BUUCTF-菜刀666

相关文章

• 

  BUUCTF-一叶障目 解析

  打开文件发现一张png图片，里面没有内容，使用tweakpng打开 tweakpng报错 ，说明crc校验值对不上 有两种可能，一是crc值被修改，二是图片的宽高被修改（在ctf中多半是后者） 先尝试修改crc值为55900eef，发现打开后没有变化，于是尝试爆破图片宽高 首先需要获取图片的crc值  于

  2024年02月05日

  浏览(35)
• 

  BUUCTF Mysterious

  通过题目简介和下载得到的文件格式分析，该题需要对该文件进行逆向分析 逆向第一步分析文件格式，以及查看是否加壳，本例用exeinfoPE进行以上操作 可知该程序大概率是vc6.0编译的32位程序，可以用od分析（od只能分析32位程序），并且没有加壳。 用ida打开该程序 从函数名

  2024年01月21日

  浏览(37)
• 

  BUUCTF刷题记录

  首先，它从GET请求中获取名为\\\"host\\\"的参数，并将其赋值给变量$host。 接下来，代码使用 escapeshellarg() 函数对$host进行转义，以防止命令注入攻击。这个函数会在字符串的开头和结尾添加单引号，会将其中的单引号字符\\\'加一个转义符，再加上一对单引号进行链接单，转义为 \\\'

  2024年01月17日

  浏览(32)
• 

  BUUCTF rsarsa

  题目： Math is cool! Use the RSA algorithm to decode the secret message, c, p, q, and e are parameters for the RSA algorithm. p =  9648423029010515676590551740010426534945737639235739800643989352039852507298491399561035009163427050370107570733633350911691280297777160200625281665378483 q =  1187484383798029703209240584865365685276091015454338090765004019

  2024年02月05日

  浏览(36)
• 

  【 buuctf--伟大的侦探】

  这个密码据说是EBCDIC编码，我没看出来为什么是这个编码，只能说暂时记住这个类型，以后碰上知道。 010editor 修改视图编辑方式为 EBCDIC 密码是这个 图片是好多小人，参照福尔摩斯人偶对照解密 flag{iloveholmesandwllm}  参考链接BUUCTF msic 专题（59）[SWPU2019]伟大的侦探_摂m墷m 卪倕

  2024年02月22日

  浏览(32)
• 

  BUUCTF：[MRCTF2020]套娃

  查看源码发现 PHP非法参数名传参问题，详细请参考我的这篇文章：谈一谈PHP中关于非法参数名传参问题 正则这里绕过使用 %0a 换行符绕过，payload: /?b.u.p.t=23333%0a 得到下一步信息： secrettw.php 注释中的是 JsFuck ，用这个网站去运行即可得到信息：https://jsfuck.com POST传个 Merak=moc

  2024年02月07日

  浏览(42)
• 

  BUUCTF reverse题解汇总

  本文是BUUCTF平台reverse题解的汇总 题解均来自本人博客 目录 Page1 Page2 Page3 Page4 easyre reverse1 reverse2 内涵的软件 新年快乐 xor helloworld reverse3 不一样的flag SimpleRev Java逆向解密 [GXYCTF2019]luck_guy [BJDCTF2020]JustRE 刮开有奖 简单注册器 pyre [ACTF新生赛2020]easyre findit rsa [ACTF新生赛2020]rome

  2024年02月03日

  浏览(31)
• 

  BUUCTF-Misc

  flag{buu_ctf} 下载下来zip解压发现个gif图片,用Stegsolve.jar打开aaa.gif图片,依次点击analyse——frame Browser flag{he11ohongke} 下载解压发现一个二维码用CQR扫一下发现没有flag 用binwalk进行分析看看有没有隐藏文件 发现有个4number.txt文件然后进行分离 得到一个zip解压发现需要密码 我们利用

  2024年02月08日

  浏览(39)
• 

  BUUCTF

  exeinfo查壳 64位，无壳，用ida64打开 首先查看字符串表 发现flag exeinfo查壳 64位，无壳，用ida64打开 首先查看字符串 发现疑似flag的字符串 查看引用该字符串的函数 Str2即是该字符串。注意到有一个strcmp（）函数，所以基本确定Str2即是flag。有一个for循环处理了Str2：当Str2中有一

  2024年02月05日

  浏览(32)
• 

  BUUCTF 隐藏的钥匙

  下载得到一张jpg文件打开 之后将其拖如kali中进行binwalk分析 可以看到这张图中隐藏了两张图片因此使用dd指令进行尝试分离 dd命令格式： dd if=原图片名称 of=分离出的 图片名称（自己命名） skip=偏移量（本题是95196） bs=1 本题我的（博主将jpg文件重命名为了111.jpg）即为：  得

  2024年02月03日

  浏览(61)