原文:2021 祥雲杯 wp

web ezyii https: pan.baidu.com s j IJm xiea FvBhPMkPNoQ 提取碼GAME 提示某ii最新的鏈子,想到Yii 反序列化漏洞,https: github.com JinYiTong poc https: xz.aliyun.com t 然后POST data xxx 就OK 層層穿透 層層穿透 ab ef ff f d d d e b .zip ...

2021-08-30 12:39 0 300 推薦指數:

查看詳情

2021祥雲部分wp

2021祥雲部分wp misc 鳴雛戀 附件是一個docx文件,打開報錯,改為zip解壓,在_rel發現key.txt和love.zip,壓縮包需要密碼,線索應該就是文本,key.txt文本內容如下 復制到文本編輯器會發現很多不可見字符,在記事本是看不見,這處為寬字符,在線解密一下 ...

Tue Aug 31 05:33:00 CST 2021 0 97
wp | re | 2021祥雲 逆向部分

今年是第二年打祥雲,只能說逆向的題型多鍾多樣,上來一個內核題就給我整蒙了。 出了這兩個小題目,簡單記錄一下。 勒索解密 吐槽:你家勒索病毒連個圖形化都沒有,誰知道往哪兒給你打錢啊 這個題是win32的逆向,主要的邏輯比較清晰的,重點就是加密,然后瘋狂的查文檔去看就行了 ...

Sun Aug 22 21:31:00 CST 2021 0 238
祥雲MISC - WP

貝塔NB!!! Misc: 簽到| solved base64解密 xixixi| solved 只給了第一個塊,剩下的IDAT塊散落在文件系統中 前四位應該都是 00002000 可以算 ...

Wed Nov 25 02:15:00 CST 2020 0 567
祥雲2021

Rev_Dizzy ida分析 分析得出對輸入的每個字節都進行了運算,然后跟特定數據比較。 2.解題思路 只要把帶比較數據作為輸入把運算反着運行一遍就行了,利用py腳本來使運算反向。 ...

Wed Aug 25 03:49:00 CST 2021 0 207
2021祥雲 Misc鳴雛戀

鳴雛戀 WP 解壓后得到 鳴雛戀.docx,使用010Editor打開發現前綴為zip文件 修改文件后綴解壓后得到如圖的文件夾 在_rels文件夾下獲得key.txt文件,使用010Editor打開,發現有大量空白字符,便想到寬字符隱寫 在網站上http ...

Wed Aug 25 04:02:00 CST 2021 0 106
2021長安wp

案件背景 2021年4月25日,上午8點左右,警方接到被害人金某報案,聲稱自己被敲詐數萬元;經詢問,昨日金某被嫌疑人誘導果聊,下載了某果聊軟件,導致自己的通訊錄和果聊視頻被嫌疑人獲取,對其進行敲詐,最終金某不堪重負,選擇了報警;警方從金某提供的本人手機中,定向采集到了該果聊軟件的安裝包 ...

Fri Apr 08 01:32:00 CST 2022 0 1400
2020首屆祥雲部分wp

比賽感受 這次比賽難度很大(應該是我太菜。。。),把我整得懷疑人生,很多題不會,尤其是逆向。最近也有點忙,拖到今天才寫好wp。。。大佬輕噴 Misc 簽到 直接base64解碼得到flag 進制反轉 壓縮包解壓失敗 題目提示說到手機,以為用手機就能解壓,手機沒有出現損壞的提示 ...

Fri Nov 27 02:16:00 CST 2020 0 981
2021長城部分wp

2021長城部分wp misc 簽到 16進制轉字符串+base64解碼 你這flag保熟嗎 附件是1.png,2.png和flag.rar,但是flag.rar被加密,可能是通過1.png和2.png找到密碼,兩個圖片其實都藏了附件,因為文件很大,分解后分別得到 還有一個 ...

Wed Sep 22 23:57:00 CST 2021 0 206
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM