BugkuCTF-Reverse题signin

知识点

reverse()
功能：反转数组里的元素的顺序
语法：arrayobject.reverse.()
这类方法会改变原来的数组，不可逆转

tostring()
功能：将各类进制的数字转化为字符串
语法：number.toString(radix)（radix代表进制数）

字符串的管理地方是string.xml
java在引用函数时要倒着引用

解题流程

随便输入几个数据，点击LOGIN，flag要么从源码里得到，要么输入正确的值跳出flag

1.用jeb打开，找到MainActivity，右键解析成java分析 ,需要反转后tostring()
reverse（字符首尾逆向）

用jeb打开，找到MainActivity，右键解析成java分析
Public.xml在res里

Strings.xml在values里

3.在线或者使用脚本反转 ,base64解码

a ='991YiZWOz81ZhFjZfJXdwk3X1k2XzIXZIt3ZhxmZ'
b = ''
b = a[::-1]
print(b)

得到flag

BugkuCTF-Reverse题signin相关推荐

BugkuCTF刷题 pwn
唉,觉得自己TCL,栈溢出知识点差不多都会了,可是题目做不出来啊啊啊啊!缺少锻炼吧,这两天把BugkuCTF上面的pwn题做一下吧... pwn1 只给了连接第一次,才50分,想来不会太难,连上去 ...
符号执行：利用Angr进行简单CTF逆向分析
一.符号执行概括简单的来说,符号执行就是在运行程序时,用符号来替代真实值.符号执行相较于真实值执行的优点在于,当使用真实值执行程序时,我们能够遍历的程序路径只有一条,而使用符号进行执行时,由于符号是 ...
Django从理论到实战(part14)--url反转
学习笔记,仅供参考,有错必纠参考自:Django打造大型企业官网: 本系列Blog以应用为主,理论基础部分我在后端专栏的Django系列博客已经写过了,如果有些需要补充的知识点,我会在这个系列中,尽 ...
Django从理论到实战(part12)--应用命名空间和实例命名空间
学习笔记,仅供参考参考自:Django打造大型企业官网: 本系列Blog以应用为主,理论基础部分我在后端专栏的Django系列博客已经写过了,如果有些需要补充的知识点,我会在这个系列中,尽量详细的写 ...
Django从理论到实战(part10)--URL命名与反转
学习笔记,仅供参考参考自:Django打造大型企业官网: 本系列Blog以应用为主,理论基础部分我在后端专栏的Django系列博客已经写过了,如果有些需要补充的知识点,我会在这个系列中,尽量详细的写 ...
强网杯2021 ctf线上赛ezmath wp（#超详细，带逆向新手走过一个又一个小坑）
文章目录引言一.分析文件类型二.初步分析 1 运行情况 2 IDA初步分析三.详细分析 1 sub_13F3函数分析 2 查找蛛丝马迹 (1)mprotect (2)重写unk_2010 3 ...
CTF逆向-[MRCTF2020]VirtualTree-恒成立的jz花指令去除及smc变换原执行流程在二叉树上的应用，通过逆向思维编写脚本以解决
CTF逆向-[MRCTF2020]VirtualTree-恒成立的jz花指令去除及smc变换原执行流程在二叉树上的应用,通过逆向思维编写脚本以解决来源:https://buuoj.cn/ 内容: 附 ...
ctf(夺旗赛)的竞赛模式以及题目类型
一.解题模式(Jeopardy)在解题模式CTF赛制中,参赛队伍可以通过互联网或者现场网络参与,这种模式的CTF竞赛与ACM编程竞赛.信息学奥赛比较类似,以解决网络安全技术挑战题目的分值和时间来排名, ...
CTF逆向-[b01lers2020]little_engine-cpp基本函数用法和byte类型要点
CTF逆向-[b01lers2020]little_engine-cpp基本函数用法和byte类型要点来源:https://buuoj.cn/ 内容: 附件:https://pan.baidu.co ...

BugkuCTF-Reverse题signin

知识点

解题流程

BugkuCTF-Reverse题signin相关推荐

最新文章

热门文章