WUSTCTF2020 funnyre
运行起来，发现啥都没反应也没输出，ida直接打开，反编译 .init函数动调了下，发现没啥用，主要核心在于main函数，直接跟进去 发现了核心逻辑，有花指令，直接去掉，发 ......![]()
[BUUCTF]REVERSE——[WUSTCTF2020]level1
[WUSTCTF2020]level1 附件 步骤： 下载下来的附件有两个，output.txt里是一堆数字 64位ida打开第一个附件，检索字符串，发现了flag字样 双击跟进，ctrl+x交叉引用， ......![]()
[BUUCTF]REVERSE——[WUSTCTF2020]Cr0ssfun
[WUSTCTF2020]Cr0ssfun 附件 步骤： 例行检查，无壳儿，64位程序，直接ida载入，检索程序里的字符串，根据提示跳转 看一下check（）函数 内嵌了几个检查的函数， ......![]()
[BUUCTF]REVERSE——[WUSTCTF2020]level3
[WUSTCTF2020]level3 附件 步骤： 例行检查，64位程序，无壳 64位ida载入，找到关键函数 看样子是个base64加密，但又感觉没那么简单，再翻翻左边的函数，找到了base64 ......![]()
[BUUCTF]REVERSE——[WUSTCTF2020]level2
[WUSTCTF2020]level2 附件 步骤： 例行检查，32位程序，upx壳儿 脱完壳儿，扔进32位ida,习惯性的检索字符串，在我没找到什么关键信息，准备去看main函数的时候，将字符 ......![]()
[WUSTCTF2020]颜值成绩查询-1
分享下自己在完成[WUSTCTF2020]颜值成绩查询-1关卡的手工过程和自动化脚本。 1、通过payload：1，payload：1 ，payload：1 or 1=1--+，进行判断是否存在注入，显示不存 ......![]()
[WUSTCTF2020]朴实无华-1
1、打开连接只有如下界面： 2、用bp抓包分析包内数据，未发现有用的信息： 3、进行目录扫描，获得robots.txt文件并进行访问： 4、访问/fAke_f1agggg.php文件， ......![]()
刷题[WUSTCTF2020]朴实无华
解题思路 打开是一个这样的页面，查看源码发现什么人间极乐bot，试试是不是robots.txt，查看发现类似flag文件，查看发现是假的flag，但是burp抓包后发现，返回的头部 ......![]()
[WUSTCTF2020]朴实无华
[WUSTCTF2020]朴实无华 考点：1.MD5碰撞 2.命令执行绕过 打开题发现编码有些问题，修改编码为utf-8 看了源码和请求包没发现什么东西，看到title想到了robots.txt ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章