XCTF python-trade

一.查看文件类型
后缀名为pyc,说明是python字节码文件,python和java在编译方式上很像,都是编译兼并解释型,先编译成字节码,在虚拟机上解释成机器代码。
二.反编译
在这里插入图片描述
三.写个exp
分析每个字符的acsill值都先异或32,再加,之后base64编码
那么逆向回来的话,先base解码,再减少,再异或,转成字符串。

import base64
correct ='XlNkVmtUI1MgXWBZXCFeKY+AaXNt'
first=base64.b64decode(correct)
s=''
for i in first:
    s+=chr((i-16)^32)
print(s)

注意:这里base64.b64decode这里解码后,for循环中的i已经变成了ascii值了。不需要用ord了。

posted @ 2020-01-15 10:20  YenKoc  阅读(145)  评论(0编辑  收藏  举报