python-trade 难度系数: ⭐⭐⭐ 题目来源: NJUPT CTF 2017 题目描述: 菜鸡和菜猫进行了一场Py交易 题目场景: 暂无 文件是pyc,直接反编译出源码 然后分析,大致扫一眼,就是输入的一个值(flag)等于 ...
测试文件:https: adworld.xctf.org.cn media task attachments c f ae f d a cd c .pyc 这里需要用到一个pyc文件反编译的工具,可以使用在线https: tool.lu pyc ,也可以使用命令下载 .准备 pyc文件就是 py程序编译后得到的字节码文件 py gt pyc .pyc文件逆向 在命令窗口执行 打开得到的test.p ...
2019-08-27 19:57 3 441 推荐指数:
python-trade 难度系数: ⭐⭐⭐ 题目来源: NJUPT CTF 2017 题目描述: 菜鸡和菜猫进行了一场Py交易 题目场景: 暂无 文件是pyc,直接反编译出源码 然后分析,大致扫一眼,就是输入的一个值(flag)等于 ...
python模板注入 看了一堆文章,也不是看的很明白,反而把题目做出来了 大概思路如下 简单探测 http://111.198.29.45:42611/{{7+7}} 返回 说明服务器执行了{{}}里面这一段代码 利用{{ config.items() }}可以查看服务器的配置 ...
iDA载入程序,shift+F12查看关键字符串,找到双击来到所在地址,进入函数 然后进入主函数, 经过分析,可以得出:输入的字符要等于 经过处理的v7和v8的异或。v8很明显,但是v ...
题目提示是走迷宫。 IDA载入程序分析。 输入字符长度必须是24,开头必须是nctf{,结尾必须是}。在125处按R就可以变成字符。 sub_400650和sub_400660是关键 ...
测试文件:https://adworld.xctf.org.cn/media/task/attachments/a00849bb514c413f8a6526f6bb56c628 1.准备 ...
测试文件:https://adworld.xctf.org.cn/media/task/attachments/d2a7dde552e647688230e80b2767b912 1.准备 ...
测试链接:https://adworld.xctf.org.cn/media/task/attachments/33009710e3f44f04b5a4cdbaaa46f00a 1.准备 获取信息 ...
最近搞了个破解专用虚拟机,找不到特别合适的,就凑活用吧。 这个题目好几天了,有好多事,都没做,今天来看一看。 不知道为啥好几个虚拟机都打不开这个文件,报错,还好有一个WIN7刚好打开,不知道什么原 ...