-
【Hackgame 2022】Flag 自动机
Flag自动机看了很多大佬的WP。这个题有很多种解法,这里分享一种比较简单而又不是很简单的方法——直接改汇编其实这样可以比较了解整个程序结构。>整个主程序MainWindow函数为SUB_401510.直接对此函数进行分析操作>先对主判断函数进行修改在.text:0040180A处有一个关键比较:assembly.text:0040180Acmp[ebp+lParam],1BF52h....
- Reverse
- 7天前
-
【西湖论剑 2023】take_the_zip_easy
take_the_zip_easy下载附件之后有一个被加密的的压缩包,里面有`dasflow.pcapng`与`dasflow.zip`(显然)`dasflow.zip`就是`dasflow.pcapng`的压缩包>首次使用WinHex进行伪加密修改失败,只能爆破>尝试使用bkcrack进行明文攻击./bkcrack-Czipeasy.zip-cdasflow.zip-pplain.o...
- MISC
- 7天前
-
【湾区杯2025】Hardtest
【湾区杯2025】Hardtest本平台连接:[hardtest-BugkuCTF平台]|>这个题目拖进IDA里面发现整体很干净,没有混淆或者奇怪的加壳与花指令,可以尝试对伪代码进行算法还原|>整体的分析转化为C语言差不多就这样(将就着看吧,反正不能运行)>下面是伪代码,尝试直接进行分析#include<bits/stdc++>//Sbox查表-屯数据chars_bo...
- Reverse
- 9天前
-
gaps
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- MISC
- 10天前
-
moectf2019网线大鲨鱼
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- MISC
- 10天前
-
ezran-wp
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- Crypto
- 16天前
-
check-little-WP
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- Crypto
- 16天前
-
答案不在这里-wp
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- MISC
- 16天前
-
头等舱
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 18天前
-
奇怪的二维码
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- MISC
- 18天前
-
一个巨大的挑战
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
4 金币
- Reverse
- 19天前
-
SecretVault
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 19天前
-
404号
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- MISC
- 19天前
-
贝斯
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- Crypto
- 23天前
-
Simple SQL injection
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 23天前
-
Simple SQL injection wp
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- WEB
- 23天前
-
薛定谔的猫
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- MISC
- 24天前
-
patch_call wp
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- Reverse
- 26天前
-
入门题_WP
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- Reverse
- 26天前
-
[DownUnderCTF2024]co2
题目描述:一群喜欢"打破传统"做事的学生搭了一个网络安全博客站。你被雇佣对他们的网络应用进行深入的白盒测试。附件下载下来开始审计这里找到一个flag相关的函数,深入搜索发现变量flag没给用户赋值的机会,,,!routes.py!↓@app.route("/save_feedback",methods=["POST"])@login_requireddefsave_feedback():data=...
- WEB
- 27天前