ctf逆向第22页

【misc | CTF】攻防世界 pure_color

天命：也是图片隐写，这次更简单了，一看就有flag了将图片放入StegSolve工具里向左切换隐写就出现flag了有点小无聊

星盾网安·2024-01-29 08:33

【misc | CTF】攻防世界心仪的公司

天命：垃圾题一个，也可以说是经验题，脑洞题打印文件先导入进winhex，然后ctrl+f搜索字符串：flag然后发现有些是貌似flag的东西，但他并不是你再搜索：fl4g你就会发现这玩意是flag吐血

星盾网安·2024-01-29 08:03

【misc | CTF】攻防世界 2017_Dating_in_Singapore

天命：这次终于碰到了算是真正的misc题目了下载附件，打开是PDF，我一开始以为是flag隐写在PDF里面了虽然也不奇怪，应该是可以的，毕竟PDF有xss漏洞也是可以的言归正传，打开PDF看着新加坡的日历，我陷入了沉思，一脸懵逼开始分析题目给的提示，一开始我还以为是密码学进来了后来才发现是我想太多了01081522291516170310172431-050607132027262728-0102

星盾网安·2024-01-29 08:02

mrctf2020_shellcode_revenge

mrctf2020_shellcode_revenge查看保护只能看汇编，那就看一下吧，这个函数意思其实就是输入的长度大于0则中转到11ac。

z1r0.·2024-01-29 06:06

BUUCTF pwn——mrctf2020_shellcode

checksec运行直接输入就行idamain函数read限制了长度，没有超过buf的大小，不存在溢出由题，可以直接放shellcode试试反编译报错：Decompilationfailure:11DDcallanalysisfailed如图1.跳转到地址2.Patchprogram（修补程序）→Changebyte（单字节修改）将前两对十六进制改成9090之类然后，可以F5了可以自己在原汇编和f

Captain杰派罗·2024-01-29 06:05

BUUCTF--xor1

这题考察的是亦或。查壳：无壳。看下IDA的流程：我们看到将用户输入做一个异或操作，然后和一个变量做比较。如果相同则输出Success。这里的知识点就是两次异或会输出原文。因此我们只需要把global再做一次异或就能解出flag。在IDA中按住shift+e就能找到对应字符串的ascll:#includeintmain(){unsignedcharaFKWOXZUPFVMDGH[]={0x66,0x

call就不要ret·2024-01-29 06:33

BUUCTF--reverse21

这题是一个ELF文件，拉近IDA中查看：主函数流程，flag给了。我们看一下：但是这是假的，下面对这个flag做了一些加密。循环遍历这个flag字符串，当遍历到i或者r将其替换成1。我们将flag改了就行了。最后flag{{hack1ng_fo1_fun}}

call就不要ret·2024-01-29 06:32

BUUCTF--逆向题新年快乐

查壳：有UPX壳的。先脱壳（找个脱壳工具脱掉就行）：接着IDA看逻辑：主函数大概流程flag{HappyNewYear!}

call就不要ret·2024-01-29 06:32

[BUUCTF]PWN——mrctf2020_shellcode_revenge（可见字符shellcode）

mrctf2020_shellcode_revenge例行检查，64位程序，开启了RELRO和PIE本地运行看一下大概的情况64位ida载入，没法f5，直接看汇编jg大于则跳转，jl小于则跳转，jump

Angel~Yan·2024-01-29 06:01

[BUUCTF-pwn]——mrctf2020_shellcode_revenge(可见字符shellcode)(内涵peak小知识)

[BUUCTF-pwn]——mrctf2020_shellcode_revenge(可见字符shellcode)检查了下保护发现NX没有开，肯定要自己写shellcode呀。

Y-peak·2024-01-29 06:29

BUUCTF--mrctf2020_shellcode1

这是一题64位的shellocde题，没啥花招入门题。看下保护：有可执行的段。接着我们看看IDA：主函数中无法反汇编，那么我们直接看汇编代码。其实很简单，通过系统调用执行puts函数，然后执行read函数。正在我想如何覆盖返回地址的时候，发现题目直接帮你搞好了。取buf的的地址（栈上）然后跳转到buf位置执行代码。那么我们直接通过read函数构造shellcode就完成了：frompwnimpor

call就不要ret·2024-01-29 06:57

CTFSHOW ——misc

misc1图片就是答案ctfshow{22f1fb91fc4169f1c9411ce632a0ed8d}misc2打开就是png文件，更改一下后缀跟着学了下pythyon图片提取importpytesseractfromPILimportImage

_Nickname·2024-01-29 05:49

[BJDCTF 2020]Easy

运行之后是这个东西我们直接IDA暴力打开结果main函数啥也不是（看其他人的wp知道了照que函数）我也不知道咋找的，可能真要硬找吧intques(){intv0;//edxintresult;//eaxintv2[50];//[esp+20h][ebp-128h]BYREFintv3;//[esp+E8h][ebp-60h]intv4[10];//[esp+ECh][ebp-5Ch]intj;/

_Nickname·2024-01-29 05:19

CTF新生赛之Writeup

CTF新生赛之Writeup作为零基础的新生，也是在开学后才了解了CTF，感觉本次新生赛中颇有收获，也是应赛制要求，故写下这份WP，以纪念本人的第一次CTF竞赛。

sh1kaku_·2024-01-29 05:48

[SWPUCTF 2022 新生赛]贪吃蛇

那我们就hack吧字符串里面找到了关键信息跟进查看我们刚刚是cantflag那么这个tflag和sflag就是我们需要的先对tflag进行一个操作，然后粘贴进入sflag这是对tflag的操作int__cdecldecode_flag(inta1){intresult;//eaxinti;//[esp+Ch][ebp-4h]for(i=0;i<=30;++i){result=i+a1;*(_BYT

_Nickname·2024-01-29 05:18

滴水逆向三期笔记与作业——02C语言——01基础函数汇编

滴水逆向三期，第二篇幅，C语言第一节课onenote防丢失海哥牛逼01基础函数汇编目录一、VC6快捷键二、函数反汇编练习2.1空参函数2.2两整数加法2.3使用2.2函数实现三个整数相加（嵌套调用）2.4

to be hungry·2024-01-29 05:44

滴水逆向三期笔记与作业——02C语言——02数据类型

海哥牛逼这里写自定义目录标题一、C语言如何变成汇编1、裸函数二、调用约定1、常见的几种调用约定三、程序的真正入口四、数据类型4.1C语言中的数据类型作业一、C语言如何变成汇编1、裸函数裸函数使用特殊方式定义，编译器和连接器并不会为其生成提升堆栈，开辟填充缓冲区和堆栈平衡等代码。普通函数voidFunction(){}可以直接调用，并运行通过；而裸函数void__declspec(naked)Fun

to be hungry·2024-01-29 05:44

滴水逆向三期笔记与作业——02C语言——10 Switch语句反汇编

滴水逆向三期笔记与作业——02C语言——10Switch语句反汇编一、Switch语句1、switch语句是if语句的简写2、break加与不加有什么特点?default语句可以省略吗？

to be hungry·2024-01-29 05:41

红包六（CTFshow）

jar的逆向，第一次接触jd逆向工具反编译jar文件可以直接丢进去看，也可以用jd反汇编工具看这里提示flag不在这里分析一下这段代码1.引入必要的库:java.util.Base64:用于处理Base64

Back～～·2024-01-29 04:51

CTF-PWN-堆-【chunk extend/overlapping-2】(hack.lu ctf 2015 bookstore)

文章目录hack.luctf2015bookstore检查IDA源码main函数edit_notedelete_notesubmit.fini_array段劫持(回到main函数的方法)思路python

Full Stack-LLK·2024-01-29 02:32

从零开始做题：逆向 ret2shellcode orw

1.题目信息BUUCTF在线评测下载orw时防病毒要关闭2.题目分析orw是open、read、write的简写。

网络安全我来了·2024-01-29 01:07

从零开始做题：逆向 ret2text level2_x64

1.题目信息BUUCTF在线评测2.解题分析2.1ida发现使用了system函数进行输出2.2gdb无法进行调试root@pwn_test1604:/ctf/work/5#lslevel2_x64level2

网络安全我来了·2024-01-29 01:37

从零开始做题：逆向 ret2libc warmup

1.题目信息warmup.c//gcc-fno-stack-protector-no-pie-zexecstackwarmup.c-owarmup#includevoidinit_proc(){setbuf(stdout,NULL);setbuf(stdin,NULL);setbuf(stderr,NULL);}intmain(void){charbuf[0x100];init_proc();pu

网络安全我来了·2024-01-29 01:06

【五一创作】某头条参数破解并实现界面化搭建

某条参数破解并实现界面化搭建前言效果展示难点参数逆向破解_signatureac_signatures_v_web_id界面化实现总结前言趁着日常闲余时间，想着搞一搞某条的反爬，练练手，想到自己很久没开发过前端界面了

九月镇灵将·2024-01-28 23:41

二叉树

目录1翻转二叉树2对称二叉树3二叉树的深度最大深度最小深度4二叉树的结点数量完全二叉树的结点数量5平衡二叉树6中序后序求前序二叉树结构体如下：structfreenode{intdata;structfreenode

3分人生·2024-01-28 22:03

Solidity-030 ForLoop

MITpragmasolidity^0.8.9;//ThisisaSoliditysmartcontractexamplethatdemonstratestheuseofaforlooptoemitevents.contractForLoopExample

DataSummer·2024-01-28 21:08

Solidity: 032 LoopContinue

VersionoftheSoliditycompilertobeusedforcompilationpragmasolidity^0.8.9;//ContractdefinitionfortheForLoopExampleContinuecontractForLoopExampleContinue

DataSummer·2024-01-28 21:08

探寻闲鱼SellerId加解密算法(2) ——还原C代码

这种实现的弊端在于无法还原真正的算法，而且想在此基础上逆向算法，比如将明文加密，甚至是学习算法细节，就很是不足了。所以继续尝试在执行的过程中，还原出整个算法的代码。那么，今天的内容来了。

bugtraq2021·2024-01-28 21:38

实现闲鱼自动化脚本-方案对比分析

通过逆向/反编译/hook/解密码的方式获取App/网页的接口，直接串联接口，实现流程的自动化。

大大大大大碗面·2024-01-28 21:38

2022-09-16stl学习心得

对于可以双向访问的重载来说，使用了reverse_iterator迭代器的技术反向迭代器适配器（reverse_iterator），可简称为反向迭代器或逆向迭代器，常用来对容器进行反向遍历

神奇咩咩·2024-01-28 20:46

BUUCTF[SUCTF2018]single dog解题方法

BUUCTF[SUCTF2018]singledog打开题目，发现有一张图片，先下载下来使用foremost分离一下这张图片得到两个文件夹和一个txt遍历后发现zip里面有一个压缩包里面有一个txt如下图这段内容看起来类似我们平常使用的颜文字表情包

旺仔Sec·2024-01-28 20:45

【动态规划】【逆向思考】【C++算法】960. 删列造序 III

闻缺陷则喜何志丹·2024-01-28 20:37

记录一道ctf web题

0x00前言某同学发在群里一道不知道什么ctf的web题0x01bypassopen_basedir开始没想那么多，看到了可以执行phpinfo，直接先eval一个一句话上去看看什么情况：接着发现了没有权限去读取

程序员七海·2024-01-28 20:28

《逆向管理》读后感——改变要靠行动

这次参加区域高潜质人员培训，有幸拜读了《逆向管理》，脑海中涌出很多想法在跳跃，对我的工作和生活思想触动有很大的启发。当今时代，社会变化日新月异，意味着我们需要学会灵活处理问题。

清风朗日·2024-01-28 19:11

iOS 逆向编程之获取Root权限

通过一件事我决心写一下，分享一下获取root权限，有的人就知道手机越狱就获取root权限，这一点不假，但是你要开发APP怎么获取root权限呢，但有的人一直认为不用获取root就能直接操纵手机系统了，因为手机越狱，就获取root权限了，这是错误的想法一，创建一个文件夹SongAPP和两个项目例如songzhaojie和start1.打开songzhaojieAPP编译一下，点击Products下的

songzhaojie·2024-01-28 18:42

实验吧web-上传绕过

题目地址：http://ctf5.shiyanbar.com/web/upload/一道上传绕过题目，先上传个php文件看看然后上传个正常的jpg文件试试要求上传后的文件在读取时的后缀名要是php，我们可以使用

Aluvion·2024-01-28 18:33

智慧大姐

有这么一位富姐，开着宝马跑车，一定要从小区的出口逆向行驶进来。保安拦住了她不让进，她就停车在出口处，堵住车道出口。这样僵持了很久，该富姐就是不听

君远近·2024-01-28 18:37

CTF CRYPTO 密码学-7

题目名称：敲击题目描述：让我们回到最开始的地方011001100110110001100001011001110111101101100011011001010011001101100101001101010011000000110010011000110010110100110100001110000110001100111001001011010011010001100100001101010

Brucye·2024-01-28 17:58

CTF CRYPTO 密码学-8

-------…解题过程：Step1：解码简介CTF（CaptureTheFlag）比赛中的密码学部分通常涉及各种加密和编码技术，摩尔斯电码（Morse

Brucye·2024-01-28 17:55

6轴机器人运动正解-逆解控制【1】——三种控制位姿的方式

沿轨迹运动）后续会陆续更新（本例仅供学习交流用）一、6轴机器人二、运动正解控制通过修改各个轴的角度，实现末端执行器（TCP）的位姿变换三、运动逆解控制指定末端执行器（本例为第六轴的法兰）的位置和姿态，逆向计算各个关节的角度

dzj2021·2024-01-28 17:25

张保红的百味人生（四）

张老三逆向而行，冲到包围圈里面，见一个三十多岁，穿着城管制服的男人，踢打着已经倒地的商贩，一个光头赤膊男人在一旁拉扯劝导着。张老三走到附近，看着装的男人揪住倒地男人头发

斯琴巴图2021·2024-01-28 16:45

SQL语言共分为几大类：数据查询语言DQL，数据操纵语言DML，数据定义语言DDL，数据控制语言DCL，事务控制语句TCL

数据查询语言DQL数据查询语言DQL基本结构是由SELECT子句，FROM子句，WHERE子句组成的查询块：SELECTFROMWHERE数据操纵语言DML数据操纵语言DML主要有三种形式：1)插入：INSERT2

小二_6b37·2024-01-28 16:45

《薛兆丰经济学讲义》笔记——010讲|选择和歧视

歧视”上一讲已经说过，稀缺是无可避免，无处不在的，所以歧视也是无处不在的对于恒久存在的“歧视”，它并不是问题，问题是如何对待它本讲主要是提出“歧视”的概念，并引发思考，下一讲会讲到“如何对待歧视”歧视与逆向歧视为了消除歧视

hypnus睡·2024-01-28 15:52

Kotlin 协程库v1.7.1的核心模块（kotlinx-coroutines-core）-- kotlinx.coroutines.flow篇

目录AbstractFlowasFlowasSharedFlowasStateFlowbuffercallbackFlowcancellablecatchchannelFlowcollectcollectIndexedcollectLatestcombinecombineTransformconflateconsumeAsFlowcou

小铁-Android·2024-01-28 15:29

CTFmisc-------Jack

1.下载得到Jack文件夹，里面有很多的txt文件每一个文件里面都有不一样的base64编码，我尝试将其解密，发现解出来的是乱码，所以我想到真正的flag藏在这些字符串中，所以我们要写代码把字符串提取出来importos#定义要读取的文件夹路径folder_path=r'C:\Users\Desktop\下载\Jack'#获取文件夹中的所有文件名file_names=os.listdir(fold

郑居中3.0·2024-01-28 15:16

ctfer测试自搭建靶场必须学会！

自己搭建靶场测试题目是ctfer不可避免的环节，怎么用burp对本地回环即localhost进行抓包？笔者在本篇分享一下自己的解决经验。

晴友读钟·2024-01-28 14:10

[SparkSQL] Rdd转化DataFrame 通过StructType为字段添加Schema

DataFrame，为字段添加列信息参数nullable说明：Indicatesifvaluesofthisfieldcanbenullvaluesvalschema=StructType(List(StructField

林沐之森·2024-01-28 13:51

第十届南京邮电大学网络攻防大赛(NCTF 2021)writeup

WebX1cT34m_API_SystemAuthor：wh1sper题目描述：在API安全的新时代，安全圈迎来风云变幻。掀起巨浪的你？只手遮天的你？选择保护还是放弃你的曾经的伙伴？target:http://129.211.173.64:58082/附件链接：https://wwn.lanzoui.com/iUoDwwyfdxchint1:thehiddenAPItobypass403hint2

渗透测试中心·2024-01-28 13:19

ctfshow web71

前置知识点:ob_get_contents()：得到输出缓冲区的内容。ob_end_clean()：清除缓冲区的内容，并将缓冲区关闭，但不会输出内容。preg_replace()：执行一个正则表达式的搜索和替换。exit()：输出一个消息并且退出当前脚本。下载源码打开:开启环境:c=var_export(scandir("/"));exit();c=include("/flag.txt");exi

郭与童·2024-01-28 13:45

ctfshow web75

>c=try{$dbh=newPDO('mysql:host=localhost;dbname=ctftraining','root','root');foreach($dbh->query('selectload_file

郭与童·2024-01-28 13:12

推荐频道

ctf逆向