pingpong 攻防世界

【移動安全高階篇】————11、frida篇

攻防世界 reverse pingpong

import frida, sys

defon_message
(message, data)
:if message[
'type']==
'send'
:print
("[*] "
.format
(message[
'payload'])
)else
:print
(message)
jscode =
"""setimmediate(function () 
} else 
}if (check == 0) ");
break;}}
});});"""
# 執行中hook
process = frida.get_usb_device(
).attach(
'com.geekerchina.pingpongmachine'
)script = process.create_script(jscode)
script.on(
'message'
, on_message)
print
('[*] running test'
)script.load(
)sys.stdin.read(
)'''
[*] running test
start
[*] enumeratemodules find
[*] enumeratemodules stop
[*] soaddr:0xd4c48000
[*] findexportbyname ping():0xd34c9309
[*] findexportbyname ping():0xd4c49309
[*] findexportbyname pong():0xd34c9565
[*] findexportbyname pong():0xd4c49565
[*] check:0 num:1
[*] flag : bctf
'''#以上嫖自dirwangk師傅，邏輯是找libpp.so的ping函式和pong函式，呼叫這兩個函式模擬執行
#實際復現時，模擬器可以執行，但frida在模擬器裡找不到libpp.so，網上查了查發現frida真機效果，模擬器經常出問題，但我沒真機，直接開始哭

思路二：呼叫原apk的so檔案，重新編譯成新的apk

參考文章：

as生成.so檔案並在其它專案中進行引用，呼叫裡面的方法

復現了一波沒成功，先咕咕咕

bctf

攻防世界mfw 攻防世界 Web mfw

題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景，檢查 發現這樣乙個頁面 image.png 訪問.git目錄，疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄，發現git原始碼洩露 使用 githack獲取原始碼...

攻防世界Web lottery

開心！雖然第一次遇到git原始碼洩露寫了好久，但是寫出來了就很開心 開啟介面我們知道，要拿到flag，就要贏到足夠的錢，其實一開始我以為可以找到乙個地方直接修改餘額什麼的，把網頁源 中的檔案看了幾個都沒發現突破口 然後又沒思路了 嘗試了一下robots.txt，想看看有沒有什麼檔案，然後發現了 瞬間...

攻防世界 xctf Guess writeup

本題的解析官網上有，這裡是乙個自動化的指令碼，完成的是自動上傳乙個ant.jpg的檔案 ant.jpg是乙個ant.zip壓縮包重新命名的檔案，裡面是乙個ant.php的一句話木馬 執行返回的是在web後台這個檔案重新命名後的檔案的url。可通過zip偽協議訪問這個木馬。指令碼如下 import r...