[WUSTCTF2020]Cr0ssfun
64位,进ida
没啥重要的,主要是check函数等于1才能跳出
后面是一个函数
可以看到都是数组,后面还有几个这样的函数,就不都截图了,直接上EXP吧
a1 = 33*[0] a1[1] = 99 a1[25] = 64 a1[27] = 101 a1[4] = 50 a1[17] = 114 a1[29] = 102 a1[17] = 114 a1[24] = 95 a1[2] = 116 a1[9] = 99 a1[32] = 125 a1[19] = 118 a1[5] = 48 a1[14] = 110 a1[15] = 100 a1[8] = 123 a1[18] = 51 a1[28] = 95 a1[21] = 114 a1[0] = 119 a1[6] = 50 a1[22] = 115 a1[31] = 110 a1[12] = 95 a1[7] = 48 a1[16] = 95 a1[11] = 112 a1[23] = 101 a1[30] = 117 a1[10] = 112 a1[13] = 64 a1[3] = 102 a1[26] = 114 a1[20] = 101 flag = '' for i in range(0,len(a1)): flag += chr(a1[i]) print(flag)
得到结果wctf2020{cpp_@nd_r3verse_@re_fun},提交记得外圈改成flag
本文作者:yee-l
本文链接:https://www.cnblogs.com/yee-l/p/18306930
版权声明:本作品采用知识共享署名-非商业性使用-禁止演绎 2.5 中国大陆许可协议进行许可。
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 25岁的心里话
· 闲置电脑爆改个人服务器(超详细) #公网映射 #Vmware虚拟网络编辑器
· 基于 Docker 搭建 FRP 内网穿透开源项目(很简单哒)
· 零经验选手,Compose 一天开发一款小游戏!
· 通过 API 将Deepseek响应流式内容输出到前端