookie中有一个加密参数v二、分析参数可以使用hook方法，来hook住cookie中v生成的位置，可以直接在控制台中输入hook函数(function(){'usestrict';varcookie_cache=document.cookie;Object.definePr

Cocktail_py·2024-01-26 08:04

PinCTF

PinCTF的用法PinCTF是用python写的一个脚本，用来使用Pin的，可以用来做CTF的逆向题命令：几个参数：-f指定可执行文件-i跟踪输入指令的说明，用来爆破出flag的-il跟踪输入长度的说明

zs0zrc·2024-01-26 07:35

推荐频道

buuctf逆向