扔進exeinfope裡面檢視一下即可，此處無殼
扔進ida64中，分析**
從上圖中可以看到一些特殊字串例如"flag{", "pass"等
在上圖中，我們看到了main函式的處理流程，我們需要去判斷這個輸入被處理的過程。我們需要去關注上圖紅框裡面的內容，至於func1、func2、func3，仔細分析一下就會發現這三個函式對我們的結果並沒有任何影響。
可以看到this + 48處的字串其實就是原輸入串
根據上述的邏輯判斷，即，只要我們的輸入串經過calculate轉化後與給定串相同，則該輸入串為我們的flag
由此可寫出指令碼
result_string = '327a6c4304ad5938eaf0efb6cc3e53dc'
print(len(result_string))
flag = list(result_string)
flag = [ord(c) for c in flag]
for i in range(0, len(result_string), 1):
flag[i] -= 11
flag[i] ^= 0x13
flag[i] -= 23
flag[i] ^= 0x50
print(''.join(chr(c) for c in flag))
攻防世界mfw 攻防世界 Web mfw
題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景，檢查 發現這樣乙個頁面 image.png 訪問.git目錄，疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄，發現git原始碼洩露 使用 githack獲取原始碼...
攻防世界Web lottery
開心！雖然第一次遇到git原始碼洩露寫了好久，但是寫出來了就很開心 開啟介面我們知道，要拿到flag，就要贏到足夠的錢，其實一開始我以為可以找到乙個地方直接修改餘額什麼的，把網頁源 中的檔案看了幾個都沒發現突破口 然後又沒思路了 嘗試了一下robots.txt，想看看有沒有什麼檔案，然後發現了 瞬間...
攻防世界 xctf Guess writeup
本題的解析官網上有，這裡是乙個自動化的指令碼，完成的是自動上傳乙個ant.jpg的檔案 ant.jpg是乙個ant.zip壓縮包重新命名的檔案，裡面是乙個ant.php的一句話木馬 執行返回的是在web後台這個檔案重新命名後的檔案的url。可通過zip偽協議訪問這個木馬。指令碼如下 import r...