原文:羊城杯2021-babysmc-wp

exe文件,被smc混淆了,動態調試到主函數,發現邏輯是將輸入的字符三個為一組,經過一系列變換后作為下標,通過一個固定的s盒轉換為四個字符。已知明文,可以通過爆破求解。 最后三位爆不出,結果發現沒有三位,就兩位,卡了好久。。。。 ...

2021-09-13 16:27 0 146 推薦指數:

查看詳情

羊城WP

Pwn1、Babyrop2、Whats your name3、NologinRe1、Android 2、vm 3、smc 4、Deltx Misc1、簽到2、賽博德國人 3、misc520 4、Bab ...

Thu Sep 23 18:27:00 CST 2021 0 112
2021 羊城WriteUP

比賽感受 題目質量挺不錯的,不知道題目會不會上buu有機會復現一下,躺了個三等獎,發下隊伍的wp Team BinX from GZHU web Checkin_Go 源碼下載下來發現是go語言寫的 首先需要登錄,用戶名密碼任意填,用戶名不能是admin,爆破md5,這個簡單 之后審代碼 ...

Wed Oct 06 05:55:00 CST 2021 0 235
2021羊城比賽復現(Crypto)

bigrsa 題目: 思路:沒什么好說的,因為給了兩個n,所以可以考慮找兩個n的公因數來分解n RingRingRing 題目: 這是一個與密碼系統交互的題,流程大概就是先是一個hash ...

Fri Sep 17 03:37:00 CST 2021 0 126
2021長安wp

案件背景 2021年4月25日,上午8點左右,警方接到被害人金某報案,聲稱自己被敲詐數萬元;經詢問,昨日金某被嫌疑人誘導果聊,下載了某果聊軟件,導致自己的通訊錄和果聊視頻被嫌疑人獲取,對其進行敲詐,最終金某不堪重負,選擇了報警;警方從金某提供的本人手機中,定向采集到了該果聊軟件的安裝包 ...

Fri Apr 08 01:32:00 CST 2022 0 1400
2021 祥雲 wp

52 web ezyii https://pan.baidu.com/s/1j7IJm9xiea5FvBhPMkPNoQ 提取碼GAME 提示某ii最新的鏈子,想到Yii2反序列化漏洞, ...

Mon Aug 30 20:39:00 CST 2021 0 300
2021祥雲部分wp

2021祥雲部分wp misc 鳴雛戀 附件是一個docx文件,打開報錯,改為zip解壓,在_rel發現key.txt和love.zip,壓縮包需要密碼,線索應該就是文本,key.txt文本內容如下 復制到文本編輯器會發現很多不可見字符,在記事本是看不見,這處為寬字符,在線解密一下 ...

Tue Aug 31 05:33:00 CST 2021 0 97
2021長城部分wp

2021長城部分wp misc 簽到 16進制轉字符串+base64解碼 你這flag保熟嗎 附件是1.png,2.png和flag.rar,但是flag.rar被加密,可能是通過1.png和2.png找到密碼,兩個圖片其實都藏了附件,因為文件很大,分解后分別得到 還有一個 ...

Wed Sep 22 23:57:00 CST 2021 0 206
2021 隴劍wp

前言 這比賽應該叫應急響應比賽,而且flag交三次就不能交了,就因為我交錯一道題然后差一道進線下,氣死了。 Jwt 2.1 jwt 題目提示 2.2 搜索username得到 10087#ad ...

Wed Oct 06 19:15:00 CST 2021 0 251
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM