N0zoM1z0 - 博客园

2023年10月1日

bugku 网鼎杯2018 1-advanced

摘要： IDA打开什么都找不到... Linux运行很容易发现这对应的是一个字符串直接libunm.n2s即可 K@LKVHr[DXEsLsYI@\\AMYIr\\EIZQ 问题是怎么得到flag? 学到了一种思路: 将 ord('K')^ord('f') ord('@')^ord('l')... 可阅读全文

posted @ 2023-10-01 11:31 N0zoM1z0 阅读(52) 评论(0) 推荐(0)

BUUCTF [网鼎杯 2020 青龙组]you_raise_me_up

摘要：题目给了 m,c,n 求指数flag 离散对数问题可以用sympy自带的discrete_log求解(我还以为用(m,n)=1能有些性质直接推...) from Crypto.Util.number import * import sympy import random n = 2**512 m = 阅读全文

posted @ 2023-10-01 09:36 N0zoM1z0 阅读(92) 评论(0) 推荐(0)

NewStarCTF 2023 ErrorFlask

摘要：这题启动靶机后尝试修改然后只用点击就能得到flag了(亏我一大堆模板注入尝试了半天...) flag{Y0u_@re_3enset1ve_4bout_deb8g} 阅读全文

posted @ 2023-10-01 00:30 N0zoM1z0 阅读(310) 评论(0) 推荐(0)

NewStarCTF 2023 Endian

摘要：这题... 出个flag都这么离谱的吗？老早就解出flag了但是... 今天玩了玩花吻再来做这道题...(我还特地换成用C写...) IDA打开一个简单的Xor python c 都可以解 #include<bits/stdc++.h> #include<windows.h> using names 阅读全文

posted @ 2023-10-01 00:06 N0zoM1z0 阅读(371) 评论(0) 推荐(0)

2023年9月30日

BUUCTF [FlareOn6]Overlong

摘要：两种思路第一种修改程序使MessageBox输出完整flag (这是修改后的版本) 查看 byte_402008 很长一串而修改前 sub_401160只处理了28个字符所以我们将28改为0xaf 这里由于Ollydbg打开地址偏移很难定位直接用WinHex 找到对应的 6A 1C (pu 阅读全文

posted @ 2023-09-30 21:25 N0zoM1z0 阅读(169) 评论(0) 推荐(0)

BUUCTF [ACTF新生赛2020]SoulLike

摘要：大开眼界！ main函数逻辑很清晰只是最最关键的sub_83A 反编译不了尝试阅读汇编代码有一个很有意思的点: 这里有个printf("wrong on %d") 也就是根据我们输入的flag程序会告诉我们是否出错！由于flag本体只有12位所以可以利用pwn模块本地逐一爆破思路就是从" 阅读全文

posted @ 2023-09-30 18:16 N0zoM1z0 阅读(134) 评论(0) 推荐(0)

BUUCTF [HDCTF2019]Maze

摘要：花指令初步+迷宫逆向首先进行upx脱壳然后IDA打开这里有一个经典的花指令 (导致找不到main函数) 我们可以发现 call的这个地址根本不存在所以我们用Ollydbg将这些patch掉 ollydbg打开找到这条call指令对应的地址由于 0040102C执行了jump 所以也要跟着阅读全文

posted @ 2023-09-30 13:17 N0zoM1z0 阅读(312) 评论(0) 推荐(0)

BUUCTF [Zer0pts2020]easy strcmp

摘要：两个考点: 假的strcmp 实则调用的是其他的函数用C实现反汇编中的_QWORD等其实关于第一个考点表层分析：这个肯定不是flag strcmp也是看似正常的extern strcmp 我们在左边的函数列表中逐一查看只有这个函数有变换的作用深层分析: 在init()函数中可以发现 f 阅读全文

posted @ 2023-09-30 12:43 N0zoM1z0 阅读(407) 评论(0) 推荐(0)

BUUCTF [ACTF新生赛2020]Universe_final_answer

摘要：学习z3库求解方程 """ z3约束求解方程 """ from z3 import * v1,v2,v3,v4,v5,v6,v7,v8,v9,v11 = Ints('v1 v2 v3 v4 v5 v6 v7 v8 v9 v11') s = Solver() s.add(-85 * v9 + 58 * 阅读全文

posted @ 2023-09-30 11:47 N0zoM1z0 阅读(126) 评论(0) 推荐(0)

NewStarCTF 2023 R!C!E!

摘要：这题考了好多以前没关注的知识点找了好久才全部解决这里记录一下无论哪个所谓的"讨论群"都以比赛时不让讨论... 题目源码: 第一步要想办法让md5(password)的前6位满足这里给出MD5截断爆破脚本: 点击查看代码 import multiprocessing import hash 阅读全文

posted @ 2023-09-30 09:21 N0zoM1z0 阅读(829) 评论(0) 推荐(0)

~Rewrite~

R00T the w0r1d

公告