摘要:
下载附件,在Linux下运行nc 70.34.205.1 11000,发现是 等待输入,将附件扔到Exeinfo PE中 64位无壳,用IDA64打开 发现当v5=777时就可以进入,但是没办法直接对v5的值进行调整,双击s跟进 双击v5跟进 发现var 4与s在地址上相邻,并且s只有28位,于是想 阅读全文
摘要:
下载exe文件,放入Exeinfo PE中查一下 发现是32位且没有加壳,用IDA打开,F5查看伪代码,发现其中重要的函数。 看最后的if判断,得知v5必须等于44才会输出"You are so genius!!! Your input is the right flag. 回到上面的while语句 阅读全文
摘要:
下载附件,打开发现是推箱子游戏,推就完了。 获得flag。 阅读全文
摘要:
下载附件,根据题目提示知道这是迷宫类型的题目 将文件放入Exeinfo PE中 发现是64位无壳。 用IDA64打开,F5读伪代码。 找到疑似迷宫地图的东西,双击跟进 (图略) 将这101行全部复制下来后用Dev C++打开,手动删去前缀后得到地图。 最后写个脚本跑一下迷宫 #include<cst 阅读全文
摘要:
打开链接,题目暗示使用F12,打开源代码后发现 进入 联想到攻防世界新手村题目,F12打开源代码,找到disabled并删除。 按照提示进入 尝试点击button 可以发现JamesHP归零时应该会有神奇的现象,但是血量很高,于是下载连点器,在近两个小时的连点之后终于没血了。 得到flag。 阅读全文
摘要:
下载附件是一张图片 搜索drangonborn发现是上古卷轴五,图片中的文字为龙语,找见表一一对应。最后大小写问题根据hint中的PhvBpnvbtGbgh修改就好了。 阅读全文
摘要:
看到提示nc 10.122.253.190 10007是Linux中的命令,安装虚拟机,调好之后打开,在终端输入这串命令。 发现居然要解数独,打开数独自动求解器,求解。 最后再将数字填入即可获得flag。 阅读全文