个人博客地址：https://www.vstral.cn/ 欢迎大家来踩
随笔分类 - CTF
CTF学习博客
摘要：1. 使用cat指令 cat flag 2.使用重定向 echo $(<flag) <flag：这里使用了文件重定向操作符 <，将文件 flag 的内容直接读取为标准输入，输出的就是文件的完整内容。 $(...)：这是命令替换操作符，它会执行括号中的命令，并将执行结果替换为这个命令的输出内容。在这个
阅读全文
摘要：这道题给了一个.s文件 解决方案有两个： 1.利用gcc编译成可执行文件，然后反编译生成伪代码 2.直接分析汇编（我不会。。。） 1.利用gcc编译成可执行文件 linux执行gcc -o 1.s 1 IDA打开，分析并编写，注意一定要在字符串末尾加上\0结束符！！！ 点击查看代码 #include
阅读全文
摘要：1.砍树 下载题目得到一个apk文件，jadx打开，查看Android.Manifest.xml 查看MainActivity 发现使用了一个I0o0I处理了输入和Syclover，猜测应该是对text处理后与Syclover对比，当result赋值为1就成功了。故查看I0o0I 发现I0o0I再s
阅读全文
摘要：主要考查点 Pwntools工具的基本使用方法 解题思路 1.nc 连接题目，得到提示： 根据题目，要求发送一个100长度的字符串，而且末尾需要为Syclover b'A'*92 + b'Syclover' 2.发送第一个请求后进入第二步 要求短时间内计算一个复杂算式，自己算是肯定不可能的，所以pw
阅读全文
摘要：1.运行函数，收集字符串 获取关键词字符串：luck 2.寻找字符串引用代码 3.生成伪代码 4.获得main函数的C语言代码 5.分析程序逻辑 check函数： main函数 int __fastcall main(int argc, const char **argv, const char *
阅读全文
