REVERSE-PRACTICE-CTFSHOW-4

encode
Easy
BJD hamburger competition
JustRE

encode

elf文件，upx脱壳，ida分析
交叉引用字符串"Please input your flag:"，来到sub_804887C函数
输入经过三次变换，先是变表base64，然后是与"Flag{This_a_Flag}"循环异或，最后以"Flag{This_a_Flag}"为密钥进行RC4加密，与已知的明文字符串比较验证

这题思路挺清晰的，不过逆的过程感觉有bug，我自己解RC4得到的明文不正确
看网上其他师傅的wp：2020 BJDCTF Re encode
直接把RC4解密出来的明文拿来用了，然后是异或

xor_str="Flag{This_a_Flag}"
decry_str="23152553081a5938126a3931275b0b1313085c330b356101511f105c"
decry_num=[]
for i in range(0,len(decry_str),2):decry_num.append(int("0x"+decry_str[i:i+2],16))
base64_str=""
for i in range(len(decry_num)):base64_str+=chr(decry_num[i]^ord(xor_str[i%len(xor_str)]))
print(base64_str)
#eyD4sN1Qa5Xna7jtnN0RlN5i8lO=

最后用工具解变表base64，即可得到flag
感觉还是有bug，得到的flag长度为20，第18行判断输入长度为21
运行elf后，输入flag，并没有打印"right!"，挺玄学的

Easy

做过原题
REVERSE-PRACTICE-BUUCTF-8

BJD hamburger competition

做过原题
REVERSE-PRACTICE-BUUCTF-10

JustRE

做过原题
REVERSE-PRACTICE-BUUCTF-5

REVERSE-PRACTICE-CTFSHOW-4相关推荐

ctfshow逆向reverse笔记
re1 逆向签到题直接ida打开就可以看到flag.可以直接找main函数. flag{7ujm8ikhy6} re2 用ollydebug打开,我的ida不好使了.... 这里是简单的异或 DHm ...
linux内核路由反向检查,反向路径过滤——reverse path filter
反向路径过滤--reverse path filter 一.原理先介绍个非对称路由的概念参考<Understanding Linux Network Internals>三十章, 30 ...
CTFshow sql注入上篇(web171-220)
目录前言题目 web 171(万能密码) web 172(回显内容过滤,base64或者hex编码绕过) web 173(回显内容过滤,base64或者hex编码绕过) web 174 (布尔盲注 ...
java中Collections常用方法总结（包括sort，copy，reverse等）
1.sort(Collection)方法的使用(含义:对集合进行排序). 例:对已知集合c进行排序public class Practice {public static void main(Stri ...
A Guide To Reverse Tethering
By Kevin Pocock on February 04, 2013 Using a mobile device such as a smartphone to act as a hotspot ...
CTFSHOW WEB入门
----------信息搜集---------- 源码泄露查看源码即可前台JS绕过直接开发者工具查看源码当然也可以抓包查看也可以禁用js查看源码协议头信息泄露或者抓一下包也可 robot ...
picoCTF，Reverse Engineering，逆向类，42/55
picoCTF,Reverse Engineering,42/55 2019 picoCTF 01.vault-door-training,50分 02.vault-door-1,100分 03.va ...
[ctf.show.reverse] 红包六
下来是个压缩包,解开后一个原码,解码后是notflag,发现压缩包有5k大而解出的java文件只有1k,显然包里还有内容未解出用010打开包发现有两个EzJar.class文件,手工切出解压 imp ...
ctfshow 月饼杯(第二届) 部分WriteUp
Misc 杂项签到右键附件,从链接另存文件.然后用16进制编辑器或者你想用notepad也彳亍看文件尾,有一串base64,解码即可. ctfshow{we1come_to_mooncake_cap ...
CTFSHOW新手杯MISC部分WriteUp
引文之前复现了CTFSHOW新人杯的WEB方向部分题目,今天就复现一下MISC为主的题目,可能有些读者不太明白MISC方向是什么意思,简单来说就是"杂项",包括:隐写,压缩包处理 ...

REVERSE-PRACTICE-CTFSHOW-4

REVERSE-PRACTICE-CTFSHOW-4

encode

Easy

BJD hamburger competition

JustRE

REVERSE-PRACTICE-CTFSHOW-4相关推荐

最新文章

热门文章