随笔分类 -  ISCC2019

ISCC之misc复现-High起来！
摘要：题目是赛后经高人指点，跳过坑的，各位看官看看就好 文件下载下来是一张png图片，但是无法打开，估计要修复一下，文件头修复一下，png格式文件头89504EE7 打开是一张二维码，经过扫描后，得到一串中文字符（当时在比赛的时候，我拿QRcode扫描的二维码，扫描出来的是乱码，因此就无法下一步，略微可惜 阅读全文
posted @ 2019-05-22 21:40 Mke2fs 阅读(539) 评论(1) 推荐(0)
ISCC之msc_无法运行的exe
摘要：打开hxd，里面老长一串base64 解码试了一下，解出来是png文件头，但是图片有错误 百度了一下，PNG文件头是89 50 4E 47 0D 0A 1A 0A 再回去看 改成0A了事， 出来一张二维码 扫码得flag 阅读全文
posted @ 2019-05-08 17:13 Mke2fs 阅读(849) 评论(1) 推荐(0)
ISCC之RE_REV02
摘要：打开IDA,跟着主函数转了一圈，无果，但是在下面翻到一串base64 base64解码,发现被坑了 this_is_not_the_flag_you_seek_keep_looking 继续翻，发现这里一串16进制数据，于是emmmmm,flag好像出来了 批量字符串提取，嗯，flag如下 flag 阅读全文
posted @ 2019-05-08 16:23 Mke2fs 阅读(1075) 评论(0) 推荐(0)
ISCC之msc5他们能在一起吗？
摘要：如题，开始分析，附件是一个二维码，读出来一串base64 拿去解密，PASS{0K_I_L0V3_Y0u!} 提交几次不对， 继续hxd分析图片，最后在文件末尾发现一个txt 修改后缀，是加密的， 拿之前那串密码去解密， 打开flag出来了， 阅读全文
posted @ 2019-05-08 12:11 Mke2fs 阅读(611) 评论(0) 推荐(0)
ISCC之web1
摘要：由题意知，爆破可行。 简单说一下抓包过程，第一个抓到的POST包直接放掉，右键扫描站点，扫出来第二个POST包，第二个POST包cookie，验证码，密码均为空，于是我开始尝试去利用， 经过几次repater测试过后，发现，返回包只返回密码错误，而不是验证码错误，于是拿去直接爆破。 抓包发现，验证码 阅读全文
posted @ 2019-05-02 23:58 Mke2fs 阅读(633) 评论(0) 推荐(0)
ISCC之web2
摘要：Php代码审计 PHP代码 <?php error_reporting(0); require 'flag.php'; $value = $_GET['value']; $password = $_GET['password']; $username = ''; for ($i = 0; $i < 阅读全文
posted @ 2019-05-02 23:49 Mke2fs 阅读(495) 评论(0) 推荐(0)
ISCC之Re2
摘要：硬核rust逆向 首先去学了一天rust。。。我TMD IDA打开，跟踪主函数 看一下伪代码，发现有一串密文 跟进去发现一串数据，猜测有可能是flag的加密数据，于是回头去分析算法 发现一个关键点 if ( v16 == v24 ) break; v2 = ((*(_DWORD *)(v33 + 4 阅读全文
posted @ 2019-05-02 23:42 Mke2fs 阅读(700) 评论(0) 推荐(0)
ISCC之Re1
摘要：IDA打开，调试选ELF，跟踪main函数 发现有一个not_the_flag函数，跟进去 这里判断了一下a1的值是否为42，大致判断引号里面的有可能是flag，直接放到Linux下运行 提交不要有任何的标签这句话，由此判断#后面的应该就是flag，但是提交发现是错误的 再一看题目，开头的sha1引 阅读全文
posted @ 2019-05-02 23:38 Mke2fs 阅读(696) 评论(0) 推荐(0)
ISCC之msc1(签到题)
摘要：V2VsbCBkb25lIQoKIEZsYWc6IElTQ0N7TjBfMG5lX2Nhbl9zdDBwX3kwdX0K Flag: ISCC{N0_0ne_can_st0p_y0u} 签到题 八进制转ASCll，ascll算出来拿去base64解码 #!-*-coding:utf-8 -*-imp 阅读全文
posted @ 2019-05-02 23:33 Mke2fs 阅读(775) 评论(0) 推荐(0)
ISCC之msc4
摘要：一开始拿到题目的时候有点懵的，给个gif图片，233 常规分析，gif打开看一看，发现gif是多张图片组成，于是用fastStone Image viewer分解成九张图片 后面用PS拼起来，得到一个字符串ISCC 下一步，将原图扔进HxD分析，发现在文件尾部，有一串base64 U2FsdGVkX 阅读全文
posted @ 2019-05-02 23:32 Mke2fs 阅读(672) 评论(0) 推荐(0)