原文:2021西湖論劍 Reverse(Re) Writeup(WP)

ROR 二進制位線性變換,直接上z 。 不知道為什么,python腳本被壓縮去掉空格了,各位將就看圖片吧。 TacticalArmed 單指令SMC解密執行。程序將一個一個完整的 字節TEA加密流程的指令放入了數據區,在運行時動態的解密單指令並執行,下一次執行的單指令將覆蓋上一次執行的單指令。 可以利用OD或者x dbg的腳本,將所有指令dump下來。od腳本如下: 由於原程序沒有基質隨機,不用修 ...

2021-11-22 11:43 0 121 推薦指數:

查看詳情

2021 西湖論劍 部分wp

2021 西湖論劍 部分wp 太難了!!!大部分都解不出,無限期更吧。。。 misc 真·簽到 簽到 YUSA的小秘密 師弟發現用ste打開能看到flag,但是不完整,噪點太多了,然后就是查資料,查到一篇,https://cloud.tencent.com/developer ...

Wed Nov 24 11:51:00 CST 2021 0 291
[西湖論劍2021] Web部分WriteUp

WEB EZupload latte框架,上傳文件名不能包含 p、h、.. 文件內容不能超過28個字符並且不能包含< 審計了一下這個latte框架的源碼,發現這個框架會寫入一個php類 ...

Wed Nov 24 07:48:00 CST 2021 0 244
西湖論劍WP

先水幾句,這次的題確實難啊,動用洪荒之力了,第一名的神仙也沒有全部做完。 官方說這次的題目有兩道沒被做出來,我猜應該是PWN和RE吧 本來我們是45名的,最后5分鍾那幫人啊,硬生生給我們擠出前50,我都想砸電腦了, 后來官方又說前65名成功獲得參賽資格,我去!又活了,但是無奈前50只刷掉 ...

Thu Apr 11 21:01:00 CST 2019 0 1152
2019西湖論劍web wp

發在正文前 這應該是自己在安全圈摸爬滾打兩年多以來第一次正規的ctf比賽。沒解出flag,沒截圖,只提供了一些思路。 遙想往昔,初入大學,帶着對PT的向往,一個人穿行在幽暗的圖書館,翻閱啃讀一本本 ...

Fri Apr 12 08:06:00 CST 2019 0 538
2020西湖論劍 baby writeup

原文鏈接:http://phoebe233.cn/?p=271 趙總殺我 NewUpload 有寶塔waf,上傳php文件或者文件內容包含php等都會502,然后504 后來發現可以用圖片 ...

Fri Oct 09 19:23:00 CST 2020 0 868
西湖論劍2019部分writeup

做了一天水了幾道題發現自己比較菜,mfc最后也沒懟出來,被自己菜哭 easycpp c++的stl算法,先讀入一個數組,再產生一個斐波拉契數列數組 main::{lambda(int)#1} ...

Tue Apr 09 23:46:00 CST 2019 1 771
安恆西湖論劍線下上午CTF部分題目WP

簡單的做了兩個題,一道逆向,一道misc,其他題目,因為博主上課,時間不太夠,復現時間也只有一天,后面的會慢慢補上 先說RE1,一道很簡單的win32逆向,跟蹤主函數,R或者TAB按幾下, 根據esp返回地址,來確定,這里將字符串根據偏移地址依次入棧,在調用print函數后,又對字符進行了 ...

Fri May 31 06:34:00 CST 2019 0 582
GKCTF 2021 Reverse Writeup

前言 GKCTF 2021所以題目均以開源,下面所說的一切思路可以自行通過源碼對比IDA進行驗證。 Github項目地址:https://github.com/w4nd3r-0/GKCTF2021 出題及解題思路 QQQQT Enigma Virtual Box打包的QT程序,可以解包 ...

Fri Jul 02 23:47:00 CST 2021 1 515
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM