攻防世界re getit

2021-09-27 19:25:26 字數 1639 閱讀 5909

1.查殼

2.拖入ida

找到main函式，反編譯

}這些**裡面，從

strcpy


(filename,


"/tmp/flag.txt"


);
開始就是寫資料到flag.txt了，所以這一段沒必要看

再看上面的**

while((


signed


int)v5 <


strlen


(s))
while迴圈裡的這一塊**才是關鍵**，對t賦值，t的值**於s

雙擊t和s，找到它們的值

要注意，t不僅僅是harifctf，上面還有乙個53h，轉換成字元也就是『s』，所以t應該是sharifctf

同樣的，s也是乙個字串

s=


'c61b68366edeb7bdce3c6820314b7498'
找完常量之後，剩下的就很簡單了，只需要照搬while迴圈中的**就可以得出flag了

用c語言寫出來如下

#include


#include


intmain()


";int v5=0;


int v3=0;


while


(v5<


strlen


(s))


printf


("%s"


,t);


return0;


}
執行結果如圖

得到flag

攻防世界mfw 攻防世界 Web mfw

題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景，檢查 發現這樣乙個頁面 image.png 訪問.git目錄，疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄，發現git原始碼洩露 使用 githack獲取原始碼...

攻防世界Web lottery

開心！雖然第一次遇到git原始碼洩露寫了好久，但是寫出來了就很開心 開啟介面我們知道，要拿到flag，就要贏到足夠的錢，其實一開始我以為可以找到乙個地方直接修改餘額什麼的，把網頁源 中的檔案看了幾個都沒發現突破口 然後又沒思路了 嘗試了一下robots.txt，想看看有沒有什麼檔案，然後發現了 瞬間...

攻防世界 xctf Guess writeup

本題的解析官網上有，這裡是乙個自動化的指令碼，完成的是自動上傳乙個ant.jpg的檔案 ant.jpg是乙個ant.zip壓縮包重新命名的檔案，裡面是乙個ant.php的一句話木馬 執行返回的是在web後台這個檔案重新命名後的檔案的url。可通過zip偽協議訪問這個木馬。指令碼如下 import r...