BUUCTF--[ACTF新生赛2020]usualCrypt
测试文件：https://lanzous.com/ibeasxg 代码分析 代码过程很明显，就是输入flag经过sub_401080函数处理后，与byte_40E0E4比较，相 ...
原文：BUUOJ | [ACTF新生赛2020]usualCrypt (多重加密)
题目地址 静态分析 无壳 PE 文件，拖入 IDA 反汇编，结构如下： 主函数 和 行的sub CF 显然是输出函数， 行的while 是字符串比较的过程， 看来还是一个输入 flag 加密验证正确性的模型 容易发现 行的sub 是加密函数，进入分析： sub 主体的代码比较熟悉，是base 加密算法，但在加密前执行了sub ，这是一个改变密钥对应表的函数 byte E A 和byte E AA看 ...
2020-04-25 22:12 1 863 推荐指数：
相关推荐
[BUUOJ记录] [ACTF2020 新生赛]BackupFile、Exec
两道题都比较简单，所以放到一块记下来吧，不是水博客，师傅们轻点打 BackupFile 题目提示“Try to find out source file!”，访问备份文件/index.php.ba ...
[BUUOJ记录] [ACTF2020 新生赛]Include
本题主要考查了利用php://filter伪协议进行文件包含 进入题目根据Tip进入正题，可以看到URL中存在文件包含（题目名也很直接） 首先考虑 "php://input"伪协议 + ...
[BUUOJ记录] [ACTF2020 新生赛]Upload
简单的上传题，考察绕过前端Js验证，phtml拓展名的应用 打开题目点亮小灯泡后可以看到一个上传点 传一个php测试一下： 发现有文件拓展名检查，F12发现是Js前端 ...
[ACTF新生赛2020]rome
脑子： ACTF{Cae3ar_th4_Gre@t} 题目链接：https://bu ...
BUUCTF--[ACTF新生赛2020]rome
测试文件：https://lanzous.com/ic33b6f 代码分析 类似于凯撒加密，只不过对大小写字母分别移动，小写字母移动14位，大写字母移动18位，最后得到v15~v30那组数组。 脚本 get flag！ flag ...
re | [ACTF新生赛2020]SoulLike
这是一道x64的elf逆向。 代码简洁明了，直接上图： 先检测前几位，然后测5, 11位；这里进一个叫sub_83A的函数，这个函数太大了导致没办法反编译，大概看了一下汇编，是一个对后面的加密操作，然后对比，惊喜的是，它会给我们报错，告诉我们错在哪一位： 啊这么玩儿的话我肯定选择爆破 ...
BUUCTF--[ACTF新生赛2020]easyre
测试文件：https://www.lanzous.com/ib515vi 脱壳 获取到信息 32位文件 upx加密 代码分析 着眼观察for循环就行，从for循环了解到flag长度应该是11，将flag的ASCII值作为下标取值，与v4数组 ...