2018護網杯MISC題目遲來的簽到題easy xor???的writeup

阿新 • • 發佈：2018-10-31

這道題我異或?半天。。。

最後隊友小煤球想出來直接異或給的串中所有字元

得到flag

from base64 import *

b=b64decode("AAoHAR1WX1VQVlNVU1VRUl5XXyMjI1FWJ1IjUCQnXlZWXyckXhs=")

data=list(b)#轉成列表


for k in range(200):
    
    flag=""

    for i in range(len(data)):

        flag+=chr(ord(data[i])^k)

    print flag+"\n"

2018護網杯MISC題目遲來的簽到題easy xor???的writeup

這道題我異或?半天。。。最後隊友小煤球想出來直接異或給的串中所有字元得到flag from base64 import * b=b64decode("AAoHAR1WX1VQVlNVU1VRUl5XXyMjI1FWJ1IjUCQnXlZWXyckXhs=") data=

2018護網杯pwn題目task_gettingStart_ktQeERc的writeup

下載後本來想先用checksec 看看有啥保護但是卻發現執行不了(這裡不太明白) 看到做出的人那麼多也就沒有顧慮了載入IDA 看到關鍵字串且有/bin/sh

2018護網杯MISC簽到題Easy Xor

記錄一下做這種題的方法題目直接給了一串base64加密的字串，讓我們xor AAoHAR0jJ1AlVVEkU1BUVCAlIlFTUVUiUFRTVFVeU1FXUCVUJxs= 在網上看大佬們的writeup說的是因為不知道和誰異或，所以直接寫指令碼爆破 imp

護網杯pwn題目gettingStart

拖進IDA 通過main函式的程式碼顯而易見 v7需要等於0x7FFFFFFFFFFFFFF以及v8需要等於0.1 通過buf進行覆蓋即可 0.1在記憶體中的值為4591870180066957722 double a = 0.1; printf("%lld\n", *

2018護網杯第一場 web easy tornado LTshop超詳細解答

easy tornado 這個tornado是一個python的模板，在web使用的時候給出了四個檔案，可以訪問，從提示中和url中可以看出，訪問需要檔名+檔案簽名（長度為32位，計算方式為md5(cookie_secret + md5(filename))）; flag檔名題目已給

2018護網杯——easy_dump

題目：連結: https://pan.baidu.com/s/1IdhDQAv02nAz0H211BoVgA 提取碼: axgp 做題時看到下載下來的600m，懵逼中，看到是img映象檔案當然想到的是利用diskgenuis恢復檔案找特別檔案再進行解密。一直做不出，是我想的太簡單

2018護網杯_Crypto_fez

題目給了兩個檔案： fez.py： import os def xor(a,b): assert len(a)==len(b) c="" for i in range(len(a)): c+=chr(ord(a[i])^ord

2018護網杯的pwn簽到題（詳細過程）

題目：連結：https://pan.baidu.com/s/1WcO-y2MQ6Wb17PqL2dxyyA 提取碼：z5a7 首先找保護機制難受保護全開！！執行一下，發現只有一個輸入點。 ida分析一波發現只要滿足 v7=0x7FFFFFFFFFFFFFFFLL 還有v8=0.1 但是在

護網杯部分題目題解

前言護網杯的這次比賽還是很有收穫的，至少在web方面我認為是這樣的，還是得繼續努力吧。。。正文 MISC 遲來的簽到 AAoHAR1UIFBSJFFQU1AjUVEjVidWUVJVJVZUIyUnI18jVFNXVRs= 題目說要異或，那就直接爆破異或就好寫個

2018 護網杯

再一次觀看了一波神仙打架。 Misc 遲來的簽到題題目提示 easy xor,開啟附件是一串 base64: AAoHAR1QUiBTJVBQI1RVIl5WJVInUlNWIFZUX1ZRJ1dWU1dfURs= 解碼是亂碼。猜想思路和 CSAW 密

護網杯 SIX(PWN)

首先檢視程式保護。程式的主要邏輯如下。先看看分配記憶體函式。兩塊記憶體的地址相近。且第一塊的許可權是rwx。判斷輸入shellcode的函式。要求輸入不超過6個的偶數字節，且各不相同。主函式最後會執行分配的第一塊記憶體中的程式碼，複製到其中的src反彙編的結果為。

huwang超詳細的wp（護網杯）

護網杯pwn題huwang超詳細wp 比賽結束快一個星期了，復現了一下這道題,借鑑了一下網上的wp發現大佬們寫的都很簡略，所以這裡寫一個詳細的wp供小白們學習。首發於安恆網路空間安全講武微信公眾號簡單記錄一些小的知識點來自於csapp： int open(

護網杯一道crypto

1 import os 2 def xor(a,b): 3 assert len(a)==len(b) 4 c="" 5 for i in range(len(a)): 6 c+=chr(ord(a[i])^ord(b[i])) 7 return

護網杯一道密碼學的感想

護網杯比賽，一道不算難的密碼學卻思路繞了好久才和出題人相符合，這裡記錄一下做題的過程及感想題目的原始碼如下： import os def xor(a,b): assert len(a)==len(b) c="" for i in range(len(a)

護網杯REFINAL超詳細WP

前言由於時間原因沒有在比賽結束前提交flag,所以乾脆寫一個詳細的解答過程(自認為)，適合小白閱讀，Pizza大佬請繞過。

2018強網杯記錄

1 簽到題 2welcome下載檔案，發現是一個BMP圖片檔案。於是使用Stegsolve工具分離，發現，得到flag 3 streamgame1上指令碼1#! /usr/bin/env python3# coding:utf8def lfsr(R,mask): out

護網杯wp

Web Easy_tornado 三個檔案都看一遍，在hint.txt裡面看到md5(cookie_secret + md5(filename)) 結合tornado想到可能是要獲取cookie_secret 其實就是一般的模板注入（這題可以SSTI，沒接觸過的

2018年網易計算機視覺實習生筆試程式設計題

牛牛總是睡過頭，所以他定了很多鬧鐘，只有在鬧鐘響的時候他才會醒過來並且決定起不起床。從他起床算起他需要X分鐘到達教室，上課時間為當天的A時B分，請問他最晚可以什麼時間起床輸入描述:每個輸入包含一個測試用例。每個測試用例的第一行包含一個正整數，表示鬧鐘的數量N(N<=1

2018網鼎杯MISC minified（write up）

題目連結：https://pan.baidu.com/s/1e2yPiiFVsg-NBpXJLEAc8A 密碼：ksq9 首先用steg開啟我們不斷向右檢視，到red0時會發現是空白的。猜測零通道問題，所以將alpha0，red0，green0，blue0，分別儲存為b

第二屆“強網杯”全國網絡安全挑戰賽來襲——線上賽

問題 ted nbsp AI 協調及其 sans 線上方式為全面貫徹習主席關於網絡安全和信息化工作的一系列重要指示精神，延攬儲備鍛煉網信領域優秀人才，提升國家網絡空間安全能力水平，舉辦第二屆“強網杯”全國網絡安全挑戰賽。該比賽是面向高等院校和國內信息安全企業的

2018護網杯MISC題目遲來的簽到題easy xor???的writeup

相關推薦