buuctf刷题记录2 相册

下载开是一个apk

用jeb打开，因为题目提示是要找到邮箱，所以在bytecode里面找mail关键字

按ctrl+f弹出搜索框，这里要选环绕搜索

因为程序搜索是从上到下搜索，如果中途遇到smail代码段开始搜索，是搜索不到上面的字符的，所以要打开环绕搜索可以在全部smail代码中搜索

找到sendMailByJavaMail这个函数，这是个关键函数

在这个里面，c2的MALUSER、MAILPASS、MAILFROME都给了v1

而v1是来进行操作的，所以我们看一下c2这三个值

这三个都是先为空，后通过base64加密得到的

用户信息里面是空的。但是native提醒我们去so文件里找答案

将so文件拖入ida中

注意到这三，这三个跟我们在jeb中看到的那个函数名一样

双击会显示出base64加密后的内容，解密（其中m是邮箱，p是手机号码，pwd应该是密码）

flag为 flag{18218465125@163.com}

buuctf刷题记录2 相册相关推荐

BUUCTF刷题记录(7)
文章目录 web [NPUCTF2020]ezinclude [NPUCTF2020]ReadlezPHP [GXYCTF2019]BabysqliV3.0 非预期1 非预期2 预期 [NCTF201 ...
BUUCTF刷题记录(2)
文章目录 web [De1CTF 2019]SSRF Me(未完成) [极客大挑战 2019]PHP [极客大挑战 2019]Knife [极客大挑战 2019]LoveSQL [RoarCTF 20 ...
buuctf刷题记录（6）
[MRCTF2020]Xor 查壳: 拖入IDA中: 跟进,但是我们无法对关键函数sub_401090查看伪代码: 然后我们就直接看: 再函数中可以看到v0和byte_4212c0按位异或,最后得到b ...
【BUUCTF刷题记录】[极客大挑战 2019] Http
1. 打开靶场,看起来给的不是一个完整的地址,复制一下访问 http://node4.buuoj.cn:26551/ 显示一个页面,找了一下没有用于输入的框. 右击查看源代码,发现一个名为Secret ...
BUUCTF刷题记录 Pokémon
[GKCTF2020]Pokémon 下载安装包进入游戏来到天元镇接着做任务经过101道路道吉镇到103道路发现flag
buuctf刷题记录21 [网鼎杯 2020 青龙组]jocker
今天挑战一下,结果最后还是看了别人的wp才写出来的无壳,ida查看发现不能f5,原因堆栈不平衡进行栈指针修改修改出错的地方的栈指针偏移,快捷键alt+k,值改为0 然后就能f5了, 逻辑也不难, ...
[buuctf]刷题记录web
文章目录反序列化 pingpingping [极客大挑战]http [极客大挑战 2019]PHP [极客大挑战 2019]Knife [极客大挑战 2019]Secret File [ACTF20 ...
BUUCTF刷题记录 Ping Ping Ping
[GXYCTF2019]Ping Ping Ping 进入页面然后/?ip=127.0.0.1|ls 进入读取flag.php 再cat$IFS$1indnx.php 再变量拼接 ?ip=127. ...
buuctf rsa刷题记录（记几种类型的RSA攻击二）
前言最近学习了点儿rsa这里总结以下我的buctf rsa部分刷题记录 dp,dp泄露场景描述: 假设题目仅给出p,q,dp,dq,c,即不给公钥e 这种参数是为了让解密的时候更快速产生的 dp= ...
BUUCTF-2020寒假刷题记录
BUUCTF-2020寒假刷题记录 Web [RoarCTF 2019]Easy Calc 打开源码,看到calc.php,打开看到源码. 在 num 前面加个空格即可绕过 ? num=phpinfo ...

buuctf刷题记录2 相册

buuctf刷题记录2 相册相关推荐

最新文章

热门文章