蓝鲸安全WhaleCTF-r100_wp

lihaohua · 发表于 2018-9-22 20:20

拿到题目发现是elf文件没开虚拟机直接拉进IDA查看main函数

F5查看

发现核心算法

这是一个二维数组的cheak 意思是读取你的输入进行if里的运算

再与上面的数组比较相同则输出正确指示写出EXP 跑出flag# -*- coding: UTF-8 -*-
str1=[0x4c,0x44,0x59,0x56,0x4c,0x51,0x4d,0x5a,0x48,0x75,0x59,0x3a,0x7c,0x63,0x51,0x5b,0x5e,0x51,0x79,0x6f,0x7c,0x63,0x51,0x7b,0x7e,0x51,0x59,0x4f,0x5c,0x43,0x51,0x5b,0x5e,0x2f,0x73]
str2 = ""
for i in range(35):
v2= str1
str2+= chr(v2 ^ 0xE)
print(str2)

xiaowanzi52 · 发表于 2018-10-2 10:08

对不起，我完全看不懂呢，但是东西确实厉害，你这么屌你家里同意么

Hmily · 发表于 2018-9-25 18:47

图片需要上传再贴正文，不能直接粘贴，不然无法显示，帮你上传编辑了。

lihaohua · 发表于 2018-9-26 18:12

Hmily 发表于 2018-9-25 18:47
图片需要上传再贴正文，不能直接粘贴，不然无法显示，帮你上传编辑了。

谢谢提醒

52896009 · 发表于 2018-9-27 13:51

这个有点意思~~~先回帖插个眼再仔细看看~~

yidaozi · 发表于 2019-1-9 17:13

二维数组的cheak 我没有用过，谢谢讲解

ACyouth · 发表于 2019-4-9 20:48

你下面的代码是warmup的吧写到这个题来了

帐号		自动登录	找回密码
密码			注册[Register]

[CTF] 蓝鲸安全WhaleCTF-r100_wp

免费评分