BUUCTF firmware

新题型，记录

拿到手的是bin文件，也就是二进制文件，其用途依系统或应用而定。一种文件格式binary的缩写。一个后缀名为".bin"的文件，只是表明它是binary格式。

一安装binwalk

$ sudo apt-get update

$ sudo apt-get install binwalk

binwalk解压固件

binwalk -e firmware.bin(路径)

得到下面的压缩包

120200.squashfs是一个linux的压缩文件
我们用firmware-mod-kit工具来解压。

安装irmware-mod-kit

将120200.squashfs文件复制到firmware-mod-kit下，执行

./unsquashfs_all.sh 120200.squashfs

题目要求分析出后门程序所使用的远程服务器和端口。
tmp文件夹中有我们想要的后门程序：backdoor

查壳，upx脱壳，放入IDA

端口为36667

网址：echo.byethost51.com

最后形式为 echo.byethost51.com:36667

flag{33a422c45d551ac6e4756f59812a954b}

BUUCTF firmware相关推荐

buuctf firmware(binwalk和firmware-mod-kit的使用)
文章目录题目介绍环境搭配以及文件提取 firmware-mod-kit工具:[https://blog.csdn.net/ldwj2016/article/details/80712566](ht ...
BUUCTF reverse题解汇总
本文是BUUCTF平台reverse题解的汇总题解均来自本人博客目录 Page1 Page2 Page3 Page4 Page1 easyre reverse1 reverse2 内涵的软件新年 ...
quartus编译错误不支持芯片_介绍一下如何重新编译Arduino 16U2 的Firmware
标准 Arduino Uno 上16U2 芯片的作用是烧写328P Firmware.具体来说,它负责把PC上的USB转为328P能够识别的串口,然后每次刷写的时候它会先用一个Pin将328P拉到 R ...
处理南通一客户：Fortigate 310B Firmware丢失
1.给设备加电: FGT 310B Ver:02060000 SerialNum:FGT-1k310xxxxx SDRAM Initialization Scanning PCI Bus...Done ...
Linux设备模型（热插拔、mdev 与 firmware）
转自:http://blog.chinaunix.net/space.php?uid=20543672&do=blog&cuid=460882 热插拔有 2 个不同角度来看待热插拔: ...
Google Capture The Flag 2018 (Quals) - Beginner's Quest - Reverse - Firmware
参考链接:https://ctftime.org/task/6263 题目 After unpacking the firmware archive, you now have a binary in ...
对Keil在线烧录程序弹出“The firmware of the connected J-Link[SN:xxxxxxxx] does not support......的问题解决
问题:最近下载并使用Keil_v5.29,在线烧录程序时出现"The firmware of the connected J-Link[SN:xxxxxxxx] does not suppo ...
4.11-固件映像包 ( FIP：Firmware Image Package )简介
使用固件映像包 ( FIP ) 允许将引导加载程序映像(以及可能的其他payloads)打包到单个文件中,TF-A 可以从非易失性平台存储中加载该文件.从 FIP 加载镜像的驱动程序已添加到stora ...
BUUCTF的Web真题学习整理（一）
目录 WEB1-WarmUp (任意文件包含漏洞) WEB2-高明的黑客(fuzz脚本) WEB3-easy_tornado (服务端模板注入(ssti攻击)) WEB4-Hack World(时间盲 ...

BUUCTF firmware

BUUCTF firmware相关推荐

最新文章

热门文章