攻防世界 debug

2021-10-01 08:57:29 字數 1137 閱讀 1588

peid查  .net  直接ilspy反編譯,很直觀的**。理清邏輯。

主函式:

經過乙個函式(函式名亂碼)對字串變數a_進行變換,並將結果存入b中,最後將輸入與b比較。

函式二:

依次取字串的每個字元,並通過某函式(函式三)進行轉換,每個字元迴圈變換14次。最後對變換後的字串進行md5加密(函式四)

函式三:

剛開始沒看清a_1有中括號,以為是從1到14直接異或。其實是與陣列下標1到15的數值進行異或。

函式四:

都是系統函式,進行md5加密。

給出python解密**:

import hashlib

s = "createbytenshine"

s1 = [3, 5, 7, 11, 13, 17, 19, 23, 29, 31, 37, 41, 43, 47]

result = ""

for i in s:

x = i

for j in range(14):

x = chr(int(ord(x)) ^ s1[j])

result += x

a = hashlib.md5()

a.update(result.encode(encoding='utf-8'))

print("flag")

本題只要知道使用什麼工具就會非常簡單。最後發現乙個更簡單的,秒解。

dnspy開啟,下斷點,直接執行,flag就出來了。太強了。。。

flag只能提交大寫,emmmmmm

攻防世界mfw 攻防世界 Web mfw

題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景,檢查 發現這樣乙個頁面 image.png 訪問.git目錄,疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄,發現git原始碼洩露 使用 githack獲取原始碼...

攻防世界Web lottery

開心!雖然第一次遇到git原始碼洩露寫了好久,但是寫出來了就很開心 開啟介面我們知道,要拿到flag,就要贏到足夠的錢,其實一開始我以為可以找到乙個地方直接修改餘額什麼的,把網頁源 中的檔案看了幾個都沒發現突破口 然後又沒思路了 嘗試了一下robots.txt,想看看有沒有什麼檔案,然後發現了 瞬間...

攻防世界 xctf Guess writeup

本題的解析官網上有,這裡是乙個自動化的指令碼,完成的是自動上傳乙個ant.jpg的檔案 ant.jpg是乙個ant.zip壓縮包重新命名的檔案,裡面是乙個ant.php的一句話木馬 執行返回的是在web後台這個檔案重新命名後的檔案的url。可通過zip偽協議訪問這個木馬。指令碼如下 import r...