[MRCTF2020]Xor

查壳：

拖入IDA中：

跟进，但是我们无法对关键函数sub_401090查看伪代码：

然后我们就直接看：

再函数中可以看到v0和byte_4212c0按位异或，最后得到byte_41EA08就会输出right，然后再查看：

最后再写脚本：

a="MSAWB~FXZ:J:`tQJ\"N@ bpdd}8g"
s=""
for i in range(len(a)):s+=chr(i^ord(a[i]))print (s)

运行得到：

MRCTF{@_R3@1ly_E2_R3verse!}

不过最后提交的时候需要注意：

所以最后得到：

flag{@_R3@1ly_E2_R3verse!}

[MRCTF2020]hello_world_go

查壳：

无壳，64位，拖入IDA：

然后搜索flag：

会发现很多的flag，让后跟进查看，然后我发现是无论咋办都是找不到的，然后看了大佬的博客，才发现是少了IDAGolangHelper然后下载看的是大佬博客根据这个上面得到的：

跟进：

得到最后的flag：

flag{hello_world_gogogo}

[WUSTCTF2020]level3

查壳：

无壳，64位，拖入IDA：

在字符串窗口就可以看出来是base64加密，然后跟进查看伪代码：

然后被加密的字符串很明显：

我们这个时候就需要找一下加密的码表：

我们在函数窗口，在main函数上面就会发现一个很奇怪的函数O_OLookAtYou：

将加密表变换一下然后写个解密脚本：

import base64
table = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/='
model = list("ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=")
s = "d2G0ZjLwHjS7DmOzZAY0X2lzX3CoZV9zdNOydO9vZl9yZXZlcnGlfD=="for i in range(10):model[i], model[19-i] = model[19-i], model[i]model = ''.join(model)
print (model)table = str.maketrans(model, table)
print (base64.b64decode(s.translate(table)))

运行得到：

得到加密的码表以及flag

wctf2020{Base64_is_the_start_of_reverse}

不过还是要注意，把开头换一下：

flag{Base64_is_the_start_of_reverse}

[HDCTF2019]Maze

查壳：

还是一样，upx壳，脱壳：

在脱壳时需要注意，文件的名称需要改动，拖入IDA：

从这级就可以看出，这应该是一个迷宫题，然后找到主函数，发现0x40102E有莫名的指令，直接使用OD nop掉，转存到新文件。

然后得到：
在这个迷宫题中，用wasd控制行走，dword_408078控制左右，dword_40807C控制上下，s是上，w是下，a是右，d是左。

最后得到：

flag{ssaaasaassdddw}

buuctf刷题记录（6）相关推荐

BUUCTF刷题记录(7)
文章目录 web [NPUCTF2020]ezinclude [NPUCTF2020]ReadlezPHP [GXYCTF2019]BabysqliV3.0 非预期1 非预期2 预期 [NCTF201 ...
BUUCTF刷题记录(2)
文章目录 web [De1CTF 2019]SSRF Me(未完成) [极客大挑战 2019]PHP [极客大挑战 2019]Knife [极客大挑战 2019]LoveSQL [RoarCTF 20 ...
【BUUCTF刷题记录】[极客大挑战 2019] Http
1. 打开靶场,看起来给的不是一个完整的地址,复制一下访问 http://node4.buuoj.cn:26551/ 显示一个页面,找了一下没有用于输入的框. 右击查看源代码,发现一个名为Secret ...
BUUCTF刷题记录 Pokémon
[GKCTF2020]Pokémon 下载安装包进入游戏来到天元镇接着做任务经过101道路道吉镇到103道路发现flag
buuctf刷题记录21 [网鼎杯 2020 青龙组]jocker
今天挑战一下,结果最后还是看了别人的wp才写出来的无壳,ida查看发现不能f5,原因堆栈不平衡进行栈指针修改修改出错的地方的栈指针偏移,快捷键alt+k,值改为0 然后就能f5了, 逻辑也不难, ...
[buuctf]刷题记录web
文章目录反序列化 pingpingping [极客大挑战]http [极客大挑战 2019]PHP [极客大挑战 2019]Knife [极客大挑战 2019]Secret File [ACTF20 ...
BUUCTF刷题记录 Ping Ping Ping
[GXYCTF2019]Ping Ping Ping 进入页面然后/?ip=127.0.0.1|ls 进入读取flag.php 再cat$IFS$1indnx.php 再变量拼接 ?ip=127. ...
buuctf rsa刷题记录（记几种类型的RSA攻击二）
前言最近学习了点儿rsa这里总结以下我的buctf rsa部分刷题记录 dp,dp泄露场景描述: 假设题目仅给出p,q,dp,dq,c,即不给公钥e 这种参数是为了让解密的时候更快速产生的 dp= ...
BUUCTF-2020寒假刷题记录
BUUCTF-2020寒假刷题记录 Web [RoarCTF 2019]Easy Calc 打开源码,看到calc.php,打开看到源码. 在 num 前面加个空格即可绕过 ? num=phpinfo ...

buuctf刷题记录（6）

[MRCTF2020]Xor

[MRCTF2020]hello_world_go

[WUSTCTF2020]level3

[HDCTF2019]Maze

buuctf刷题记录（6）相关推荐

最新文章

热门文章