1、peid查殼，為upx殼，放到kali中用upx -d easy-153脫殼
2、ida檢視脫殼程式
if
(!v7 )
read
(v5,
&v9,
0x1du);
__isoc99_scanf
("%d"
,&v8);if
( v8 == v7 )
printf
("\nyou got the key\n ");
lol(
(int
)&v9)
;}
char v2;
// [sp+15h] [bp-13h]@1
char v3;
// [sp+16h] [bp-12h]@1
char v4;
// [sp+17h] [bp-11h]@1
char v5;
// [sp+18h] [bp-10h]@1
char v6;
// [sp+19h] [bp-fh]@1
char v7;
// [sp+1ah] [bp-eh]@1
char v8;
// [sp+1bh] [bp-dh]@1
v2 =2*
*(_byte *
)(a1 +1)
; v3 =
*(_byte *
)(a1 +4)
+*(_byte *
)(a1 +5)
; v4 =
*(_byte *
)(a1 +8)
+*(_byte *
)(a1 +9)
; v5 =2*
*(_byte *
)(a1 +12)
; v6 =
*(_byte *
)(a1 +18)
+*(_byte *
)(a1 +17)
; v7 =
*(_byte *
)(a1 +10)
+*(_byte *
)(a1 +21)
; v8 =
*(_byte *
)(a1 +9)
+*(_byte *
)(a1 +25)
;return
printf
("flag_is_not_here"
);
恰好26位，則
a=
'69800876143568214356928753'
v2=chr(2
*ord
(a[1])
)v3=
chr(
ord(a[4]
)+ord(a[5]
))v4=chr
(ord
(a[8])
+ord
(a[9])
)v5=
chr(2*
ord(a[12]
))v6=chr
(ord
(a[18])
+ord
(a[17])
)v7=
chr(
ord(a[10]
)+ord(a[21]
))v8=chr
(ord
(a[9])
+ord
(a[25])
)print v2,v3,v4,v5,v6,v7,v8
r h e l h e g
但是交上去不對，又看了看別人的writeup，發現是對的，不管了
攻防世界mfw 攻防世界 Web mfw
題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景，檢查 發現這樣乙個頁面 image.png 訪問.git目錄，疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄，發現git原始碼洩露 使用 githack獲取原始碼...
攻防世界Web lottery
開心！雖然第一次遇到git原始碼洩露寫了好久，但是寫出來了就很開心 開啟介面我們知道，要拿到flag，就要贏到足夠的錢，其實一開始我以為可以找到乙個地方直接修改餘額什麼的，把網頁源 中的檔案看了幾個都沒發現突破口 然後又沒思路了 嘗試了一下robots.txt，想看看有沒有什麼檔案，然後發現了 瞬間...
攻防世界 xctf Guess writeup
本題的解析官網上有，這裡是乙個自動化的指令碼，完成的是自動上傳乙個ant.jpg的檔案 ant.jpg是乙個ant.zip壓縮包重新命名的檔案，裡面是乙個ant.php的一句話木馬 執行返回的是在web後台這個檔案重新命名後的檔案的url。可通過zip偽協議訪問這個木馬。指令碼如下 import r...