随笔分类 - CTF wp
摘要：萌新头大，QwQ #第一步：脱壳 拿到附件首先查壳，发现有 upx 壳，尝试解压失败了，莫得办法手动脱壳 （因为我是萌新并且记性不好，为避免忘记如何脱壳，在此记录，同时也方便像我一样的萌新能有做题体验，如果他们能看到这篇博客的话www） 能够独立完成脱壳的请直接至第二步 用 OD 打开，看到开头的
阅读全文
摘要：开题看到评论“有手就行”，欣然下载开始做，笑死，根本没手 一道安卓逆向题，JEB反编译，查看 MainActivity protected void onCreate(Bundle arg3) { super.onCreate(arg3); this.setContentView(0x7F04001
阅读全文
摘要：题目链接：https://ctf.bugku.com/challenges/detail/id/119.html 查壳，没壳，拖进 IDA 分析 首先查找字符串，可以看到如下 Base64 加密的痕迹，可以判断基本是一个反解 flag 的题目 于是找到主函数并查看伪代码，如下： 可以发现这样的一个关
阅读全文
摘要：###难度系数：5.0 你和小鱼走啊走走啊走，走到下一个题目一看你又一愣，怎么还是一个数学题啊 小鱼又一笑，hhhh数学在密码学里面很重要的！现在知道吃亏了吧！你哼一声不服气，我知道数学 很重要了！但是工具也很重要的，你看我拿工具把他解出来！你打开电脑折腾了一会还真的把答案 做了出来，小鱼有些吃惊，
阅读全文
摘要：#base64 ###难度：1.0 元宵节灯谜是一种古老的传统民间观灯猜谜的习俗。 因为谜语能启迪智慧又饶有兴趣，灯谜增添节日气氛，是一项很有趣的活动。 你也很喜欢这个游戏，这不，今年元宵节，心里有个黑客梦的你，约上你青梅竹马的好伙伴小鱼， 来到了cyberpeace的攻防世界猜谜大会，也想着一展身
阅读全文
摘要：题目来源：tinyctf-2014 扔进IDA，查看main函数 可以看到关键函数 sub_8048414，点进去看看 a2初始值传入0，经过运算，a2的值依次是：0 7 1 3 6 5 9 4 即 a1=[105,115,101,110,103,97,114,100] 继续分析 sub_80485
阅读全文
摘要：#001 view_source ###难度：1.0 如题看源码，右键右键右键...没反应，好吧F12，就可以发现flag了 ####cyberpeace{18678e1f891f2e09b981010bddc161e9} #002 robots ###难度：1.0 根据题目robots提示，进入后
阅读全文
摘要：#001 this_is_flag ###难度：2.0 题目描述：Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9} 内心：这是啥？？？想了想既然是新手区第一题那就没什么复杂的东西，交上里面的flag
阅读全文