python-trade 難度系數: ⭐⭐⭐ 題目來源: NJUPT CTF 2017 題目描述: 菜雞和菜貓進行了一場Py交易 題目場景: 暫無 文件是pyc,直接反編譯出源碼 然后分析,大致掃一眼,就是輸入的一個值(flag)等於 ...
測試文件:https: adworld.xctf.org.cn media task attachments c f ae f d a cd c .pyc 這里需要用到一個pyc文件反編譯的工具,可以使用在線https: tool.lu pyc ,也可以使用命令下載 .准備 pyc文件就是 py程序編譯后得到的字節碼文件 py gt pyc .pyc文件逆向 在命令窗口執行 打開得到的test.p ...
2019-08-27 19:57 3 441 推薦指數:
python-trade 難度系數: ⭐⭐⭐ 題目來源: NJUPT CTF 2017 題目描述: 菜雞和菜貓進行了一場Py交易 題目場景: 暫無 文件是pyc,直接反編譯出源碼 然后分析,大致掃一眼,就是輸入的一個值(flag)等於 ...
python模板注入 看了一堆文章,也不是看的很明白,反而把題目做出來了 大概思路如下 簡單探測 http://111.198.29.45:42611/{{7+7}} 返回 說明服務器執行了{{}}里面這一段代碼 利用{{ config.items() }}可以查看服務器的配置 ...
iDA載入程序,shift+F12查看關鍵字符串,找到雙擊來到所在地址,進入函數 然后進入主函數, 經過分析,可以得出:輸入的字符要等於 經過處理的v7和v8的異或。v8很明顯,但是v ...
題目提示是走迷宮。 IDA載入程序分析。 輸入字符長度必須是24,開頭必須是nctf{,結尾必須是}。在125處按R就可以變成字符。 sub_400650和sub_400660是關鍵 ...
測試文件:https://adworld.xctf.org.cn/media/task/attachments/a00849bb514c413f8a6526f6bb56c628 1.准備 ...
測試文件:https://adworld.xctf.org.cn/media/task/attachments/d2a7dde552e647688230e80b2767b912 1.准備 ...
測試鏈接:https://adworld.xctf.org.cn/media/task/attachments/33009710e3f44f04b5a4cdbaaa46f00a 1.准備 獲取信息 ...
最近搞了個破解專用虛擬機,找不到特別合適的,就湊活用吧。 這個題目好幾天了,有好多事,都沒做,今天來看一看。 不知道為啥好幾個虛擬機都打不開這個文件,報錯,還好有一個WIN7剛好打開,不知道什么原 ...