攻防世界reverse elrond32

2022-07-03 06:12:11 字數 874 閱讀 6488

扔進ida,檢視main函式

可以看到關鍵函式 sub_8048414,點進去看看

a2初始值傳入0,經過運算,a2的值依次是:0 7 1 3 6 5 9 4

即 a1=[105,115,101,110,103,97,114,100]

繼續分析 sub_8048538 這個函式

知道 v2 是從 unk_8048760 處複製了 33 個 int,檢視 unk_8048760 的值

乙個 int 佔 4 個記憶體,所以剩下 3 個的記憶體用 0 填充,可以得出

int v2[33] = ;
最後寫指令碼即可得到flag

#includeusing namespace std;

int a1[20] = ;

int main() ;

for (int i = 0; ; i = 7 * (i + 1) % 11, k++)

for (int i = 0; i <= 32; i++) putchar(v2[i] ^ a2[i % 8]);

}

fla

攻防世界mfw 攻防世界 Web mfw

題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景,檢查 發現這樣乙個頁面 image.png 訪問.git目錄,疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄,發現git原始碼洩露 使用 githack獲取原始碼...

攻防世界Web lottery

開心!雖然第一次遇到git原始碼洩露寫了好久,但是寫出來了就很開心 開啟介面我們知道,要拿到flag,就要贏到足夠的錢,其實一開始我以為可以找到乙個地方直接修改餘額什麼的,把網頁源 中的檔案看了幾個都沒發現突破口 然後又沒思路了 嘗試了一下robots.txt,想看看有沒有什麼檔案,然後發現了 瞬間...

攻防世界 xctf Guess writeup

本題的解析官網上有,這裡是乙個自動化的指令碼,完成的是自動上傳乙個ant.jpg的檔案 ant.jpg是乙個ant.zip壓縮包重新命名的檔案,裡面是乙個ant.php的一句話木馬 執行返回的是在web後台這個檔案重新命名後的檔案的url。可通過zip偽協議訪問這個木馬。指令碼如下 import r...